สรุปวิกฤตไซเบอร์ 2024: บทเรียนจากเหตุการณ์เจาะข้อมูลและภัยคุกคามระดับโลก
ปี 2024 กลายเป็นปีที่โลกดิจิทัลต้องเผชิญกับคลื่นการโจมตีทางไซเบอร์ที่รุนแรงและเป็นระบบมากขึ้น โดยเฉพาะการที่กลุ่มอาชญากรและหน่วยจารกรรมระดับรัฐเลือกใช้ช่องโหว่เดิมๆ ซ้ำๆ เพื่อสร้างความเสียหายในวงกว้าง ซึ่งส่งผลกระทบโดยตรงต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูลผู้คนนับล้านทั่วโลก
เมื่อก้าวเข้าสู่ปี 2025 ท่ามกลางความผันผวนทางการเมืองและสังคมโลก ความตึงเครียดในพื้นที่ไซเบอร์มีแนวโน้มที่จะทวีความรุนแรงขึ้น เพื่อเป็นการเตรียมพร้อม เราจะพาไปย้อนดูเหตุการณ์การรั่วไหลของข้อมูล การโจมตีด้วยมัลแวร์เรียกค่าไถ่ และปฏิบัติการจารกรรมที่สร้างแรงสั่นสะเทือนมากที่สุดในปีที่ผ่านมา
การจารกรรมข้อมูลระดับรัฐและองค์กรยักษ์ใหญ่
ปฏิบัติการ Salt Typhoon ในเครือข่ายโทรคมนาคม
กลุ่มจารกรรมที่มีความเชื่อมโยงกับประเทศจีนในชื่อ Salt Typhoon ได้สร้างความเสียหายอย่างหนักด้วยการลอบเข้าสู่ระบบของบริษัทโทรคมนาคมในสหรัฐฯ เช่น AT&T และ Verizon รวมถึงผู้ให้บริการรายอื่นทั่วโลก โดยแฝงตัวอยู่ในระบบเป็นเวลานานหลายเดือน
เป้าหมายหลักคือการสอดแนมบุคคลสำคัญประมาณ 150 ราย ซึ่งรวมถึงเจ้าหน้าที่กระทรวงการต่างประเทศ และบุคคลในแคมเปญหาเสียงของทั้งโดนัลด์ ทรัมป์ และกมลา แฮร์ริส นอกจากนี้ ข้อมูลการโทรและข้อความของผู้ที่ติดต่อกับเป้าหมายเหล่านี้ยังถูกดักจับไปด้วย ซึ่งปัจจุบันหลายบริษัทกำลังเร่งกำจัดผู้บุกรุกออกจากระบบ
Midnight Blizzard กับการเจาะระบบ Microsoft
Midnight Blizzard (หรือที่รู้จักในชื่อ Cozy Bear หรือ APT 29) ซึ่งเป็นกลุ่มแฮกเกอร์ที่เชื่อมโยงกับหน่วยข่าวกรอง SVR ของรัสเซีย ได้ทำการเจาะระบบอีเมลของผู้บริหารระดับสูงของ Microsoft โดยเริ่มจากการเข้าถึงบัญชีทดสอบระบบรุ่นเก่า
เป้าหมายของการโจมตีครั้งนี้ไม่ใช่การทำลายระบบ แต่เป็นการทำ Reconnaissance หรือการสำรวจข้อมูลเพื่อดูว่า Microsoft ทราบข้อมูลอะไรเกี่ยวกับกลุ่มของพวกเขาบ้าง นอกจากนี้บริษัท Hewlett-Packard Enterprise (HPE) ก็ตกเป็นเหยื่อของการโจมตีในลักษณะเดียวกัน
ภัยคุกคามจากช่องโหว่และการเรียกค่าไถ่
วิกฤตข้อมูลรั่วไหลของลูกค้า Snowflake
ในช่วงฤดูร้อนที่ผ่านมา เกิดเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ในกลุ่มลูกค้าของ Snowflake ผู้ให้บริการจัดเก็บข้อมูลบนคลาวด์ (Cloud Data Storage) โดยแฮกเกอร์ไม่ได้ใช้เทคนิคซับซ้อน แต่ใช้รหัสผ่านที่ขโมยมาล็อกอินเข้าสู่บัญชีที่ไม่ได้เปิดใช้งาน Two-Factor Authentication (2FA) หรือการยืนยันตัวตนแบบสองชั้น
เหตุการณ์นี้ส่งผลให้ข้อมูลของบริษัทดังอย่าง Ticketmaster, Santander Bank และ Neiman Marcus รั่วไหล รวมถึง AT&T ที่สูญเสียบันทึกการโทรและข้อความของลูกค้าในช่วงปี 2022 โดยมีผู้เสียหายรวมกว่า 165 ราย ปัจจุบันผู้ต้องสงสัยหลักอย่าง Alexander “Connor” Moucka ถูกจับกุมในแคนาดาและกำลังถูกส่งตัวดำเนินคดีในสหรัฐฯ
การโจมตี Change Healthcare ด้วย Ransomware
Ransomware หรือมัลแวร์เรียกค่าไถ่ ได้สร้างความโกลาหลในระบบสาธารณสุขสหรัฐฯ เมื่อบริษัท Change Healthcare ซึ่งเป็นผู้ประมวลผลการเรียกเก็บเงินทางการแพทย์รายใหญ่ ถูกโจมตีโดยกลุ่ม ALPHV/BlackCat จากรัสเซีย
การโจมตีครั้งนี้ส่งผลกระทบต่อผู้คนกว่า 100 ล้านคน โดยข้อมูลที่ถูกขโมยประกอบด้วยประวัติการรักษา ยาที่ใช้ ข้อมูลธนาคาร และที่อยู่ แม้บริษัทจะยอมจ่ายค่าไถ่ถึง 22 ล้านดอลลาร์เพื่อระงับเหตุ แต่กลับกลายเป็นการกระตุ้นให้แฮกเกอร์หันมาโจมตีเป้าหมายด้านสาธารณสุขมากขึ้น จนนำไปสู่การฟ้องร้องจากรัฐเนบราสกาในข้อหาละเลยการรักษาความปลอดภัยขั้นพื้นฐาน
การรั่วไหลของข้อมูลส่วนบุคคลและการโจรกรรมสินทรัพย์ดิจิทัล
กรณี National Public Data
บริษัทตรวจสอบประวัติ National Public Data ประสบปัญหาข้อมูลรั่วไหลตั้งแต่ปลายปี 2023 แต่เพิ่งมายอมรับอย่างเป็นทางการในเดือนสิงหาคม 2024 หลังจากข้อมูลชื่อ เลขประกันสังคม และวันเกิด ถูกนำไปขายในตลาดมืด
แม้ในช่วงแรกจะมีข่าวลือว่าผู้เสียหายอาจมีนับร้อยล้านคน แต่ภายหลังบริษัทแจ้งว่ามีผู้ได้รับผลกระทบ 1.3 ล้านคน อย่างไรก็ตาม ผลกระทบทางกฎหมายและการตรวจสอบจากรัฐบาลส่งผลให้บริษัทแม่ (Jerico Pictures) ต้องยื่นขอฟื้นฟูกิจการล้มละลาย (Chapter 11)
การโจรกรรม Cryptocurrency โดยเกาหลีเหนือ
แฮกเกอร์ที่สนับสนุนโดยรัฐบาลเกาหลีเหนือยังคงรุกหนักในการขโมยสินทรัพย์ดิจิทัลเพื่อนำเงินไปสนับสนุนโครงการอาวุธนิวเคลียร์และขีปนาวุธ จากรายงานของ Chainalysis พบว่าในปี 2023 มีการขโมยเงินไป 660 ล้านดอลลาร์ แต่ในปี 2024 ตัวเลขพุ่งสูงถึง 1.34 พันล้านดอลลาร์ จากการโจมตี 47 ครั้ง ซึ่งคิดเป็น 61% ของมูลค่าทรัพย์สินดิจิทัลที่ถูกขโมยทั้งหมดทั่วโลกในปีนี้
ข้อเท็จจริงสำคัญ
- Salt Typhoon: จารกรรมข้อมูลโทรคมนาคมสหรัฐฯ มุ่งเป้าบุคคลสำคัญทางการเมือง
- Snowflake: ข้อมูลรั่วไหลจำนวนมากเนื่องจากผู้ใช้ไม่เปิดใช้งานการยืนยันตัวตนสองชั้น (2FA)
- Change Healthcare: การโจมตีด้วย Ransomware กระทบข้อมูลผู้ป่วยกว่า 100 ล้านราย
- Midnight Blizzard: แฮกเกอร์รัสเซียเจาะอีเมลผู้บริหาร Microsoft เพื่อสืบหาข้อมูลการสืบสวน
- เกาหลีเหนือ: ขโมย Cryptocurrency ในปี 2024 สูงถึง 1.34 พันล้านดอลลาร์
| เหตุการณ์/กลุ่มผู้โจมตี | เป้าหมายหลัก | ผลกระทบสำคัญ | สาเหตุ/วิธีการ |
|---|---|---|---|
| Salt Typhoon | Verizon, AT&T | ข้อมูลการสื่อสารบุคคลสำคัญรั่วไหล | การจารกรรมระดับรัฐ |
| Snowflake Breach | Ticketmaster, AT&T | ข้อมูลลูกค้าบริษัทชั้นนำรั่วไหล | ขาดการใช้ 2FA |
| ALPHV/BlackCat | Change Healthcare | ข้อมูลผู้ป่วย 100 ล้านรายถูกขโมย | Ransomware |
| Midnight Blizzard | Microsoft, HPE | อีเมลผู้บริหารระดับสูงถูกเข้าถึง | ใช้บัญชีทดสอบระบบเก่า |
| เกาหลีเหนือ | แพลตฟอร์ม Crypto | สูญเสียเงิน 1.34 พันล้านดอลลาร์ | การโจรกรรมสินทรัพย์ดิจิทัล |
คำถามที่พบบ่อย
การยืนยันตัวตนแบบสองชั้น (2FA) สำคัญอย่างไรในกรณี Snowflake?
2FA คือการเพิ่มชั้นความปลอดภัยนอกเหนือจากรหัสผ่าน ในกรณีของ Snowflake แฮกเกอร์ใช้เพียงรหัสผ่านที่ขโมยมาก็สามารถเข้าถึงข้อมูลได้ทันที หากผู้ใช้เปิด 2FA แฮกเกอร์จะต้องมีอุปกรณ์ยืนยันตัวตนของเจ้าของบัญชีด้วย จึงจะสามารถเข้าสู่ระบบได้
Ransomware ทำงานอย่างไรในกรณีของ Change Healthcare?
Ransomware คือมัลแวร์ที่เข้าไปล็อกรหัสข้อมูลในระบบทำให้ใช้งานไม่ได้ จากนั้นผู้โจมตีจะเรียกเงินค่าไถ่เพื่อแลกกับการปลดล็อกข้อมูล หรือขู่ว่าจะเปิดเผยข้อมูลความลับสู่สาธารณะหากไม่ได้รับเงิน
ทำไมการโจมตีของ Midnight Blizzard ถึงแตกต่างจากการแฮกทั่วไป?
แทนที่จะขโมยเงินหรือทำลายระบบ Midnight Blizzard มุ่งเน้นการจารกรรมข้อมูล (Espionage) เพื่อดูว่าเหยื่อ (ในที่นี้คือ Microsoft) มีข้อมูลอะไรเกี่ยวกับตัวพวกเขาบ้าง ซึ่งเป็นการหาข่าวกรองเพื่อป้องกันการถูกตรวจจับในอนาคต
การโจรกรรม Cryptocurrency ของเกาหลีเหนือส่งผลกระทบต่อความมั่นคงโลกอย่างไร?
เงินจำนวนมหาศาลที่ถูกขโมยถูกนำไปใช้เป็นทุนในการพัฒนาอาวุธที่มีอานุภาพทำลายล้างสูง (WMD) และโครงการขีปนาวุธ ซึ่งเป็นการละเมิดข้อตกลงระหว่างประเทศและสร้างความเสี่ยงต่อความมั่นคงระดับโลก
