กลุ่มแฮกเกอร์ ปล่อยรหัสผ่าน VPN กว่า 5 แสนบัญชี พบ 10 บัญชีเป็น ข้อมูล สธ.ไทย และบริษัทอื่น ๆ ในไทยอีกเพียบ
อย่างที่หลาย ๆ ท่านทราบกันดีว่าตอนนี้เว็บไซต์กระทรวงสาธารณะสุขของไทย ได้ถูกแฮกเกอร์มือดี แฮกข้อมูลข้อคนไข้ โดยข้อมูลข้างในเป็นฐานข้อมูลคนไข้ ประกอบด้วย ชื่อคนไข้ เบอร์โทร. ที่อยู่ ชื่อหมอที่รักษา ชื่อแผนก ชื่อ รพ. รวมทั้งสิ้น 16 ล้านข้อมูล
โดยไม่ใช่แค่กระทรวงสาธาระสุขเท่านั้นที่ถูกแฮกข้อมูล ยังมีโรงพยาบาลเพชรบูรณ์ และสถาบันโรคไตภูมิราชนครินทร์อีกด้วย
ล่าสุด blognone ได้มีการเปิดเผยข้อมูล ระบุว่า เมื่อปีที่แล้วมีรายงานถึงกลุ่มแฮกเกอร์ที่ไล่แฮกช่องโหว่ CVE-2018-13379 ของ Fortinet VPN ที่แพตช์ไปตั้งแต่ปี 2019 แต่องค์กรจำนวนมากไม่ได้ติดตั้งแพตช์ ตอนนี้กลุ่มแฮกเกอร์เบื้องหลังมัลแวร์ Groove ก็ออกมาโพสรายชื่อบัญชีผู้ใช้ 498,908 รายของเซิร์ฟเวอร์ที่เคยถูกแฮกมา
เซิร์ฟเวอร์ VPN เหล่านี้ถูกแฮกก่อนที่จะแพตช์เพื่อขโมยเอาชื่อผู้ใช้และรหัสผ่าน แม้ว่าตอนนี้เซิร์ฟเวอร์อาจจะแพตช์ไปแล้วแต่รหัสผ่านก็อาจจะใช้งานได้ โดยรวมแล้วข้อมูลที่ปล่อยมีจำนวน 498,908 บัญชี จากเซิร์ฟเวอร์ 12,856 ไอพี
โดยฐานข้อมูลที่ถูกปล่อยออกมานั้น เมื่อตรวจสอบว่าไอพีเหล่านี้เป็นของใครบ้างจากชื่อโดเมน พบว่าหน่วยงานรัฐบาลเป็นเซิร์ฟเวอร์ของ กระทรวงสาธารณสุขไทยอยู่ 10 หมายเลขไอพี และมีบริษัทไทยจำนวนหนึ่ง (ชื่อโดเมนอาจจะไม่ตรงกับเจ้าของนัก เช่น โดเมนจำนวนหนึ่งเป็นของผู้ให้บริการอินเทอร์เน็ตที่ไม่ใช่ผู้ดูแลเซิร์ฟเวอร์หมายเลขไอพีนั้นๆ โดยตรง)
ไม่มีข้อมูลยืนยันว่าบัญชีเหล่านี้ยังคงใช้งานได้หรือไม่ แต่ตอนนี้ยืนยันได้ว่าหมายเลขไอพีจำนวนมากในฐานข้อมูลนั้นเป็นเซิร์ฟเวอร์ Fortinet จริง ผู้ดูแลเซิร์ฟเวอร์ Fortinet VPN ที่เข้าข่ายควรรีเซ็ตรหัสผ่านหลังแพตช์อีกครั้งเพื่อความปลอดภัย
ขอบคุณข้อมูลเพิ่มเติมจาก – Bleeping Computer