ผอ.รพ.สระบุรี แจงโจรไซเบอร์แฮกข้อมูล รพ.สระบุรี เรียกค่าไถ่ข้อมูลคนไข้

สระบุรี - ผอ.รพ.สระบุรี แจงโจรไซเบอร์แฮกข้อมูล พร้อมเรียกค่าไถ่ข้อมูลคนไข้ชื่อ voidcrypt/spade ทำให้ระบบการจัดการและรักษาพยาบาล รวมถึงข้อมูลระบบสนับสนุนบริการทั้งหมดได้รับความเสียหาย

วันนี้ (9 ก.ย.) เวลา 15.30 น. ที่ห้องประชุมลดาวัลย์ โรงพยาบาลสระบุรี ได้เปิดแถลงข่าวกรณีระบบสารสนเทศของโรงพยาบาลถูกไวรัสโจมตีเรียกค่าไถ่ชื่อ voidcrypt/spade ทำให้ระบบการจัดการและรักษาพยาบาล รวมถึงข้อมูลระบบสนับสนุนบริการทั้งหมดได้รับความเสียหาย และโรงพยาบาลไม่สามารถเข้าถึงข้อมูลได้ ซึ่งส่งผลกระทบต่อประชาชน ทำให้ได้รับบริการล่าช้า และข้อมูลการรักษาพยาบาลเดิมไม่สามารถใช้งานได้ในระยะหนึ่ง โดยมี นพ.ธำรงศักดิ์ คงมั่น รองผู้อำนวยการด้านการแพทย์ และ นพ.พลภัทร สุลีสถิระ รอง ผอ.ด้านการแพทย์ นางสมศิริ พันธ์ศักดิ์ศิริ หัวหน้ากลุ่มงานสารสนเทศทางการแพทย์ และ พล.ต.ต.ชัยน์วัฒน์ อรัญวัฒน์ ผบก.ภ.สระบุรี คณะผู้บริหารร่วมกันแถลงข่าว      

นพ.ธำรงศักดิ์ คงมั่น เปิดเผยว่า จากเหตุการณ์ที่เกิดขึ้น ซึ่งโรงพยาบาลสระบุรีได้ดำเนินการแก้ไขโดยเริ่มระบบการทำงานโดยคนทั้งหมดโดยทันที และกู้คืนฐานข้อมูลจากแหล่งอื่นๆ และข้อมูลบางส่วนไม่ได้รับผลกระทบ ได้แก่ ผล LAB  และ X -Ray ประวัติยาเดิมบางส่วน         

จากเหตุการณ์ดังกล่าว แม้ทางโรงพยาบาลสระบุรีมีการสำรองข้อมูลสม่ำเสมอ แต่เนื่องจากการโจมตีฐานข้อมูลได้กระทำอย่างรวดเร็ว และกระทำในระหว่างการสำรองข้อมูล ซึ่งไม่สามารถป้อนกันฐานข้อมูลไว้ได้ โรงพยาบาลสระบุรีจะเร่งดำเนินการแก้ไขโดยการถอดรหัสและวางระบบปฏิบัติการทางคอมพิวเตอร์ใหม่โดยเร็ว      
ผู้สื่อข่าวถามว่า เพราะเหตุใดคนร้ายจึงเจาะจงโจมตีแฮกข้อมูลของโรงพยาบาลสระบุรี และโจมตีเข้ามาทางใดและทราบได้อย่างไรว่า ขณะนั้นมีการสำรองข้อมูลอยู่ ผู้บริหารโรงพยาบาลสระบุรี ตอบว่า ไม่ทราบเช่นกัน ผู้บุกรุกอาจแนบมาทางไฟล์ที่ติดต่อกับทางโรงพยาบาลอย่างใดอย่างหนึ่ง     
ส่วนเรื่องที่มีการเรียกค่าไถ่ด้วยจำนวนเงินตามที่เป็นข่าว ผู้บริหารตอบว่า เป็นความจริง แต่คนร้ายยังไม่ได้ระบุตัวเงินชัดเจน เป็นเพียงให้ที่ติดต่อไว้เท่านั้น สำหรับการบุกรุกโจมตีฐานข้อมูลในครั้งนี้ ส่งผลกระทบต่อโรงพยาบาลเครือข่าย โรงพยาบาลชุมชนใน จ.สระบุรีด้วย     
นพ.ธำรงศักดิ์ กล่าวเพิ่มเติมว่า หลังเกิดเหตุ วานนี้ (8 ก.ย.) โรงพยาบาลสระบุรีได้ให้ตัวแทนเข้าแจ้งความร้องทุกข์ต่อพนักงานสอบสวน สภ.เมืองสระบุรีแล้ว โดยในวันนี้ ทางกองบังคับการปราบปรามการการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (ปอท.) ได้จัดส่งกำลังเจ้าหน้าที่ ลงพื้นที่เข้าประสานงานกับเจ้าหน้าที่ตำรวจ สภ.เมืองสระบุรี และเจ้าหน้าที่ศูนย์คอมพิวเตอร์ของโรงพยาบาลแล้วเพื่อดำเนินการติดตามแกะรอยหาข้อมูลคนร้าย และเร่งแก้ไขให้ระบบฐานข้อมูลต่างๆ กลับมาใช้ได้โดยเร็ว

สำหรับการรักษาพยาบาลผู้ป่วยยังคงให้บริการได้ปกติ มีเพียงผู้ป่วยเดิมที่มาพบแพทย์ขอให้นำบัตรประชาชน และซองยาตัวเก่ามาแสดงกับแพทย์ด้วย ซึ่งทางโรงพยาบาลมีความกังวลด้านการจ่ายยาให้แก่ผู้ป่วย โดยเน้นให้เจ้าหน้าตรวจเช็กให้รอบคอบป้องกันการจ่ายยาผิดให้ผู้ป่วย และฝากประชาสัมพันธ์ให้ผู้ที่จะมาใช้บริการนำหลักฐานต่างๆ ดังกล่าวมาแสดงด้วย ทั้งนี้ เพื่อความรวดเร็วแก่ผู้ป่วยเองเป็นสำคัญ

ส่วนทางด้าน นางสมศิริ พันธ์ศิริ หัวหน้ากลุ่มงานสารสนเทศทางการแพทย์ โรงพยาบาลสระบุรี กล่าวว่า ทางเราไม่ได้นิ่งนอนใจในการกู้ข้อมูล โดยที่เราไม่ทราบว่าจะมีการแฮกข้อมูล โดยทุกวันทางโรงพยาบาลจะมีการอัปเดตข้อมูลผู้ป่วยให้แก่ส่วนกลางทุกวัน โดยการแฮกข้อมูลในครั้งมาในรูปแบบอีเมล โดยที่เราไม่รู้ตัว   

ทางด้าน พล.ต.ต.ชัยน์วัฒน์ อรัญวัฒน์ ผบก.ภ.สระบุรี เข้าร่วมประชุมและวางแผน กล่าวว่า ทางกองบังคับการปราบปรามการการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (ปอท.) ได้จัดส่งกำลังเจ้าหน้าที่ ลงพื้นที่เข้าประสานงานกับเจ้าหน้าที่ตำรวจ สภ.เมืองสระบุรี และเจ้าหน้าที่ศูนย์คอมพิวเตอร์ของโรงพยาบาลแล้ว เพื่อดำเนินการติดตามแกะรอยหาข้อมูลคนร้าย และเร่งแก้ไขให้ระบบฐานข้อมูลต่างๆ กลับมาใช้ได้โดยเร็ว ตอนนี้ประชุมกันอยู่ คาดว่าไม่นานจะได้แบะเเสอย่างแน่นอน