WHO ยอมรับว่ามีการรั่วไหลของข้อมูลรับรองจำนวนการโจมตีทางไซเบอร์เพิ่มขึ้นสูงถึงห้าเท่า

องค์การอนามัยโลก (WHO) ยอมรับว่ามีข้อมูลประจำตัวที่ใช้งานอยู่ราว 450 คน ได้รั่วไหลออกมาทางโลกออนไลน์เมื่อสัปดาห์ที่แล้ว และระบุว่าจำนวนการโจมตีทางไซเบอร์ที่องค์กรเพิ่มขึ้นห้าเท่าเมื่อเทียบกับช่วงเดียวกันของปีก่อน

องค์การอนามัยโลกพร้อมกับบริษัท และองค์กรที่มีชื่อเสียงจำนวนมากที่เกี่ยวข้องกับการต่อสู้กับการระบาดของ COVID-19 รวมถึงมูลนิธิเกตส์ โดยเป็นเรื่องที่ข้อมูลรั่วไหล ข้อมูลรับรองจำนวนมากรั่วไหลออกมาทางโลกออนไลน์ ซึ่งบางส่วนเป็นของบัญชี WHO ที่ใช้งานอยู่

เมื่อไม่กี่สัปดาห์ที่ผ่านมา องค์การอนามัยโลกได้รายงานว่ามีการใช้งานแคมเปญฟิชชิ่ง ที่ได้ส่งไปยังพนักงาน แต่องค์กรกล่าวว่าไม่มีอะไรร้ายแรง และตระหนักถึงความพยายามดังกล่าวอยู่แล้ว ไม่ชัดเจนว่าแคมเปญฟิชชิงนั้นมีผลกระทบใด ๆ หรือไม่ แต่ชัดเจนว่ามีความสนใจอยู่ ณ ที่นั้น

มีสแปมจำนวนหนึ่งที่ใช้ WHO เป็นจุดอ้างอิงในอีเมลอยู่แล้ว โดยหวังว่าแคมเปญจะให้ความรู้สึกที่ถูกต้องตามกฎหมาย ในความเป็นจริงระบบตรวจสอบระยะไกลของ Bitdefender พบว่าจำนวนอีเมลสแปมเพิ่มขึ้นห้าเท่าจากกุมภาพันธ์ - มีนาคม

"การประกันความปลอดภัยของข้อมูลด้านสุขภาพสำหรับประเทศสมาชิก และความเป็นส่วนตัวของผู้ใช้งานโต้ตอบกับเรา เป็นสิ่งสำคัญสำหรับ WHO ตลอดเวลา โดยเฉพาะอย่างยิ่งในช่วงการระบาดของ COVID-19” นายเบอร์นาร์โด มาเรียโน หัวหน้าทีมเทคโนโลยีสารสนเทศของ WHO กล่าว เราขอขอบคุณสำหรับการแจ้งเตือนที่เราได้รับจากประเทศสมาชิก และภาคเอกชน เราทุกคนต่างก็ต่อสู้ไปด้วยกัน"

จากข้อมูลขององค์การอนามัยโลกระบุว่า ที่อยู่อีเมล และรหัสผ่านขององค์การอนามัยโลก ที่รั่วไหลออกมา 450 คน ส่งผลกระทบต่อระบบเอกซ์ทราเน็ตเก่า ซึ่งยังคงถูกใช้งานโดยพนักงาน และคู่ค้า องค์กรกำลังย้ายระบบ ที่ได้รับผลกระทบไปยังโครงสร้างพื้นฐานที่ปลอดภัยยิ่งขึ้น

WHO ยังเตือนผู้คนให้ใส่ใจอีเมล ที่ดูเหมือนว่ามาจากองค์กรของพวกเขา และแนะนำผู้ใช้งานให้ตรวจสอบแหล่งข้อมูลอย่างเป็นทางการ ว่าต้องการข้อมูลใด ๆ ต่อไป