Düsseldorf ဆေးရုံအပေါ် Ransomware တိုက်ခိုက်မှုအပြီး လူနာ သေဆုံးသွားခြင်း

အစီရင်ခံချက်များအရ လွန်ခဲ့သော အပတ်အတွင်း Düsseldorf တက္ကသိုလ် ဆေးရုံ (UKD) မှ ကြေငြာခဲ့သည့် ကွန်ယက်ပြတ်တောက်မှုမှာ ransomware ကူးစက်မှု တစ်ခု ဖြစ်နေခဲ့ပြီး လူနာ တစ်ဦး သေဆုံး သွားရသည့် အခြေအနေသို့ ရောက်ရှိခဲ့သည်။

“(စက်တင်ဘာ ၁၀ ရက်) ကြာသပတေးနေ့ မနက်ခင်းပိုင်းအချိန်များတွင် Düsseldorf တက္ကသိုလ်ဆေးရုံ အိုင်တီစနစ်များ၏ ပိုမိုကြီးမားသောအစိတ်အပိုင်းများမှာ တဖြည်းဖြည်း အသုံးပြု၍မရနိုင်လာတော့ပေ” ဟု အဖွဲ့အစည်းမှ လွန်ခဲ့သောအပတ်၌ သတိပေးချက် တစ်ခုတွင် ပြောဆိုခဲ့သည်။ “ကွန်ပျူတာစနစ်ရှိ လုပ်ဆောင်မှုများမှာ ဖြစ်စဉ်များစွာအတွက် မဖြစ်မနေလိုအပ်သောကြောင့် ဤအရာမှာ ဆေးရုံလည်ပတ်မှုများအတွက် လက်လှမ်းမမှီနိုင်သည့်အကျိုးဆက်များကို ဖြစ်စေသည်။ ဤအကြောင်းရင်းကြောင့်ပင် UKD မှာ အရေးပေါ်ကုသမှုကို ရပ်ဆိုင်းခဲ့ရသည်” ဟု သတိပေးချက်၏ စက်ဖြင့်ဘာသာပြန်ထားသော ဗားရှင်းတစ်ခုတွင် ဖတ်ရသည်။

စက်တင်ဘာ ၁၁ ရက်နေ့ , ကွန်ယက်ပြတ်တောက်မှုဖြစ်ပြီး နောက်တစ်ရက် တွင် UKD မှ “ဖြစ်နိုင်ချေ ဟက်ကာ တိုက်ခိုက်မှု” တစ်ခုအား စုံစမ်းစစ်ဆေးနေခဲ့သည်။ “ဂျာမန် အာဏာပိုင်များမှ ဟက်ကာတိုက်ခိုက်မှုတစ်ခုသည် Düsseldorf ရှိ ဆေးရုံကြီးတစ်ခု၏ အိုင်တီစနစ်များ ပြတ်တောက်မှုကို ဖြစ်စေခဲ့ပြီး အရေးပေါ်ကုသရန်လိုအပ်ခဲ့သည့် အမျိုးသမီးတစ်ဦးအား ကုသမှုအတွက် အခြားမြို့သို့ သယ်ဆောင်သွားရစဉ် သေဆုံးသွားခဲ့ကြောင်း ပြောဆိုခဲ့သည်” ဟု ယခုပင် Associated Press မှ အစီရင်ခံသည်။

ဟက်ကာများသည် ransomware လုပ်ဆောင်မှုတစ်ခုအား ညွှန်ပြနေသည့် ဆေးရုံဆာဗာ တစ်ခုအပေါ်တွင် ငွေညှစ်သည့် စာတစ်စောင်အား သတင်းများအရ ချန်ထားခဲ့သည်။ သို့သော်လည်း တိုက်ခိုက်မှုမှာ ဆေးရုံအား မဟုတ်ဘဲ တွဲဖက် တက္ကသိုလ်တစ်ခုအား ပစ်မှတ်ထားခဲ့ကြောင်း ပေါ်လာသည်။

ဒေသခံရဲများမှ ဟက်ကာများအား ခြေရာခံနိုင်ခဲ့ပြီး တောင်းဆို ငွေညှစ်သည့်စာအရ ၎င်းတို့ တိုက်ခိုက်မိသည်မှာ တက္ကသိုလ် မဟုတ်ဘဲ ဆေးရုံဖြစ်နေကြောင်း ထိုသူတို့အား အကြောင်းပြန်ခဲ့သည်။ ၎င်းတို့မှ သူတို့၏ လုပ်ရပ်မှားအား သိချိန် ဟက်ကာများသည် စကားဝှက်ဖြည် key တစ်ခုအား ပေးခဲ့သည်။

“ဟက်ကာများအား ထပ်မံဆက်သွယ်၍ မရတော့ကြောင်း ၎င်းတို့မှ ပြောကြားခဲ့သည်” ဟု AP အစီရင်ခံစာတွင် ဖော်ပြထားသည်။

Heise Online မှ ဟက်ကာများ၏ ဝင်ရောက်ခွင့်အမှတ်မှာ အားနည်းသော Citrix VPN appliance တစ်ခု ဖြစ်နိုင်ဖွယ်ရှိကြောင်း အစီရင်ခံခဲ့သည်။ မေးစရာဖြစ်သည့် အားနည်းချက်မှာ အမြဲ တက်ကြွနေသည့် အင်တာနက်အဖွဲ့ အားဖြင့် “Shitrix” အမည်ရထားသော - CVE-2019-19781 ဖြစ်သည်။