มีรายงานว่า น็อกซ์วิลล์ ชิตี้ จากรัฐเทนเนสซี ประเทศสหรัฐอเมริกา ถูกโจมตีด้วย Ransomware ส่งผลให้ระบบเครือข่ายของศาลาว่าการประจำเมืองต้อง shut down ระบบทั้งหมด การโจมตีครั้งนี้ถูกพบโดยพนักงานแผนกดับเพลิงของเมือง ในช่วงเช้ามืดของวันที่ 11 มิถุนายน 2563 โดยนายกเทศมนตรีของน็อกซ์วิลล์ ชิตี้ ประกาศปิดระบบเครือข่ายและหยุดให้บริการ web site official ของเมืองรวมทั้งการใช้บริการทางด้าน Information systems ทั้งหมด ซึ่งการปิดระบบทั้งหมดส่งผลให้การดำเนินงานของเมืองเมืองต้องหยุดชะงัก การพิจารณาคดีต้องถูกยกเลิก โดยนายกเทศมนตรีฯ ออกมาให้ข้อมูลว่าการสั่งปิดระบบเครือข่ายทั้งหมดนั้น เป็นไปตามหลักการปฎิบัติเมื่อเจอกับภัยคุกคามทางด้าน Cyber security เท่านั้น ยืนยันว่าไม่มีข้อมูลส่วนบุคคลของประชาชนหลุดออกไป และในขณะนี้อยู่ระหว่างการร่วมมือกับ FBI เพื่อสืบสวนเรื่องราวที่เกิดขึ้น

ล่าสุด (12 มิถุนายน) David Brace หัวหน้าฝ่ายปฏิบัติการประจำเมือง ออกมาให้สัมภาษณ์กับสำนักข่าว WATE6 ว่าขณะนี้ออฟฟิศของพวกเขาได้กลับมาเปิดให้บริการตามปกติ แต่ประชาชนอาจจะไม่ได้รับความสะดวกเหมือนเดิม 100% เนื่องจากบางส่วนของระบบยังคงอยู่ระหว่างตรวจสอบ มีข้อมูลถูกเข้ารหัสและมีการเรียกค่าไถ่เข้ามาจริงแต่ Brace ปฎิเสธที่จะระบุถึงจำนวน อย่างไรก็ตามการโจมตีครั้งนี้ยังไม่สามารถระบุได้ว่าเป็นฝีมือของ hacker กลุ่มใด

ข่าวจาก : https://www.bleepingcomputer.com/news/security/city-of-knoxville-shuts-down-network-after-ransomware-attack/
ภาพถ่ายโดย Atanas Teodosiev on Unsplash



เนื้อหาที่เกี่ยวข้อง

1. แฮกเกอร์ใช้ Maze Ransomware โจมตี LG Electronics ขโมยข้อมูล

2. พบ EvilQuest ransomware มุ่งโจมตีเฉพาะ macOS

3. เว็บไซต์ช้อปปิ้ง ตกเป็นเป้าหมายในการโจมตีของแฮกเกอร์

4. Patches ใหม่ของ PAN-OS มีช่องโหว่มีความรุนแรงระดับ 10/10

5. Indiabulls Group ถูกโจมตีด้วย CLOP Ransomware