เรื่องเล่าจากห้องแล็บสู่โลกออนไลน์: เมื่อเครื่องมือแพทย์กลายเป็นช่องโหว่ให้ข้อมูลหลุด

ลองจินตนาการว่า MRI หรือ X-ray ที่คุณเพิ่งตรวจ ถูกเก็บไว้ในระบบที่เชื่อมต่ออินเทอร์เน็ตโดยไม่มีรหัสผ่าน หรือใช้รหัสง่าย ๆ อย่าง “123456” แล้วข้อมูลนั้น—รวมถึงชื่อ เบอร์โทร และผลตรวจ—หลุดออกไปให้ใครก็ได้เห็น

นั่นคือสิ่งที่เกิดขึ้นจริงในตอนนี้ จากการค้นพบของนักวิจัยจาก Modat ที่สแกนหาอุปกรณ์ทางการแพทย์ที่เชื่อมต่ออินเทอร์เน็ตทั่วโลก และพบว่ามีมากกว่า 1.2 ล้านเครื่องที่ตั้งค่าผิดพลาด ทำให้ข้อมูลหลุดออกมาโดยไม่ตั้งใจ

ข้อมูลที่หลุดไม่ใช่แค่ภาพสแกนสมองหรือผลเลือด แต่ยังรวมถึงข้อมูลส่วนตัวที่สามารถนำไปใช้หลอกลวง หรือแม้แต่แบล็กเมล์ผู้ป่วยได้ เช่น ขู่จะเปิดเผยโรคที่เป็นให้ครอบครัวรู้ หากไม่จ่ายเงิน

ที่น่าตกใจคือ อุปกรณ์เหล่านี้ส่วนใหญ่ตั้งค่าให้เชื่อมต่ออินเทอร์เน็ตตั้งแต่โรงงาน โดยไม่มีความจำเป็นทางคลินิก และโรงพยาบาลจำนวนมากไม่เคยเปลี่ยนรหัสผ่านเริ่มต้น หรืออัปเดตระบบเลย

นอกจากการขโมยข้อมูล ยังมีความเสี่ยงที่แฮกเกอร์จะ “แก้ไข” ข้อมูล เช่น เปลี่ยนผลตรวจ หรือเพิ่มขนาดยาที่สั่งจ่าย ซึ่งอาจส่งผลต่อชีวิตผู้ป่วยโดยตรง

พบอุปกรณ์ทางการแพทย์กว่า 1.2 ล้านเครื่องที่ตั้งค่าผิดพลาด
ทำให้ข้อมูลหลุดออกสู่สาธารณะโดยไม่ตั้งใจ

ข้อมูลที่หลุดรวมถึง MRI, X-ray, ผลเลือด และข้อมูลส่วนตัว
เช่น ชื่อ เบอร์โทร และหมายเลขผู้ป่วย

บางอุปกรณ์ไม่มีรหัสผ่าน หรือใช้รหัสง่าย ๆ เช่น “admin” หรือ “123456”
ทำให้แฮกเกอร์เข้าถึงข้อมูลได้ง่าย

ข้อมูลที่หลุดอาจถูกใช้แบล็กเมล์หรือหลอกลวงผู้ป่วย
เช่น ส่งอีเมลปลอมจากโรงพยาบาลเพื่อขโมยข้อมูลเพิ่มเติม

ประเทศที่มีอุปกรณ์หลุดมากที่สุดคือสหรัฐฯ, แอฟริกาใต้, ออสเตรเลีย, บราซิล และเยอรมนี
รวมกันมากกว่า 600,000 เครื่อง

ผู้เชี่ยวชาญแนะนำให้ใช้แนวทาง proactive security
เช่น ตรวจสอบอุปกรณ์ทั้งหมดและจัดการช่องโหว่ล่วงหน้า

https://www.techradar.com/pro/security/mri-scans-x-rays-and-more-leaked-online-in-major-breach-over-a-million-healthcare-devices-affected-heres-what-we-know
🧠💥 เรื่องเล่าจากห้องแล็บสู่โลกออนไลน์: เมื่อเครื่องมือแพทย์กลายเป็นช่องโหว่ให้ข้อมูลหลุด ลองจินตนาการว่า MRI หรือ X-ray ที่คุณเพิ่งตรวจ ถูกเก็บไว้ในระบบที่เชื่อมต่ออินเทอร์เน็ตโดยไม่มีรหัสผ่าน หรือใช้รหัสง่าย ๆ อย่าง “123456” แล้วข้อมูลนั้น—รวมถึงชื่อ เบอร์โทร และผลตรวจ—หลุดออกไปให้ใครก็ได้เห็น นั่นคือสิ่งที่เกิดขึ้นจริงในตอนนี้ จากการค้นพบของนักวิจัยจาก Modat ที่สแกนหาอุปกรณ์ทางการแพทย์ที่เชื่อมต่ออินเทอร์เน็ตทั่วโลก และพบว่ามีมากกว่า 1.2 ล้านเครื่องที่ตั้งค่าผิดพลาด ทำให้ข้อมูลหลุดออกมาโดยไม่ตั้งใจ ข้อมูลที่หลุดไม่ใช่แค่ภาพสแกนสมองหรือผลเลือด แต่ยังรวมถึงข้อมูลส่วนตัวที่สามารถนำไปใช้หลอกลวง หรือแม้แต่แบล็กเมล์ผู้ป่วยได้ เช่น ขู่จะเปิดเผยโรคที่เป็นให้ครอบครัวรู้ หากไม่จ่ายเงิน ที่น่าตกใจคือ อุปกรณ์เหล่านี้ส่วนใหญ่ตั้งค่าให้เชื่อมต่ออินเทอร์เน็ตตั้งแต่โรงงาน โดยไม่มีความจำเป็นทางคลินิก และโรงพยาบาลจำนวนมากไม่เคยเปลี่ยนรหัสผ่านเริ่มต้น หรืออัปเดตระบบเลย นอกจากการขโมยข้อมูล ยังมีความเสี่ยงที่แฮกเกอร์จะ “แก้ไข” ข้อมูล เช่น เปลี่ยนผลตรวจ หรือเพิ่มขนาดยาที่สั่งจ่าย ซึ่งอาจส่งผลต่อชีวิตผู้ป่วยโดยตรง ✅ พบอุปกรณ์ทางการแพทย์กว่า 1.2 ล้านเครื่องที่ตั้งค่าผิดพลาด ➡️ ทำให้ข้อมูลหลุดออกสู่สาธารณะโดยไม่ตั้งใจ ✅ ข้อมูลที่หลุดรวมถึง MRI, X-ray, ผลเลือด และข้อมูลส่วนตัว ➡️ เช่น ชื่อ เบอร์โทร และหมายเลขผู้ป่วย ✅ บางอุปกรณ์ไม่มีรหัสผ่าน หรือใช้รหัสง่าย ๆ เช่น “admin” หรือ “123456” ➡️ ทำให้แฮกเกอร์เข้าถึงข้อมูลได้ง่าย ✅ ข้อมูลที่หลุดอาจถูกใช้แบล็กเมล์หรือหลอกลวงผู้ป่วย ➡️ เช่น ส่งอีเมลปลอมจากโรงพยาบาลเพื่อขโมยข้อมูลเพิ่มเติม ✅ ประเทศที่มีอุปกรณ์หลุดมากที่สุดคือสหรัฐฯ, แอฟริกาใต้, ออสเตรเลีย, บราซิล และเยอรมนี ➡️ รวมกันมากกว่า 600,000 เครื่อง ✅ ผู้เชี่ยวชาญแนะนำให้ใช้แนวทาง proactive security ➡️ เช่น ตรวจสอบอุปกรณ์ทั้งหมดและจัดการช่องโหว่ล่วงหน้า https://www.techradar.com/pro/security/mri-scans-x-rays-and-more-leaked-online-in-major-breach-over-a-million-healthcare-devices-affected-heres-what-we-know
0 ความคิดเห็น 0 การแบ่งปัน 37 มุมมอง 0 รีวิว