Microsoft พบการโจมตีทางไซเบอร์ต่อบริษัทวิจัยวัคซีนและวิธีรักษา COVID-19

0

Microsoft เผย ในช่วงหลายเดือนที่ผ่านมาได้ตรวจพบการโจมตีทางไซเบอร์ต่อบริษัทที่มีส่วนเกี่ยวข้องกับการพัฒนาวัคซีนและวิธีรักษาโรค COVID-19 จากกลุ่มผู้โจมตีในประเทศรัสเซียและเกาหลีเหนือ

Microsoft ตรวจพบการโจมตีไปยัง 7 บริษัทที่มีส่วนในการพัฒนาวัคซีนและการรักษาโควิด 19 โดยตรง ซึ่งมีทั้งบริษัทจากประเทศแคนาดา ฝรั่งเศส อินเดีย เกาหลีใต้ และสหรัฐอเมริกา โดยส่วนมากในจำนวนเป็นบริษัทผู้พัฒนาวัคซีนที่กำลังอยู่ในขั้นตอนการทดสอบทางคลินิก และหลายรายมีสัญญาและการลงทุนจากรัฐบาลประชาธิปไตยของประเทศต่างๆเพื่อศึกษาวิจัยในประเด็นที่เกี่ยวกับโควิด 19

กลุ่มผู้โจมตี 3 กลุ่มที่ว่านี้ประกอบไปด้วย Strontium จากรัสเซีย และกลุ่มที่ไมโครซอฟท์เรียกว่า Zinc และ Cerium จากเกาหลีเหนือ

การโจมตีจาก Strontium เกิดขึ้นในรูปแบบของการสุ่มรหัสผ่านเพื่อขโมยข้อมูลล็อคอินเข้าระบบโดยใช้ระบบสุ่มอย่างรวดเร็วในเวลาอันสั้น Zinc ใช้การโจมตีแบบ Phishing โดยปลอมอีเมล์รับสมัครงานขึ้นหวังขโมยข้อมูลล็อคอิน ในขณะที่ Cerium ใช้การโจมตีแบบ Phishing ด้วยการปลอมตัวเป็นผู้แทน WHO

ไมโครซอฟท์กล่าวว่าการโจมตีทั้งหมดนี้ถูกตรวจจับและป้องกันโดยผลิตภัณฑ์ด้านความปลอดภัยของไมโครซอฟท์ และไมโครซอฟท์ได้รายงานองค์กรที่เกี่ยวข้องถึงการโจมตี รวมถึงเข้าให้ความช่วยเหลือกับองค์กรในกรณีที่การโจมตีประสบความสำเร็จ

การโจมตีทางไซเบอร์ต่อสถานบริการทางการแพทย์ โรงพยาบาล และองค์กรที่เกี่ยวข้องกับการวิจัยทางการแพทย์นั้นเกิดขึ้นอย่างต่อเนื่องในช่วงปีที่ผ่านมา และประเทศไทยก็เป็นหนึ่งในประเทศที่ได้รับผลกระทบต่อการโจมตีเช่นนี้ ด้วยเหตุนี้ ไมโครซอฟท์และองค์กรทางการแพทย์จากทั่วโลกจึงได้รวมตัวกันเรียกร้องกฎหมายระหว่างประเทศที่ครอบคลุมการเอาผิดการโจมตีต่อองค์กรทางการแพทย์ในพื้นที่แม้การโจมตีจะไม่ได้มาจากรัฐบาลของประเทศนั้นๆโดยตรง รวมไปถึงการร่วมกันกดดันไม่ให้รัฐบาลของประเทศใดมีการโจมตีไปยังสถานปฏิบัติการทางการแพทย์ ไม่ว่าจะเป็นโรงพยาบาล ห้องวิจัย หรือองค์กรพัฒนาเทคโนโลยีเกี่ยวกับการแพทย์