สรุปเหตุการณ์ไซเบอร์ปี 2023: บทเรียนจากภัยคุกคามและการเจาะข้อมูลครั้งใหญ่

ในปี 2023 โลกต้องเผชิญกับความผันผวนทางการเมืองและความรุนแรงในหลายภูมิภาค แต่ในโลกของ ความปลอดภัยทางไซเบอร์ (Cybersecurity) สถานการณ์กลับดูเหมือนการฉายภาพซ้ำของเหตุการณ์เดิมๆ มากกว่าจะเป็นการก้าวกระโดดของนวัตกรรมการแฮ็ก โดยภัยคุกคามส่วนใหญ่ยังคงเป็นรูปแบบคลาสสิกอย่าง Phishing (การหลอกลวงทางอีเมลหรือข้อความ) และ Ransomware (มัลแวร์เรียกค่าไถ่)

แม้ว่าการต่อสู้ในโลกดิจิทัลจะยังคงดำเนินต่อไปในปี 2024 แต่การย้อนกลับไปดูเหตุการณ์การรั่วไหลของข้อมูลและการโจมตีครั้งสำคัญในปีที่ผ่านมา จะช่วยให้เราตระหนักถึงความเสี่ยงและเตรียมพร้อมรับมือได้ดียิ่งขึ้น

การโจมตีผ่านซอฟต์แวร์และช่องโหว่ระดับโลก

หนึ่งในเหตุการณ์ที่สร้างความเสียหายเป็นวงกว้างที่สุดคือการโจมตีซอฟต์แวร์รับส่งไฟล์ MOVEit ซึ่งเริ่มขึ้นในเดือนพฤษภาคม โดยกลุ่มแฮ็กเกอร์ Cl0p จากรัสเซียได้ใช้ประโยชน์จากช่องโหว่ของระบบเพื่อขโมยข้อมูลจากองค์กรระดับนานาชาติมากมาย เช่น กระทรวงพลังงานสหรัฐฯ, British Airways และ Shell แม้ว่าทาง Progress Software ผู้พัฒนาจะออกแพตช์ (Patch) หรือตัวแก้ไขซอฟต์แวร์เพื่อปิดช่องโหว่ในเวลาต่อมา แต่ความเสียหายได้เกิดขึ้นไปแล้ว และคาดว่าจะมีองค์กรทยอยเปิดเผยความเสียหายจากเหตุการณ์นี้ต่อเนื่องไปจนถึงปี 2024

กลุ่ม Cl0p ซึ่งก่อตั้งในปี 2018 มีชื่อเสียงโดดเด่นในการค้นหาและโจมตีช่องโหว่ของซอฟต์แวร์ที่ได้รับความนิยม เพื่อใช้ในการข่มขู่เรียกค่าไถ่ข้อมูลจากเหยื่อจำนวนมากในคราวเดียว

Marbles moving through a dark room out of an illuminated door.

ความล้มเหลวของระบบจัดการอัตลักษณ์และความปลอดภัย

Okta แพลตฟอร์มจัดการอัตลักษณ์ (Identity Management) ประสบปัญหาข้อมูลรั่วไหลในระบบสนับสนุนลูกค้าเมื่อเดือนตุลาคม ในตอนแรกบริษัทแจ้งว่ามีลูกค้าได้รับผลกระทบเพียง 1% แต่ภายหลังต้องยอมรับว่าผู้ใช้งานระบบสนับสนุนลูกค้าทั้งหมดถูกขโมยข้อมูล เนื่องจากแฮ็กเกอร์ใช้บัญชีที่ถูกขโมยมาเข้าถึงระบบ และใช้คำสั่งอัตโนมัติในการดึงชื่อและอีเมลของผู้ใช้งานและพนักงานบางส่วนออกไป เหตุการณ์นี้สร้างความกังวลอย่างมากเนื่องจาก Okta เป็นผู้ให้บริการด้านความปลอดภัยแก่บริษัทอื่น และเคยมีประวัติถูกเจาะระบบมาแล้วในปี 2021

ในขณะที่ LastPass ผู้ให้บริการจัดการรหัสผ่าน (Password Manager) ต้องเผชิญกับวิกฤตความเชื่อมั่นอย่างหนัก จากเหตุการณ์รั่วไหลสองระลอก โดยครั้งแรกมีการขโมยสำเนาคลังรหัสผ่านที่เข้ารหัสไว้ และครั้งที่สองในเดือนกุมภาพันธ์ 2023 แฮ็กเกอร์สามารถเจาะเข้าคอมพิวเตอร์ส่วนตัวของวิศวกรระดับสูง ทำให้เข้าถึงข้อมูลสำรองบนระบบคลาวด์ Amazon S3 และฐานข้อมูลสำคัญของบริษัทได้

สงครามไซเบอร์และการจารกรรมระดับรัฐ

หน่วยงานความมั่นคงแห่งชาติสหรัฐฯ (NSA) ได้เตือนถึงกลุ่ม Volt Typhoon ซึ่งได้รับการสนับสนุนจากรัฐบาลจีน โดยมุ่งเป้าโจมตีโครงสร้างพื้นฐานที่สำคัญของสหรัฐฯ เช่น โครงข่ายไฟฟ้า การโจมตีเหล่านี้อาศัย Zero-day Vulnerabilities หรือช่องโหว่ของซอฟต์แวร์ที่ผู้พัฒนายังไม่ทราบและยังไม่มีวิธีแก้ไข ซึ่งรัฐบาลจีนมีการสะสมช่องโหว่เหล่านี้ผ่านการวิจัยและกฎหมายที่บังคับให้ต้องเปิดเผยช่องโหว่แก่รัฐ

นอกจากนี้ Microsoft ยังเปิดเผยว่ากลุ่มแฮ็กเกอร์จากจีนสามารถขโมยกุญแจเข้ารหัส (Cryptographic Key) ที่มีความสำคัญสูง ทำให้สามารถเข้าถึงระบบอีเมล Outlook บนคลาวด์ขององค์กร 25 แห่ง รวมถึงหน่วยงานรัฐบาลสหรัฐฯ หลายแห่ง ซึ่งสะท้อนให้เห็นถึงความพยายามในการจารกรรมข้อมูลอย่างต่อเนื่องของกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐ

ผลกระทบต่อธุรกิจบริการและข้อมูลส่วนบุคคล

วงการคาสิโนในลาสเวกัสต้องปั่นป่วนเมื่อ MGM Resorts ถูกโจมตีโดยเครือข่ายของกลุ่ม Ransomware ชื่อ Alphv ส่งผลให้ระบบตู้ ATM, คีย์การ์ดโรงแรม และสล็อตแมชชีนใช้งานไม่ได้เป็นเวลาหลายวัน ในขณะที่ Caesars Entertainment ก็ถูกกลุ่มเดียวกันโจมตีจนข้อมูลส่วนบุคคล เช่น เลขประกันสังคมของสมาชิกโปรแกรมสะสมคะแนนรั่วไหล โดยมีรายงานว่า Caesars ยอมจ่ายเงินค่าไถ่ประมาณครึ่งหนึ่งจากที่ถูกเรียก (จากทั้งหมด 30 ล้านดอลลาร์) เพื่อไม่ให้ข้อมูลถูกเปิดเผย ในขณะที่ MGM ปฏิเสธการจ่ายเงิน

ด้านข้อมูลทางพันธุกรรม 23andMe พบว่าแฮ็กเกอร์เข้าถึงบัญชีผู้ใช้และใช้ฟีเจอร์ "DNA Relatives" เพื่อดึงข้อมูลผู้ใช้อื่นๆ ที่มีความเชื่อมโยงทางเครือญาติ ส่งผลให้ข้อมูลของคนกว่า 6.9 ล้านคนรั่วไหล รวมถึงข้อมูลระบุเชื้อชาติ เช่น ยิวอัชเคนาซี หรือเชื้อสายจีน แม้ข้อมูลรหัสพันธุกรรมดิบจะไม่ถูกขโมย แต่เหตุการณ์นี้ชี้ให้เห็นถึงความเสี่ยงของการนำฟีเจอร์โซเชียลมาใช้กับข้อมูลที่มีความอ่อนไหวสูง

ปิดท้ายด้วย T-Mobile ที่ประสบปัญหาข้อมูลรั่วไหลซ้ำซาก โดยในปีนี้มีการเปิดเผยสองเหตุการณ์ ครั้งแรกกระทบลูกค้า 37 ล้านราย (ชื่อ, อีเมล, เบอร์โทรศัพท์) และครั้งที่สองแม้กระทบเพียง 900 ราย แต่ข้อมูลที่หลุดไปคือข้อมูลสำคัญระดับสูงสุด เช่น เลขประกันสังคมและรหัส PIN ของบัญชี

ข้อเท็จจริงสำคัญ

  • Cl0p: กลุ่มแฮ็กเกอร์รัสเซียที่ใช้ช่องโหว่ MOVEit โจมตีองค์กรระดับโลก
  • Zero-day: ช่องโหว่ที่ยังไม่มีแพตช์แก้ไข ซึ่งถูกนำมาใช้เป็นอาวุธในการจารกรรมข้อมูล
  • Alphv: กลุ่ม Ransomware ที่สร้างความเสียหายอย่างหนักให้กับคาสิโนยักษ์ใหญ่ในสหรัฐฯ
  • ความเสี่ยงของ Third-party: การที่ Okta และ LastPass ถูกโจมตี ส่งผลกระทบลูกโซ่ไปยังผู้ใช้งานจำนวนมหาศาล
  • ข้อมูลพันธุกรรม: การรั่วไหลของ 23andMe แสดงให้เห็นว่าข้อมูลเชื้อชาติสามารถถูกนำไปใช้ระบุเป้าหมายเฉพาะกลุ่มได้
สรุปเหตุการณ์การเจาะข้อมูลครั้งสำคัญในปี 2023
องค์กร/ซอฟต์แวร์ ประเภทการโจมตี ผลกระทบหลัก ผู้ก่อเหตุ (ถ้าทราบ)
MOVEit Exploit ช่องโหว่ซอฟต์แวร์ ข้อมูลรัฐบาลและบริษัทระดับโลกหลุด Cl0p
Okta ขโมย Credentials ข้อมูลผู้ใช้ระบบ Support รั่วไหลทั้งหมด ไม่ระบุ
MGM / Caesars Ransomware ระบบหยุดชะงัก / ข้อมูลส่วนบุคคลหลุด Alphv
LastPass เจาะคอมพิวเตอร์วิศวกร ข้อมูลสำรองคลังรหัสผ่านรั่วไหล ไม่ระบุ
23andMe Account Scraping ข้อมูลเชื้อชาติและเครือญาติ 6.9 ล้านคนหลุด ไม่ระบุ
T-Mobile Data Breach ข้อมูลลูกค้า 37 ล้านราย และข้อมูลเชิงลึกของบางรายหลุด ไม่ระบุ

คำถามที่พบบ่อย

การโจมตีแบบ Zero-day คืออะไรและทำไมถึงน่ากลัว?

Zero-day คือช่องโหว่ของซอฟต์แวร์ที่ผู้พัฒนาหรือเจ้าของผลิตภัณฑ์ยังไม่ทราบ ทำให้ไม่มีทางป้องกันหรือแพตช์แก้ไขในขณะนั้น แฮ็กเกอร์ที่พบช่องโหว่นี้ก่อนจึงสามารถโจมตีระบบได้อย่างมีประสิทธิภาพและตรวจจับได้ยาก

ทำไมการรั่วไหลของข้อมูลที่ LastPass ถึงถือเป็นเรื่องร้ายแรง?

เนื่องจาก LastPass เป็นเครื่องมือจัดการรหัสผ่านที่ผู้ใช้ไว้วางใจให้เก็บข้อมูลที่สำคัญที่สุดในชีวิตดิจิทัล เมื่อระบบสำรองข้อมูลถูกเจาะ จึงส่งผลกระทบต่อความปลอดภัยของบัญชีอื่นๆ ทั้งหมดที่ผู้ใช้เก็บไว้ในนั้น

การจ่ายเงินค่าไถ่ให้แฮ็กเกอร์ (Ransomware) ช่วยแก้ปัญหาได้จริงหรือไม่?

จากกรณีของ Caesars ที่ยอมจ่ายเงินเพื่อไม่ให้ข้อมูลถูกเปิดเผย เทียบกับ MGM ที่ไม่จ่ายและยอมเผชิญกับระบบล่ม จะเห็นว่าการจ่ายเงินอาจช่วยลดการเปิดเผยข้อมูลได้ในบางกรณี แต่ไม่มีการรับประกันว่าแฮ็กเกอร์จะทำตามสัญญา และยังเป็นการสนับสนุนให้เกิดการโจมตีครั้งต่อไป

ฟีเจอร์การแชร์ข้อมูลในบริการที่อ่อนไหว (เช่น 23andMe) มีความเสี่ยงอย่างไร?

การเพิ่มกลไกทางสังคม (Social Sharing) เข้าไปในบริการที่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลพันธุกรรม ทำให้แฮ็กเกอร์สามารถใช้บัญชีที่เจาะได้เพียงไม่กี่บัญชีในการ "ขูด" (Scrape) ข้อมูลของผู้ใช้อื่นๆ ที่มีความเชื่อมโยงกันได้เป็นจำนวนมาก

เราจะป้องกันตัวเองจากภัยคุกคามแบบที่เกิดขึ้นในปี 2023 ได้อย่างไร?

ควรหมั่นอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดเสมอเพื่อปิดช่องโหว่, ใช้การยืนยันตัวตนหลายชั้น (Multi-factor Authentication), และระมัดระวังการให้ข้อมูลส่วนบุคคลในบริการที่มีการแชร์ข้อมูลกับผู้อื่น