สธ.พบเว็บไซต์ ถูกแฮก แฝงพนันออนไลน์ 8 ล้านลิงก์ หากพบสั่งปิดทันที
สธ.พบเว็บไซต์ ถูกแฮก แฝงพนันออนไลน์ 8 ล้านลิงก์ เพิ่มมาตรการตรวจสอบ หากพบสั่งปิดทันที
วันที่ 19 มกราคม 2566 ผู้สื่อข่าวรายงานว่า ที่สำนักงานปลัดกระทรวงสาธารณสุข อ.เมือง จ.นนทบุรี นายแพทย์อนันต์ กนกศิลป์ ผู้อำนวยการศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร สำนักงานปลัดกระทรวงสาธารณสุข กล่าวภายหลังการประชุมชี้แจงแนวทางการรักษาความมั่นคงปลอดภัยจากการแฝงเว็บไซต์พนันออนไลน์ กับผู้แทนจากหน่วยงานในสังกัดกระทรวงสาธารณสุขทั่วประเทศ ว่า
กระทรวงสาธารณสุข ได้รับการประสานจากศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ศปช.) สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เมื่อเดือนธันวาคม 2565 ที่ผ่านมา ว่า มีผู้ไม่หวังดีโจมตีเว็บไซต์ที่มีช่องโหว่ เพื่อนำลิงก์เว็บไซต์การพนันออนไลน์เข้าไปแฝง
โดยเมื่อค้นหากระทรวงสาธารณสุขจากช่องทางค้นหาของ Google พบมีเว็บไซต์แฝงกว่า 8 ล้านรายการ จึงเพิ่มมาตรการรักษาความมั่นคงปลอดภัยจากการแฝงเว็บไซต์ พนันออนไลน์ ซึ่งแบ่งเป็น 3 ระดับ ได้แก่ มาตรการระดับประเทศ มาตรการจากส่วนกลาง และมาตรการเชิงพื้นที่
พร้อมทั้งแจ้งเวียนให้ทุกหน่วยงานในสังกัดทำการตรวจสอบเว็บไซต์ของหน่วยงานตนเอง หากพบว่าถูกโจมตีในลักษณะดังกล่าว ให้ระงับการเข้าถึง ตรวจสอบหาช่องโหว่และทำการแก้ไขทันที
นายแพทย์อนันต์กล่าวต่อว่า จากการวิเคราะห์สาเหตุที่หน่วยงานภาครัฐและเอกชนในประเทศถูกโจมตีด้วยการแฝงเว็บพนันออนไลน์ พบว่า เกิดจากการใช้ซอฟต์แวร์ที่มีช่องโหว่หรือล้าสมัย, ผู้ดูแลระบบใช้ชื่อและรหัสผ่านที่ง่ายต่อการคาดเดา ไม่ปลอดภัย หรือไม่มีรหัสการเข้า
รวมถึงผู้ดูแลระบบมีการยินยอมให้ผู้ใช้งานสามารถอัพโหลดไฟล์นามสกุล PHP และใส่คำสั่งต่าง ๆ เข้าในระบบได้ ซึ่งภายหลังที่มีการระงับการเข้าถึงและแก้ไข ล่าสุด วันที่ 6 มกราคม 2566 เว็บไซต์ที่ถูกโจมตีลดลง ร้อยละ 50 เหลือประมาณ 4 ล้านกว่ารายการ โดยหน่วยงานต่าง ๆ ยังคงดำเนินการติดตามแก้ไขปัญหาอย่างต่อเนื่อง
สำรวจเว็บไซต์หน่วยงาน หากพบไม่ได้ใช้งานแล้ว ให้ปิดทันที
ทั้งนี้ ได้กำชับให้ทุกหน่วยงานในสังกัดใช้มาตรการเชิงพื้นที่ คือ สำรวจเว็บไซต์ของหน่วยงาน หากพบว่าไม่ได้ใช้งานให้ปิดทันที ปรับปรุงและทำความสะอาดเว็บไซต์อยู่เสมอ ติดตั้งอุปกรณ์เสริมป้องกัน และช่วยกันเฝ้าระวังอย่างต่อเนื่อง
โดยกระทรวงสาธารณสุขได้จัดตั้งศูนย์ปฏิบัติการความปลอดภัยทางไซเบอร์ด้านสาธารณสุข หรือ Health Cyber Emergency Response Team (Health CERT) เพื่อเฝ้าระวัง แก้ไขปัญหาเรื่องการโจมตีและภาวะคุกคามทางไซเบอร์
“ภาวะคุกคามทางไซเบอร์จากผู้ไม่หวังดีเป็นปัญหาที่ซับซ้อน ต้องอาศัยความร่วมมือกันทุกภาคส่วน ช่วยกันสอดส่องดูแล เว็บไซต์ใดที่ไม่มีการใช้งานหรือไม่ได้ให้บริการแล้วต้องปิดทันที เพื่อไม่ให้เป็นช่องโหว่ในการโจมตีทางไซเบอร์ และปรับปรุงซอฟต์แวร์ให้ทันสมัยและปลอดภัยอยู่เสมอ” นายแพทย์อนันต์กล่าว