Toyota ถูกโจมตีทางไซเบอร์ ! ต้องปิดโรงงานในญี่ปุ่นทั้งหมด 2 วัน หลังเกิดเหตุ

เมื่อวันที่ 28 กุมภาพันธ์ที่ผ่านมา บริษัท Toyota ผู้ผลิตรถยนต์รายใหญ่ของโลกได้ออกมาประกาศปิดโรงงานในประเทศญี่ปุ่นทั้งหมดชั่วคราว หลังบริษัท Supplier ผู้ผลิตชิ้นส่วนพลาสติกและชิ้นส่วนไฟฟ้าถูกโจมตีทางไซเบอร์ การปิดโรงงานครั้งนี้ ทำให้จำนวนรถที่ผลิตได้หายไปมากกว่า 13,000 คัน

บริษัทผู้ผลิตดังกล่าวที่ตกเป็นเหยื่อมีชื่อว่า Kojima Industries Corp. โดยเป็นการถูกโจมตีด้วย Ransomware ส่งผลให้ระบบ Supplier ภายในบริษัทล้มเหลว พร้อมยังถูกเรียกค่าไถ่ ซึ่งก็ได้รับการตรวจสอบแล้วว่ามี Malware อยู่ในระบบจริง และระบบของบริษัทดังกล่าวยังเชื่อมต่อกับระบบด้านการผลิตของ Toyota ทำให้ได้รับผลกระทบไปด้วย จนต้องหยุดการผลิตเพื่อยับยั้งความเสียหาย การโจมตีครั้งนี้ทำให้ Toyota ต้องสั่งหยุดการทำงานของโรงงานทั้ง 14 แห่งในญี่ปุ่น และชะลอไลน์การผลิตกว่า 28 ไลน์ในโรงงานบางส่วนที่ได้รับผลกระทบ และยังรวมถึงโรงงานในเครือบางแห่ง อาทิ Hino Motors และ Daihatsu

ปัจจุบันยังไม่มีข้อมูลว่าใครเป็นผู้อยู่เบื้องหลังการโจมตีทางไซเบอร์บริษัทผู้ผลิตดังกล่าว แต่เหตุการณ์การโจมตีเกิดขึ้นหลังจากญี่ปุ่นประกาศเข้าร่วมเป็นพันธมิตรของชาติตะวันตกในการคว่ำบาตรประเทศรัสเซีย โดยเป็นอีกหนึ่งประเทศที่ได้ประกาศห้ามไม่ให้ประเทศรัสเซียใช้บริการ SWIFT ซึ่งเป็นเครือข่ายสำคัญในการโอนเงินข้ามพรมแดน เนื่องมาจากสาเหตุที่รัสเซียเข้าโจมตียูเครน แต่นี่เป็นเพียงแค่การตั้งสมมุติฐานเท่านั้น ประธานาธิบดีของญี่ปุ่น นายฟูมิโอะ คิชิดะ (Fumio Kishida) ยืนยันว่าจะตรวจสอบให้แน่ชัดว่าใครเป็นผู้อยู่เบื้องหลังเหตุการณ์ดังกล่าว

Toyota เป็นผู้ผลิตที่มีชื่อเสียงด้านกระบวนการผลิตแบบ “Just In Time” กล่าวคือเป็นโรงงานที่ผลิตได้อย่างรวดเร็ว ฉับไว โดยหลังจากรับชิ้นส่วนจากบริษัทผู้ผลิตมาแล้ว ก็นำจะเข้ากระบวนการประกอบทันที และไม่มีการเก็บชิ้นส่วนไว้ในสต็อก การปิดโรงงานครั้งนี้จึงเท่ากับเป็นการทำให้จำนวนรถที่ผลิตได้หายไปกว่า 13,000 คันต่อวัน

การโจมตีทางไซเบอร์รูปแบบคล้าย ๆ กันนั้น เคยเกิดขึ้นแล้วกับบริษัทญี่ปุ่นชื่อดังอีกแห่งอย่าง Sony โดยในคราวนั้นสหรัฐอเมริกา ประเทศพันธมิตรของญี่ปุ่น มองว่าเกาหลีเหนือน่าจะเป็นผู้อยู่เบื้องหลัง เนื่องจากการโจมตีเกิดขึ้นหลังจากที่ญี่ปุ่นฉายภาพยนตร์ที่มีเนื้อหาเกี่ยวข้องกับนายคิม จอง อึน (Kim Jong Un) ประธานาธิบดีเกาหลีเหนือ

นอกจากนี้ Toyota ในฐานะผู้ผลิตและส่งออกรถยนต์ระดับโลก ในช่วงปีที่ผ่านมาก็ได้ประสบปัญหาจากวิกฤติการระบาดของโรคโควิด-19 ที่ส่งผลกระทบต่อการส่งออกรถยนต์ และในเดือนที่ผ่านมา ก็ได้พบเจอปัญหาเรื่องความขัดข้องในระบบการผลิตที่อเมริกาเหนือ ซึ่งมีสาเหตุมาจากการขาดแคลนอะไหล่ อันเป็นผลมาจากการประท้วงของผู้ขับรถบรรทุกในแคนาดา

ล่าสุด Toyota ได้ประกาศเพิ่มเติมเป็นที่เรียบร้อยแล้วว่าโรงงานจะกลับมาทำการปกติภายในวันนี้ (วันพุธที่ 2 มีนาคม 2565)

ปกป้ององค์กรของท่านจากการโจมตีทางไซเบอร์
ติดต่อเรา Cloudsec Asia
ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ชั้นนำของเอเชียแปซิฟิก
Tel.+66 2117 9668
www.cloudsecasia.com

#cybersecurity
#cybersecurityisamust
#cloudsecasia

References:

Sugiyama, S. et al., 2022. Toyota suspends domestic factory operations after suspected cyber attack. [online] Reuters. Available at <https://www.reuters.com/…/toyota-suspends-all-domestic…/> [Accessed 1 March 2022]
Nikkei Asia., 2022. Toyota halts operations at all Japan plants due to cyberattack. [online] Nikkei Asia. Available at <https://asia.nikkei.com/…/Toyota-halts-operations-at…> [Accessed 1 March 2022]