ภัยคุกคามการเลือกตั้งสหรัฐฯ 2024: เมื่ออาชญากรไซเบอร์อันตรายกว่าจารชนข้ามชาติ
ในช่วงฤดูกาลเลือกตั้งของสหรัฐอเมริกาปี 2024 โลกดิจิทัลกลายเป็นสมรภูมิที่ดุเดือด โดยมีการเคลื่อนไหวจากกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซีย จีน และอิหร่าน ซึ่งมุ่งเน้นไปที่การเจาะระบบบัญชีดิจิทัลของแคมเปญการเมือง การแพร่กระจายข้อมูลเท็จ และการสำรวจช่องโหว่ของระบบเลือกตั้ง อย่างไรก็ตาม ข้อมูลล่าสุดจาก Election Infrastructure ISAC (กลุ่มประสานงานและแบ่งปันข้อมูลภัยคุกคามโครงสร้างพื้นฐานการเลือกตั้ง) กลับชี้ให้เห็นว่า ภัยที่น่ากังวลยิ่งกว่าคือกลุ่มอาชญากรไซเบอร์ที่มุ่งหวังผลกำไรหรือมีแรงจูงใจทางอุดมการณ์
ความแตกต่างระหว่างจารชนรัฐบาลและอาชญากรไซเบอร์
แม้ว่ากลุ่มแฮกเกอร์ที่รัฐบาลหนุนหลังจะมีความกล้ามากขึ้นนับตั้งแต่เหตุการณ์แทรกแซงการเลือกตั้งปี 2016 แต่เป้าหมายหลักของพวกเขามักเป็นการ จารกรรมข้อมูล (Intelligence-gathering) และการปฏิบัติการทางจิตวิทยาเพื่อสร้างอิทธิพล มากกว่าการโจมตีเพื่อทำลายระบบ เนื่องจากความเสียหายรุนแรงอาจถูกตีความว่าเป็นการแสดงความเป็นศัตรูโดยตรงต่อรัฐบาลสหรัฐฯ
ในทางตรงกันข้าม กลุ่มอาชญากรไซเบอร์ที่ขับเคลื่อนด้วยเงินหรือความเชื่อทางการเมือง มักใช้เครื่องมือที่สร้างความปั่นป่วนอย่างรุนแรง เช่น Ransomware (มัลแวร์เรียกค่าไถ่ที่ล็อกข้อมูลเพื่อแลกกับเงิน) และการโจมตีแบบ DDoS (Distributed Denial-of-Service) ซึ่งเป็นการระดมส่งข้อมูลจำนวนมหาศาลเข้าสู่ระบบจนทำให้เว็บไซต์หรือบริการล่มและไม่สามารถใช้งานได้
สถิติและผลกระทบต่อระบบการเลือกตั้ง
รายงานที่เผยแพร่โดย DHS (Department of Homeland Security) หรือกระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐฯ ระบุว่า ตั้งแต่การเลือกตั้งกลางปี 2022 เป็นต้นมา เครือข่ายรัฐบาลท้องถิ่นที่ดูแลกระบวนการเลือกตั้งตกเป็นเป้าหมายของอาชญากรไซเบอร์อย่างต่อเนื่อง แม้ว่าการโจมตีบางครั้งจะทำให้การดำเนินงานล่าช้า แต่ยังไม่มีหลักฐานว่าความถูกต้องของผลการลงคะแนนถูกบิดเบือน
| ประเภทความพยายามโจมตี | อัตราส่วน (%) | ผลลัพธ์ |
|---|---|---|
| ผู้โจมตีที่ไม่ทราบตัวตน | 95% | ไม่สำเร็จ |
| ผู้โจมตีที่ระบุตัวตนได้ | 2% | ไม่สำเร็จ |
| การโจมตีทุกรูปแบบ | 3% | สำเร็จ (เข้าถึงระบบหรือสร้างความปั่นป่วน) |
ตัวอย่างที่เห็นได้ชัดคือเหตุการณ์ในเดือนมีนาคมที่เคาน์ตี้แห่งหนึ่งในสหรัฐฯ ถูกโจมตีด้วย Ransomware จนต้องเปลี่ยนอุปกรณ์เครือข่ายใหม่ทั้งหมดและเชื่อมต่อกับระบบเลือกตั้งระดับรัฐอีกครั้ง ซึ่งหากเหตุการณ์เช่นนี้เกิดขึ้นในวันเลือกตั้ง อาจส่งผลกระทบต่อการลงคะแนนอย่างมีนัยสำคัญ
ความเสี่ยงจากปัจจัยภายในและความรุนแรงในประเทศ
นอกเหนือจากภัยไซเบอร์ DHS ยังเตือนถึง "สภาพแวดล้อมที่มีภัยคุกคามสูง" จากปัจจัยภายในประเทศ โดยพบความพยายามของกลุ่มหัวรุนแรงในการระดมพลเพื่อใช้ความรุนแรงต่อเจ้าหน้าที่รัฐ และการทำลายบัตรเลือกตั้ง รวมถึงการแพร่กระจายโฆษณาชวนเชื่อที่ปลุกปั่นให้เกิด "สงครามกลางเมือง"
นอกจากนี้ ประเด็นความขัดแย้งเรื่องการย้ายถิ่นฐานยังถูกนำมาใช้สร้างวาทกรรมที่ผิดพลาด เพื่อโจมตีผู้พิพากษาและเจ้าหน้าที่ตรวจคนเข้าเมือง โดยมองว่าเป็น "ผู้ทรยศ" ซึ่งเพิ่มความเสี่ยงต่อการเกิดการก่อการร้ายจากบุคคลที่มีแรงจูงใจทางอุดมการณ์ รวมถึงความกังวลเรื่อง Insider Threats หรือภัยคุกคามจากคนในที่ทำงานในระบบเลือกตั้งเอง
ข้อเท็จจริงสำคัญ
- อาชญากรไซเบอร์ มีแนวโน้มสร้างความเสียหายต่อระบบเลือกตั้งมากกว่าแฮกเกอร์จากรัฐบาลต่างชาติ
- Ransomware และ DDoS เป็นเครื่องมือหลักที่ใช้สร้างความปั่นป่วนในระดับท้องถิ่น
- 97% ของการโจมตี ทางไซเบอร์ต่อการเลือกตั้งไม่ประสบความสำเร็จ
- ภัยคุกคามภายใน เช่น กลุ่มหัวรุนแรงและการปลุกปั่นให้เกิดสงครามกลางเมือง เป็นความเสี่ยงที่น่ากังวลควบคู่ไปกับภัยไซเบอร์
คำถามที่พบบ่อย
แฮกเกอร์จากรัฐบาลต่างชาติพยายามเปลี่ยนผลการเลือกตั้งหรือไม่?
จากรายงานระบุว่า แฮกเกอร์ที่รัฐบาลหนุนหลังเน้นการจารกรรมข้อมูลและการสร้างอิทธิพลทางความคิด มากกว่าการโจมตีเพื่อทำลายโครงสร้างพื้นฐานการลงคะแนนโดยตรง
Ransomware ส่งผลกระทบต่อการเลือกตั้งอย่างไร?
Ransomware สามารถล็อกระบบเครือข่ายของหน่วยงานท้องถิ่น ทำให้การดำเนินงานที่เกี่ยวข้องกับการเลือกตั้งล่าช้า หรือในกรณีร้ายแรงอาจทำให้ระบบใช้งานไม่ได้ในวันเลือกตั้ง
การโจมตีแบบ DDoS คืออะไรและอันตรายอย่างไร?
DDoS คือการส่งทราฟฟิกจำนวนมหาศาลเข้าสู่ระบบจนล่ม ซึ่งอาจทำให้ประชาชนไม่สามารถเข้าถึงข้อมูลการเลือกตั้งหรือเว็บไซต์ที่จำเป็นได้
ทำไมอาชญากรไซเบอร์ถึงอันตรายกว่าจารชนของรัฐ?
เพราะอาชญากรไซเบอร์ไม่มีข้อจำกัดด้านบรรทัดฐานทางการทูตหรือความกังวลเรื่องการยกระดับความขัดแย้งระหว่างประเทศ พวกเขาจึงกล้าใช้การโจมตีที่รุนแรงและสร้างความเสียหายในวงกว้างเพื่อผลประโยชน์ส่วนตัวหรืออุดมการณ์
ความเสี่ยงจาก "คนใน" (Insider Threats) คืออะไร?
คือความเสี่ยงที่เกิดจากบุคคลที่มีสิทธิ์เข้าถึงระบบเลือกตั้งโดยชอบธรรม แต่ใช้สิทธิ์นั้นในการสร้างความเสียหายหรือให้ข้อมูลแก่ผู้ไม่หวังดี
