สงครามไซเบอร์สหรัฐฯ-จีน: เจาะลึกการจารกรรมข้อมูลครั้งใหญ่และภัยคุกคาม AI
ในขณะที่รัฐบาลชุดปัจจุบันของสหรัฐฯ กำลังจะสิ้นสุดวาระ ทำเนียบขาวได้ออกคำสั่งบริหารความยาว 40 หน้า เพื่อยกระดับการป้องกัน Cybersecurity (ความมั่นคงปลอดภัยทางไซเบอร์) ของหน่วยงานรัฐ พร้อมทั้งกำหนดกรอบการใช้งาน AI (ปัญญาประดิษฐ์) เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น ท่ามกลางการแข่งขันด้านเทคโนโลยีระดับโลกที่ดุเดือดระหว่างสหรัฐฯ รัสเซีย และจีน
สถานการณ์ความตึงเครียดทวีความรุนแรงขึ้น เมื่อมีการเปิดเผยว่าบริษัทโทรคมนาคมของสหรัฐฯ อย่างน้อย 9 แห่ง ถูกโจมตีโดยกลุ่มแฮกเกอร์ชาวจีนที่ชื่อว่า Salt Typhoon ซึ่งส่งผลกระทบอย่างรุนแรงต่อความเป็นส่วนตัวของพลเมือง รวมถึงข้อมูลการโทรและข้อความของ FBI ที่อาจเปิดเผยตัวตนของแหล่งข่าวลับ
การเปิดโปง Salt Typhoon และการตอบโต้จากสหรัฐฯ
กระทรวงการคลังสหรัฐฯ ได้ประกาศคว่ำบาตร Yin Kecheng ชายชาวจีนวัย 39 ปี ซึ่งถูกระบุว่าเป็นเจ้าหน้าที่ปฏิบัติการไซเบอร์ที่ทำงานร่วมกับกระทรวงความมั่นคงแห่งรัฐของจีน (Ministry of State Security) มานานกว่าทศวรรษ โดยเขาถูกกล่าวหาว่าเป็นตัวการสำคัญในปฏิบัติการของกลุ่ม Salt Typhoon ที่เจาะระบบบริษัทโทรคมนาคมและกระทรวงการคลังสหรัฐฯ
ความน่ากังวลของเหตุการณ์นี้คือ กลุ่มแฮกเกอร์สามารถเข้าถึงข้อมูลการสื่อสารแบบเรียลไทม์ ซึ่งมีรายงานว่าถูกใช้เพื่อสอดแนมบุคคลสำคัญระดับประเทศ รวมถึงโดนัลด์ ทรัมป์ และ เจ.ดี. แวนซ์ จนทำให้ผู้อำนวยการ FBI ระบุว่านี่คือแคมเปญจารกรรมไซเบอร์ที่ร้ายแรงที่สุดในประวัติศาสตร์ของจีน
ความเสียหายภายในกระทรวงการคลังและปฏิบัติการกวาดล้าง PlugX
จากการตรวจสอบภายในของกระทรวงการคลัง พบว่าแฮกเกอร์สามารถเจาะเข้าถึงเครื่องคอมพิวเตอร์ได้ถึง 400 เครื่อง และขโมยไฟล์ไปมากกว่า 3,000 รายการ โดยมุ่งเน้นไปที่ข้อมูลด้านการบังคับใช้กฎหมายและการคว่ำบาตร อย่างไรก็ตาม ผู้บุกรุกไม่สามารถเข้าถึงระบบอีเมลหรือเครือข่ายชั้นความลับสูงสุดได้
ในขณะเดียวกัน กระทรวงยุติธรรมสหรัฐฯ ได้ประสานงานกับ FBI เพื่อกำจัด PlugX ซึ่งเป็นมัลแวร์ (ซอฟต์แวร์อันตราย) ที่มักแพร่กระจายผ่าน USB โดย FBI ได้ใช้คำสั่งทำลายตัวเอง (Self-destruct command) เพื่อลบมัลแวร์นี้ออกจากคอมพิวเตอร์กว่า 4,200 เครื่องทั่วโลก ซึ่งมักถูกใช้เพื่อติดตามกลุ่มผู้เห็นต่างชาวจีน
วิกฤตข้อมูลรั่วไหลในภาคการศึกษาและภัยคุกคามรูปแบบใหม่
นอกเหนือจากการจารกรรมระดับรัฐ ยังมีเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ในแพลตฟอร์มเทคโนโลยีการศึกษา PowerSchool ซึ่งให้บริการนักเรียนระดับ K-12 กว่า 60 ล้านคนในสหรัฐฯ โดยแฮกเกอร์ใช้วิธีขโมยข้อมูลประจำตัว (Login Credentials) เพื่อเข้าสู่พอร์ทัลสนับสนุนลูกค้า ส่งผลให้ข้อมูลของนักเรียนและครูในหลายเขตการศึกษาถูกขโมยไปทั้งหมด
นอกจากนี้ ยังมีการตรวจพบการขยายตัวของ Huione Guarantee ตลาดออนไลน์ที่สนับสนุนมิจฉาชีพ ซึ่งปัจจุบันได้เพิ่มบริการแอปส่งข้อความ สเตเบิลคอยน์ (Stablecoin) และกระดานเทรดคริปโต โดยมีมูลค่าธุรกรรมสูงถึง 2.4 หมื่นล้านดอลลาร์ รวมถึงปัญหาการแพร่ระบาดของซอฟต์แวร์ Deepfake ลามกที่ GitHub ยังไม่สามารถจัดการได้อย่างมีประสิทธิภาพ
ข้อเท็จจริงสำคัญ
- Salt Typhoon: กลุ่มแฮกเกอร์จีนที่เจาะระบบโทรคมนาคมสหรัฐฯ 9 แห่ง และเข้าถึงข้อมูลการสื่อสารระดับสูง
- Yin Kecheng: ผู้ปฏิบัติการไซเบอร์ชาวจีนที่ถูกสหรัฐฯ คว่ำบาตรฐานจารกรรมข้อมูล
- PlugX: มัลแวร์จารกรรมที่ถูก FBI สั่งลบออกจากเครื่องคอมพิวเตอร์ 4,200 เครื่องทั่วโลก
- PowerSchool Breach: ข้อมูลนักเรียนและครูจำนวนมหาศาลรั่วไหลผ่านช่องทาง Customer Support Portal
- Huione Guarantee: แพลตฟอร์มสนับสนุนมิจฉาชีพที่มีมูลค่าธุรกรรมสูงถึง 2.4 หมื่นล้านดอลลาร์
| เป้าหมาย/กลุ่ม | ประเภทภัยคุกคาม | ผลกระทบหลัก |
|---|---|---|
| บริษัทโทรคมนาคมสหรัฐฯ | Salt Typhoon (จารกรรม) | เข้าถึงข้อความและสายโทรศัพท์เรียลไทม์ |
| กระทรวงการคลังสหรัฐฯ | การเจาะระบบเครือข่าย | ไฟล์ข้อมูลถูกขโมยกว่า 3,000 รายการ |
| PowerSchool | การขโมยข้อมูลประจำตัว | ข้อมูลนักเรียนและครูรั่วไหลทั้งหมด |
| คอมพิวเตอร์ทั่วโลก | PlugX Malware | ถูกใช้สอดแนมผู้เห็นต่างทางการเมือง |
คำถามที่พบบ่อย
กลุ่ม Salt Typhoon คือใครและทำไมถึงเป็นอันตราย?
Salt Typhoon คือกลุ่มแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลจีน ซึ่งมีความสามารถสูงในการเจาะระบบโครงสร้างพื้นฐานโทรคมนาคม ทำให้สามารถดักฟังการสื่อสารและเข้าถึงข้อมูลส่วนบุคคลของบุคคลสำคัญในสหรัฐฯ ได้
มัลแวร์ PlugX แพร่กระจายได้อย่างไร?
PlugX มักแพร่กระจายผ่านอุปกรณ์จัดเก็บข้อมูลแบบ USB ที่ติดเชื้อ เมื่อนำไปเสียบกับเครื่องคอมพิวเตอร์เป้าหมาย มัลแวร์จะติดตั้งตัวเองเพื่อใช้ในการสอดแนมและขโมยข้อมูล
เหตุการณ์ PowerSchool ส่งผลกระทบต่อใครบ้าง?
ส่งผลกระทบต่อเขตการศึกษาที่ใช้แพลตฟอร์ม PowerSchool โดยข้อมูลส่วนตัวของทั้งนักเรียนและครูในบัญชีที่ถูกเจาะระบบถูกขโมยไปทั้งหมด
สหรัฐฯ มีวิธีการตอบโต้การจารกรรมไซเบอร์อย่างไร?
สหรัฐฯ ใช้มาตรการหลายด้าน ทั้งการออกคำสั่งบริหารเพื่อยกระดับการป้องกัน การประกาศคว่ำบาตรทางเศรษฐกิจต่อตัวบุคคลและบริษัทที่เกี่ยวข้อง รวมถึงการใช้คำสั่งทางกฎหมายเพื่อให้ FBI เข้าไปลบมัลแวร์ในเครื่องที่ติดเชื้อ
Huione Guarantee เกี่ยวข้องกับอาชญากรรมไซเบอร์อย่างไร?
เป็นตลาดออนไลน์ขนาดใหญ่ที่ให้บริการสนับสนุนมิจฉาชีพ โดยการสร้างระบบนิเวศทางการเงิน เช่น คริปโตและแอปส่งข้อความ เพื่ออำนวยความสะดวกในการทำธุรกรรมที่ผิดกฎหมาย
