เยรูซาเล็ม, 23 มีนาคม, 2026 (TPS-IL) — สำนักงานไซเบอร์แห่งชาติ (NCI) ของอิสราเอลรายงานว่า เมื่อเร็วๆ นี้ พบการโจมตีทางไซเบอร์ต่อองค์กรต่างๆ ในอิสราเอล โดยผู้โจมตีสามารถเข้าถึงเครือข่ายขององค์กร และลบเซิร์ฟเวอร์รวมถึงเวิร์กสเตชันด้วยเป้าหมายที่จะขัดขวางการดำเนินงาน ในหลายกรณี การเข้าถึงครั้งแรกดำเนินการโดยใช้ข้อมูลการระบุตัวตนจริงของผู้ใช้ที่ถูกต้องตามกฎหมาย ซึ่งถูกขโมยหรือรั่วไหลไปในอดีต
หากเคยมีการค้นพบช่องโหว่ในระบบการเข้าถึงระยะไกลขององค์กรท่านมาก่อน ไม่ว่าจะเป็นระบบ VPN (Virtual Private Network) หรือ RMM (Remote Monitoring and Management) ก็มีความเป็นไปได้ที่ผู้โจมตีจะใช้ประโยชน์จากช่องโหว่นั้นและหลงเหลือการเข้าถึงเครือข่ายอย่างต่อเนื่อง โดยใช้บัญชีผู้ใช้ที่ถูกต้องตามกฎหมายหรือบัญชีที่พวกเขาสร้างขึ้นเอง
แม้ว่าระบบต่างๆ ในองค์กรจะได้รับการอัปเดตและแก้ไขตามการอัปเดตความปลอดภัยของผู้ผลิตแล้ว ตราบใดที่ข้อมูลการระบุตัวตนยังไม่ถูกเปลี่ยนแปลง ผู้โจมตีก็อาจจะยังคงสามารถเข้าถึงเครือข่ายองค์กรได้อยู่
จากสถานการณ์ความขัดแย้งกับอิหร่าน NCI แนะนำให้องค์กรต่างๆ “ดำเนินการทันทีหลายประการในตอนนี้ ซึ่งสามารถลดความเสี่ยงลงได้อย่างมาก”
