UNM Health ถูกโจมตีทางไซเบอร์ กระทบการดูแลผู้ป่วยและการผ่าตัด กลุ่ม Byod Ransomware อ้างความรับผิดชอบ - Thailand Computer Emergency Response Team (ThaiCERT)

590/69 (IT) ประจำวันพฤหัสบดีที่ 29 ตุลาคม 2569

University of New Mexico Health Sciences Center (UNM HSC) ประเทศสหรัฐอเมริกา เปิดเผยเหตุการณ์โจมตีทางไซเบอร์ที่ส่งผลให้ระบบบางส่วนขัดข้อง กระทบต่อการให้บริการทางการแพทย์และการดำเนินกิจกรรมด้านการศึกษา โดยเมื่อวันที่ 26 ตุลาคม 2569 โดย UNM Health เป็นหน่วยงานให้บริการทางการแพทย์ของมหาวิทยาลัย ได้จำกัดการรับผู้ป่วยรายใหม่ชั่วคราว เปลี่ยนเส้นทางรถพยาบาลไปยังโรงพยาบาลใกล้เคียง และระงับการผ่าตัดผู้ป่วยนอก รวมถึงการนัดหมายบางรายการ นอกจากนี้ ยังยกเลิกการเรียนการสอนของคณะด้าน Health Sciences ทั้ง 4 แห่ง และให้บุคลากรที่ไม่มีภารกิจจำเป็นหยุดปฏิบัติงานชั่วคราว

แม้ UNM Health จะยังไม่ได้เปิดเผยประเภทของการโจมตีอย่างเป็นทางการ แต่ BleepingComputer รายงานว่าพบกลุ่ม Ransomware ชื่อ Byod อ้างความรับผิดชอบผ่าน Data Leak Site โดยระบุว่าสามารถ Compromise ระบบประมาณ 36,000 ระบบภายในเครือข่ายของมหาวิทยาลัยและโรงพยาบาล ครอบคลุม Active Directory Forest, Group Policy Infrastructure, Microsoft Entra Tenant และ Oracle Database จำนวน 2 ฐานข้อมูล พร้อมอ้างว่าสามารถเข้าถึงข้อมูลส่วนบุคคลของนักศึกษาและบุคลากร เช่น Social Security Number (SSN), HR Data, Payroll, Banner Student Records, Internal Email, Research Data รวมถึงข้อมูลนัดหมายผู้ป่วย ข้อมูลสุขภาพ และ Cerner Electronic Health Records (EHR) ทั้งนี้ กลุ่ม Byod ได้ใช้ข้อมูลดังกล่าวเป็นเครื่องมือข่มขู่เพื่อให้มหาวิทยาลัยติดต่อเจรจา ก่อนประกาศภายหลังว่าจะมอบ Decryption Key ให้โดยไม่คิดค่าใช้จ่าย และเสนอจ่ายเงินชดเชยสูงสุด 2,500 ดอลลาร์สหรัฐต่อผู้ป่วยที่ได้รับผลกระทบแต่ละราย อย่างไรก็ตาม กลุ่มยังระบุว่าจะเก็บข้อมูลที่ขโมยไว้ต่อไป โดยข้อกล่าวอ้างเกี่ยวกับการเข้าถึงระบบและการขโมยข้อมูลทั้งหมดของ Byod ยังไม่ได้รับการยืนยันจาก UNM Health

ล่าสุดเมื่อวันที่ 27 ตุลาคม 2569 UNM Health Sciences Center ยืนยันว่าระบบอิเล็กทรอนิกส์สำคัญทั้งหมดกลับมาให้บริการได้ตามปกติแล้ว โรงพยาบาลได้เปิดดำเนินการเต็มรูปแบบ รถพยาบาลสามารถรับส่งผู้ป่วยได้ตามปกติ และคลินิกต่าง ๆ กลับมาให้บริการตามนัดหมาย รวมถึงดำเนินหัตถการทางการแพทย์ได้อีกครั้ง โดยหน่วยงานระบุว่าการฟื้นฟูระบบอย่างรวดเร็วเกิดจากความร่วมมือระหว่างทีม IT Security และผู้เชี่ยวชาญภายนอกในการตรวจสอบและรักษาความปลอดภัยของเครือข่าย ผลการประเมินเบื้องต้นพบว่าเหตุการณ์ส่งผลกระทบต่อ End-user Device บางส่วน แต่ไม่พบว่าผู้โจมตีสามารถเข้าถึง Core System หรือ Server สำคัญขององค์กร ซึ่งแตกต่างจากข้อกล่าวอ้างของกลุ่ม Byod

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/unm-health-ransomware-attack-disrupts-patient-care-surgeries/

590/69（IT）2026年10月29日，星期四。

美国新墨西哥大学健康科学中心（UNM HSC）披露了一起网络攻击事件，该攻击导致部分系统中断，影响了医疗服务和教学活动。2016年10月26日，作为该大学医疗机构的UNM Health暂时限制接收新患者，将救护车转送至附近医院，暂停了门诊手术和部分预约。此外，所有四个健康科学专业的课程均已取消，非必要工作人员也暂时停职。

尽管新墨西哥大学健康中心（UNM Health）尚未正式披露攻击类型，但据BleepingComputer报道，一个名为Byod的勒索软件组织已通过一个数据泄露网站声称对此次攻击负责。他们表示，他们入侵了大学和医院网络中约36,000个系统，包括Active Directory林、组策略基础架构、Microsoft Enterprise以及两个Oracle数据库。他们声称已获取学生和教职工的个人数据，例如社会安全号码（SSN）、人事数据、工资单、Banner学生记录、内部邮件、研究数据、患者预约信息、健康数据以及Cerner电子健康记录（EHR）。据称，Byod利用这些数据向大学施压，迫使其进行谈判，并提出免费提供解密密钥，以及向每位受影响的患者提供最高2,500美元的赔偿。然而，该组织也表示将保留被盗数据。新墨西哥大学健康中心尚未证实Byod关于系统访问和数据窃取的说法。

2026年10月27日，新墨西哥大学健康科学中心确认所有关键电子系统已恢复正常运行。医院已全面恢复运营，救护车已恢复正常运送病人，诊所也已恢复预约和医疗程序。该机构表示，系统快速恢复得益于IT安全团队与外部专家合作，共同对网络进行审计和加固。初步评估发现，此次事件影响了部分终端用户设备，但并未发现任何攻击者入侵该机构的核心系统或关键服务器，这与自带设备办公（BYOD）组织的说法相矛盾。

来源：https://www.bleepingcomputer.com/news/security/unm-health-ransomware-attack-disrupts-patient-care-surgeries/