มีรายงานว่า น็อกซ์วิลล์ ชิตี้ จากรัฐเทนเนสซี ประเทศสหรัฐอเมริกา ถูกโจมตีด้วย Ransomware ส่งผลให้ระบบเครือข่ายของศาลาว่าการประจำเมืองต้อง shut down ระบบทั้งหมด การโจมตีครั้งนี้ถูกพบโดยพนักงานแผนกดับเพลิงของเมือง ในช่วงเช้ามืดของวันที่ 11 มิถุนายน 2563 โดยนายกเทศมนตรีของน็อกซ์วิลล์ ชิตี้ ประกาศปิดระบบเครือข่ายและหยุดให้บริการ web site official ของเมืองรวมทั้งการใช้บริการทางด้าน Information systems ทั้งหมด ซึ่งการปิดระบบทั้งหมดส่งผลให้การดำเนินงานของเมืองเมืองต้องหยุดชะงัก การพิจารณาคดีต้องถูกยกเลิก โดยนายกเทศมนตรีฯ ออกมาให้ข้อมูลว่าการสั่งปิดระบบเครือข่ายทั้งหมดนั้น เป็นไปตามหลักการปฎิบัติเมื่อเจอกับภัยคุกคามทางด้าน Cyber security เท่านั้น ยืนยันว่าไม่มีข้อมูลส่วนบุคคลของประชาชนหลุดออกไป และในขณะนี้อยู่ระหว่างการร่วมมือกับ FBI เพื่อสืบสวนเรื่องราวที่เกิดขึ้น

ล่าสุด (12 มิถุนายน) David Brace หัวหน้าฝ่ายปฏิบัติการประจำเมือง ออกมาให้สัมภาษณ์กับสำนักข่าว WATE6 ว่าขณะนี้ออฟฟิศของพวกเขาได้กลับมาเปิดให้บริการตามปกติ แต่ประชาชนอาจจะไม่ได้รับความสะดวกเหมือนเดิม 100% เนื่องจากบางส่วนของระบบยังคงอยู่ระหว่างตรวจสอบ มีข้อมูลถูกเข้ารหัสและมีการเรียกค่าไถ่เข้ามาจริงแต่ Brace ปฎิเสธที่จะระบุถึงจำนวน อย่างไรก็ตามการโจมตีครั้งนี้ยังไม่สามารถระบุได้ว่าเป็นฝีมือของ hacker กลุ่มใด

ข่าวจาก : https://www.bleepingcomputer.com/news/security/city-of-knoxville-shuts-down-network-after-ransomware-attack/
ภาพถ่ายโดย Atanas Teodosiev on Unsplash



เนื้อหาที่เกี่ยวข้อง

1. ตามหาทุกภัยที่ “ซุกซ่อน” ด้วยบริการ Threat Hunting

2. บัญชีผู้ใช้ Spotify รั่วไหล กว่า 300,000 บัญชี เหตุรหัสผ่านง่ายเกินไป

3. พบช่องโหว่สั่งงานด้วยเสียง Comcast XR11 เสี่ยงอาจกลายเป็น spyware

4. Ragnar Locker ซื้อโฆษณา Facebook ขู่ปล่อยข้อมูลของ Campari

5. Wongnai ถูกแฮกข้อมูลผู้ใช้งาน ผู้ใช้ควรเปลี่ยนรหัสผ่านทันที