HOYA Corporation บริษัทผลิตสินค้าด้านออพติคอลของญี่ปุ่น ประกาศให้โรงงานผลิตในไทยหยุดทำงาน 3 วัน เนื่องจากได้รับผลกระทบจากการโจมตีทางไซเบอร์เมื่อปลายเดือนกุมภาพันธ์ที่ผ่านมา โดยพบว่ามีคอมพิวเตอร์ประมาณ 100 เครื่องที่ติดเชื้อจากมัลแวร์ที่ถูกออกแบบมาให้ขโมยรหัสผ่านของผู้ใช้บนเครื่องและติดตั้ง Cryptocurrency Miner เพื่อลอบขุดเหรียญดิจิทัล
แต่ทั้งนี้ทาง HOYA Corp. สามารถบล็อกการเข้ารหัสลับของผู้โจมตีได้แล้ว เพราะจากการโจมตี Cryptojacking ดังกล่าว ทำให้บริษัทฯ รับทราบถึงความผิดปกติบน Network Server ส่งผลให้สามารถรับมือกับมัลแวร์ได้อย่างรวดเร็ว
แต่อย่างไรก็ตาม ถึงจะระงับมัลแวร์ได้แล้ว แต่จากการที่คอมพิวเตอร์ประมาณ 100 เครื่องที่ติดเชื้อจากมัลแวร์ ก็ส่งผลให้พนักงานในโรงงานไม่สามารถปฏิบัติงานได้อย่างมีประสิทธิภาพ ส่งผลให้ผลผลิตของโรงงานลดลงถึง 60% ที่สำคัญคือการโจมตีส่งผลกระทบต่อระบบออกใบแจ้งหนี้ที่สำนักงานใหญ่ในประเทศญี่ปุ่นด้วย เคราะห์ดีที่ไม่มีข้อมูลรั่วไหลสู่ภายนอก แต่การโจมตีก็ทำให้สายการผลิตทำงานได้ช้าลง รวมถึงสายการผลิตบางส่วนในประเทศไทยต้องหยุดทำงานลงเป็นเวลานานถึง 3 วัน
นอกจาก HOYA Corp. แล้ว ก็ยังพบว่า Toyota และ Norsk Hydro ก็ถูกโจมตีทางไซเบอร์ด้วยเช่นกัน โดยมีบริษัทย่อยของ Toyota หลายแห่งที่ถูกโจมตี ส่งผลกระทบถึงข้อมูลส่วนบุคคลของลูกค้ากว่า 3.1 ล้านคน เมื่อปลายเดือนมีนาคม และบริษัทอลูมิเนียมของ Norsk Hydro ก็ถูก บังคับให้เปลี่ยนไปใช้การทำงานแบบแมนนวลแทนในบางส่วน หลังจากการโจมตีทางไซเบอร์ที่ผลักดัน LockerGoga ransomware ซึ่งส่งผลกระทบต่อโรงงานผลิต ในช่วงเดือนมกราคมที่ผ่านมา
Credit : bleepingcomputer
Facebook Comments