AT&T จ่ายค่าไถ่แฮกเกอร์กว่า 12 ล้านบาท หลังข้อมูลบันทึกการโทรลูกค้านับล้านรั่วไหล
กลายเป็นประเด็นร้อนในวงการไซเบอร์เมื่อ AT&T ยักษ์ใหญ่ด้านโทรคมนาคมจากสหรัฐฯ ยอมจ่ายเงินจำนวนมหาศาลเพื่อปิดปากแฮกเกอร์ หลังจากข้อมูลบันทึกการโทรของลูกค้าหลายสิบล้านรายถูกขโมยไป โดยเหตุการณ์นี้สะท้อนให้เห็นถึงช่องโหว่ของการจัดเก็บข้อมูลบนคลาวด์ที่อาจนำไปสู่ความเสียหายในวงกว้าง
เหตุการณ์เริ่มต้นขึ้นเมื่อกลุ่มแฮกเกอร์ชื่อดัง ShinyHunters ซึ่งมีประวัติการโจมตีบริษัทต่างๆ ผ่านบัญชีจัดเก็บข้อมูลคลาวด์ของ Snowflake (บริการจัดเก็บและวิเคราะห์ข้อมูลบนคลาวด์) ที่ขาดการรักษาความปลอดภัยที่เพียงพอ ได้เข้าถึงข้อมูลของ AT&T และเรียกค่าไถ่เป็นจำนวนเงิน 1 ล้านดอลลาร์สหรัฐ แต่สุดท้าย AT&T ตกลงจ่ายเงินจำนวน 5.7 Bitcoin หรือคิดเป็นมูลค่าประมาณ 373,646 ดอลลาร์ (ราว 12 ล้านบาท) ในวันที่ 17 พฤษภาคม เพื่อแลกกับการลบข้อมูลและวิดีโอยืนยันการทำลายข้อมูลดังกล่าว
เบื้องหลังการเจรจาและเส้นทางการเงิน
การเจรจาครั้งนี้ไม่ได้เกิดขึ้นโดยตรง แต่ผ่านตัวกลางที่เป็นนักวิจัยด้านความปลอดภัยซึ่งใช้นามแฝงว่า Reddington โดยเขาเป็นผู้ประสานงานระหว่าง AT&T และแฮกเกอร์ ซึ่ง Reddington เองก็ได้รับค่าตอบแทนจากการทำหน้าที่นี้ด้วยเช่นกัน
จากการตรวจสอบผ่านเครื่องมือติดตามบล็อกเชน (Blockchain Tracking Tool) โดยบริษัท TRM Labs พบว่ามีการโอนเงิน Bitcoin ตามจำนวนที่ระบุจริง และเงินจำนวนนี้ถูกนำไปฟอกผ่านกระเป๋าเงินดิจิทัลและแพลตฟอร์มแลกเปลี่ยนหลายแห่งเพื่อปกปิดร่องรอยของผู้รับเงิน
| หัวข้อ | รายละเอียด |
|---|---|
| จำนวนเงินที่จ่าย | 5.72 Bitcoin (ประมาณ 373,646 ดอลลาร์) |
| ช่องทางที่ถูกโจมตี | บัญชี Snowflake ที่ไม่มีการยืนยันตัวตนหลายชั้น (MFA) |
| ประเภทข้อมูลที่รั่วไหล | Metadata ของการโทรและข้อความ (ไม่รวมเนื้อหาการสนทนา) |
| ช่วงเวลาของข้อมูล | พฤษภาคม 2022 - ตุลาคม 2022 และ 2 มกราคม 2023 |
| กลุ่มผู้ก่อเหตุ | ShinyHunters และบุคคลที่เชื่อว่าเป็น John Erin Binns |
ข้อมูลที่ถูกขโมยไปมีอะไรบ้างและอันตรายอย่างไร?
AT&T ระบุในเอกสารที่ยื่นต่อ SEC (สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐฯ) ว่าข้อมูลที่หลุดไปคือ Metadata หรือข้อมูลกำกับ ซึ่งประกอบด้วยหมายเลขโทรศัพท์ของผู้ใช้บริการเกือบทั้งหมดของ AT&T รวมถึงหมายเลขของลูกค้าค่ายอื่นที่ติดต่อกับลูกค้า AT&T ในช่วงเวลาที่กำหนด โดยมีรายละเอียดดังนี้:
- วันที่และระยะเวลาในการติดต่อสื่อสาร
- หมายเลขโทรศัพท์บ้านและโทรศัพท์เคลื่อนที่
- Cell Site ID (รหัสระบุเสาสัญญาณ) ซึ่งอาจใช้ระบุตำแหน่งคร่าวๆ และการเคลื่อนที่ของผู้ใช้ได้ แม้ AT&T จะชี้แจงว่าข้อมูลส่วนนี้มีจำกัดและถอดรหัสได้ยากก็ตาม
สิ่งที่น่ากังวลคือ แม้จะไม่มีชื่อเจ้าของเบอร์ติดไปด้วย แต่ Reddington เปิดเผยว่าแฮกเกอร์สามารถใช้โปรแกรม Reverse-lookup (การค้นหาข้อมูลย้อนกลับจากหมายเลขโทรศัพท์) เพื่อระบุตัวตนเจ้าของเบอร์ รวมถึงคนในครอบครัวและเพื่อนร่วมงานได้อย่างง่ายดาย
ข้อเท็จจริงสำคัญ
- ช่องโหว่หลัก: การไม่ใช้ Multi-factor Authentication (MFA) หรือการยืนยันตัวตนหลายขั้นตอน ทำให้แฮกเกอร์ใช้เพียงชื่อผู้ใช้และรหัสผ่านในการเข้าถึงข้อมูล
- เหยื่อรายอื่น: AT&T เป็นหนึ่งในกว่า 150 บริษัทที่ตกเป็นเหยื่อจากการโจมตี Snowflake เช่น Ticketmaster, Santander และ LendingTree
- การปกปิดข้อมูล: AT&T ได้รับการยกเว้นจากกระทรวงยุติธรรมสหรัฐฯ ให้ชะลอการประกาศเรื่องนี้ต่อสาธารณะในช่วงแรก เพื่อความมั่นคงของชาติและการสืบสวนของ FBI
- ผู้ต้องสงสัยหลัก: John Erin Binns ถูกระบุว่าเป็นผู้ขโมยข้อมูล ซึ่งเขาถูกจับกุมในตุรกีเมื่อเดือนพฤษภาคมในคดีที่เกี่ยวข้องกับการแฮก T-Mobile เมื่อปี 2021
คำถามที่พบบ่อย
เนื้อหาการโทรหรือข้อความแชทหลุดไปด้วยหรือไม่?
ไม่หลุดครับ ข้อมูลที่ถูกขโมยไปเป็นเพียง Metadata เช่น ใครโทรหาใคร เมื่อไหร่ และนานแค่ไหน แต่ไม่มีการบันทึกเสียงสนทนาหรือข้อความในแชท
ทำไม AT&T ถึงยอมจ่ายเงินค่าไถ่?
เพื่อป้องกันไม่ให้ข้อมูลสำคัญของลูกค้านับล้านรายถูกนำไปขายต่อในตลาดมืด หรือถูกนำไปใช้ในทางที่ผิด ซึ่งอาจสร้างความเสียหายต่อชื่อเสียงและก่อให้เกิดอันตรายต่อผู้ใช้งาน
ข้อมูลถูกลบไปหมดแล้วจริงหรือไม่?
แม้แฮกเกอร์จะส่งวิดีโอยืนยันการลบข้อมูลจากเซิร์ฟเวอร์หลัก แต่ยังมีความเสี่ยงที่ข้อมูลบางส่วนอาจถูกคัดลอกหรือส่งต่อให้บุคคลอื่นไปก่อนหน้านี้แล้ว
เราจะป้องกันเหตุการณ์แบบนี้ได้อย่างไรในระดับองค์กร?
แนวทางที่สำคัญที่สุดคือการเปิดใช้งาน Multi-factor Authentication (MFA) สำหรับทุกบัญชีที่เข้าถึงข้อมูลสำคัญ เพื่อป้องกันไม่ให้แฮกเกอร์เข้าถึงระบบได้แม้จะได้รหัสผ่านไปก็ตาม
