Lizard Squad กับมหันตภัย DDoS ที่ทำลายวันคริสต์มาสของเกมเมอร์ทั่วโลก
ลองจินตนาการถึงเช้าวันคริสต์มาสที่แสนอบอุ่นในเมืองบัฟฟาโล รัฐนิวยอร์ก เมื่อ Dan ชายหนุ่มวัย 32 ปี ได้รับของขวัญที่เขาปรารถนามากที่สุดนั่นคือเครื่อง PlayStation 4 เครื่องใหม่เอี่ยม แต่ความตื่นเต้นกลับกลายเป็นความผิดหวังอย่างรุนแรง เมื่อเขาไม่สามารถล็อกอินเข้าสู่ PlayStation Network เพื่อดาวน์โหลดเกมมาเล่นได้ และเขาไม่ใช่เพียงคนเดียวที่เผชิญชะตากรรมนี้
ในเวลาเดียวกันที่เมืองโตรอนโต Mustafa Aijaz วัย 16 ปี และกลุ่มเพื่อนที่เชี่ยวชาญเกม Call of Duty: Advanced Warfare กำลังรอคอยปรากฏการณ์ที่เรียกว่า Christmas Noobs หรือช่วงเวลาที่ผู้เล่นมือใหม่จำนวนมากได้รับเครื่องเกมเป็นของขวัญและเข้ามาในโลกออนไลน์ ซึ่งเป็นโอกาสทองของเหล่าเกมเมอร์ระดับเซียนในการเก็บแต้ม XP (Experience Points หรือค่าประสบการณ์) อย่างรวดเร็ว แต่ทว่าในขณะที่การต่อสู้กำลังดุเดือด พวกเขากลับถูกตัดการเชื่อมต่อจากเซิร์ฟเวอร์อย่างกะทันหัน
เบื้องหลังความโกลาหล: การโจมตีแบบ DDoS
ต้นเหตุของความวุ่นวายครั้งนี้คือกลุ่มแฮกเกอร์ที่เรียกตัวเองว่า Lizard Squad ซึ่งได้ทำการโจมตีแบบ DDoS (Distributed Denial of Service) หรือการระดมส่งข้อมูลจำนวนมหาศาลเข้าสู่เซิร์ฟเวอร์พร้อมกันจนระบบล่ม ทำให้บริการสำคัญอย่าง Xbox Live และ PlayStation Network ซึ่งเป็นหัวใจหลักในการเชื่อมต่อผู้เล่นหลายสิบล้านคนเข้ากับเซิร์ฟเวอร์ของ Microsoft และ Sony ต้องหยุดชะงักลง
การโจมตีครั้งนี้ไม่ได้เกิดขึ้นโดยบังเอิญ แต่เป็นผลมาจากความขัดแย้งที่ไร้สาระระหว่าง Lizard Squad กับกลุ่มแฮกเกอร์คู่แข่งรายเล็กๆ ซึ่งนำไปสู่การประกาศสงครามไซเบอร์ที่ส่งผลกระทบต่อผู้บริโภคทั่วโลก
| บริการที่ได้รับผลกระทบ | จำนวนผู้ใช้งานโดยประมาณ | ระยะเวลาการกู้คืนระบบ |
|---|---|---|
| Xbox Live | 48 ล้านราย | ภายใน 24 ชั่วโมง (Boxing Day) |
| PlayStation Network | 110 ล้านราย | ใช้เวลานานกว่า Xbox Live |
เผชิญหน้ากับแฮกเกอร์: ความโอหังของวัยรุ่น
ผู้สื่อข่าวจาก Sky News สามารถติดต่อกับ Vinnie Omari ชายชาวอังกฤษที่เกี่ยวข้องกับกลุ่มนี้ ซึ่งนำไปสู่การสัมภาษณ์ Julius Kivimäki หรือที่รู้จักในชื่อ "Ryan" แฮกเกอร์วัย 17 ปีจากฟินแลนด์ ผู้มีท่าทีเย่อหยิ่งและไม่รู้สึกผิดต่อการกระทำของตนเอง
Kivimäki อ้างว่าการโจมตีนี้ทำเพื่อความสนุกและเพื่อทำให้บริษัทเทคโนโลยียักษ์ใหญ่ที่ทำกำไรมหาศาลจากค่าสมาชิกต้องอับอาย โดยเขามองว่าการที่ผู้คนโกรธแค้นนั้นเป็นเรื่องตลก และถึงขั้นกล่าวว่าเขาอาจจะช่วยให้เด็กๆ ได้ใช้เวลากับครอบครัวมากขึ้นแทนที่จะเอาแต่เล่นเกมในวันคริสต์มาส
ข้อเท็จจริงสำคัญ
- Lizard Squad ใช้การโจมตีแบบ DDoS เพื่อทำให้เซิร์ฟเวอร์เกมล่มในช่วงเทศกาล
- ผลกระทบวงกว้าง: ผู้ใช้ PlayStation และ Xbox รวมกว่า 150 ล้านคนไม่สามารถเข้าถึงบริการออนไลน์ได้
- การชดเชย: Sony และ Microsoft ต้องมอบส่วนลด 10% และขยายเวลาสมาชิกให้ผู้เล่นเพื่อเป็นการขอโทษ
- บทเรียนไซเบอร์: เหตุการณ์นี้เป็นจุดเปลี่ยนที่ทำให้องค์กรต่างๆ ตระหนักถึงความจำเป็นในการลงทุนระบบป้องกัน DDoS ราคาแพง
- วงจรอาชญากรรม: แฮกเกอร์ส่วนใหญ่เริ่มต้นจากความหลงใหลในเกม (เช่น RuneScape) ก่อนจะถูกชักจูงเข้าสู่เส้นทางอาชญากรรมไซเบอร์
จุดจบและการเริ่มต้นใหม่ของเหล่าแฮกเกอร์
แม้ในตอนแรกจะดูเหมือนว่าพวกเขาอยู่เหนือกฎหมาย แต่ในที่สุดเจ้าหน้าที่ตำรวจจากหลายประเทศก็เริ่มกวาดล้างสมาชิกกลุ่มนี้ Zachary Buchta จากแมริแลนด์ และ Bradley van Rooy จากเนเธอร์แลนด์ ถูกจับกุมในข้อหาที่เกี่ยวข้องกับการให้บริการรับจ้างโจมตีไซเบอร์และการฉ้อโกงบัตรเครดิต โดย Bradley ในวัย 27 ปี ได้ออกมาให้สัมภาษณ์ในภายหลังว่าเขารู้สึกเสียใจกับสิ่งที่ทำลงไปในวัยเด็ก
สำหรับ Julius Kivimäki แม้จะรอดพ้นจากการถูกจับกุมในคดี DDoS ครั้งนี้ แต่เขาก็ถูกตัดสินจำคุกแบบรอลงอาญาในเวลาต่อมา จากคดีบุกรุกคอมพิวเตอร์กว่า 50,700 ครั้งผ่านเครือข่าย Botnet (เครือข่ายคอมพิวเตอร์ที่ถูกแฮกเพื่อใช้สั่งการพร้อมกัน) ของกลุ่ม HTP
เรื่องราวของ Kivimäki ไม่ได้จบลงเพียงเท่านั้น เขายังคงใช้ชีวิตอย่างท้าทายและเรียกตัวเองว่า "เทพเจ้าแฮกเกอร์ผู้แตะต้องไม่ได้" จนกระทั่ง 4 ปีต่อมา เขาได้กลับมาปรากฏตัวอีกครั้งในชื่อ ransom_man ซึ่งเชื่อมโยงกับการโจมตีทางไซเบอร์ที่โหดร้ายที่สุดครั้งหนึ่งในประวัติศาสตร์
คำถามที่พบบ่อย
การโจมตีแบบ DDoS คืออะไร?
DDoS หรือ Distributed Denial of Service คือการส่งคำขอเข้าใช้งานหรือข้อมูลจำนวนมหาศาลจากหลายแหล่งพร้อมกันไปยังเซิร์ฟเวอร์เป้าหมาย จนทำให้เซิร์ฟเวอร์ทำงานหนักเกินขีดจำกัดและล่มในที่สุด ทำให้ผู้ใช้งานปกติไม่สามารถเข้าถึงบริการได้
ทำไม Lizard Squad ถึงเลือกโจมตีในวันคริสต์มาส?
กลุ่มแฮกเกอร์ต้องการสร้างผลกระทบสูงสุดในช่วงเวลาที่มีผู้ใช้งานออนไลน์มากที่สุด และเพื่อสร้างความอับอายให้กับบริษัทเกมยักษ์ใหญ่ รวมถึงเป็นการตอบโต้ความขัดแย้งระหว่างกลุ่มแฮกเกอร์ด้วยกันเอง
บริษัทเกมมีการชดเชยผู้เสียหายอย่างไร?
PlayStation และ Xbox ได้มอบส่วนลด 10% สำหรับการซื้อสินค้าหรือบริการ และขยายระยะเวลาการเป็นสมาชิก (Subscription) เพิ่มให้อีก 5 วัน เพื่อเป็นการชดเชยความเสียหายที่เกิดขึ้น
แฮกเกอร์เหล่านี้ได้รับโทษอย่างไร?
สมาชิกหลายคนถูกจับกุมและได้รับโทษที่แตกต่างกัน เช่น การบำเพ็ญประโยชน์ การรอลงอาญา หรือการยึดอุปกรณ์คอมพิวเตอร์ทั้งหมด อย่างไรก็ตาม หลายรายรอดพ้นโทษหนักเนื่องจากกระทำความผิดในขณะที่ยังเป็นเยาวชน
เหตุการณ์นี้ส่งผลต่อวงการความปลอดภัยไซเบอร์อย่างไร?
เหตุการณ์นี้เป็นสัญญาณเตือนให้องค์กรทั่วโลกเห็นว่า แม้แต่บริษัทระดับโลกก็สามารถถูกโจมตีได้โดยกลุ่มวัยรุ่น นำไปสู่การพัฒนาระบบป้องกัน DDoS ที่ซับซ้อนและมีประสิทธิภาพมากขึ้นในปัจจุบัน
