Salt Typhoon วิกฤตจารกรรมไซเบอร์จีน เจาะระบบโทรคมนาคมสหรัฐฯ และความเสี่ยงของกระทรวงกลาโหม
หน่วยงานด้านความมั่นคงและบังคับใช้กฎหมายของสหรัฐอเมริกากำลังเผชิญกับความท้าทายครั้งใหญ่ในการควบคุมผลกระทบจากการจารกรรมข้อมูลระดับกว้าง โดยกลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับประเทศจีนในชื่อ Salt Typhoon ได้ลอบฝังตัวอยู่ในเครือข่ายของบริษัทโทรคมนาคมยักษ์ใหญ่ในสหรัฐฯ มานานกว่าหนึ่งปี เพื่อดำเนินปฏิบัติการสอดแนมที่มีความซับซ้อนสูง
เป้าหมายของการโจมตีครั้งนี้ไม่ได้จำกัดอยู่เพียงแค่บริษัทเอกชน แต่ยังรวมถึงบุคคลสำคัญระดับประเทศ เช่น โดนัลด์ ทรัมป์ ว่าที่ประธานาธิบดีสหรัฐฯ และทีมงานหาเสียง รวมถึงบุคคลที่อยู่ในรายชื่อ Lawful Intercept หรือรายการดักฟังทางกฎหมายของกระทรวงยุติธรรมสหรัฐฯ โดยบริษัทที่ได้รับผลกระทบมีทั้ง Verizon, AT&T และผู้ให้บริการโทรคมนาคมรายอื่นๆ ทั้งในและต่างประเทศ
ความล้มเหลวในการป้องกันของกระทรวงกลาโหม (DOD)
ผลกระทบจากการจารกรรมครั้งนี้ลุกลามไปถึง กระทรวงกลาโหมสหรัฐฯ (Department of Defense หรือ DOD) ซึ่งเป็นหนึ่งในลูกค้าที่ใช้บริการจากบริษัทโทรคมนาคมเหล่านี้ ทำให้ข้อมูลการสื่อสารที่ไม่เป็นความลับ (Unclassified) ของทางกระทรวงตกอยู่ในความเสี่ยง
วุฒิสมาชิก Ron Wyden และ Eric Schmitt ได้ส่งจดหมายถึงผู้ตรวจการทั่วไปของ DOD เพื่อเรียกร้องให้มีการตรวจสอบความล้มเหลวในการรักษาความปลอดภัยของการสื่อสารทางโทรศัพท์ ซึ่งพวกเขาชี้ว่านี่คือสัญญาณเตือนครั้งสำคัญสำหรับหน่วยงานรัฐบาลกลางที่ละเลยการเสริมสร้างความปลอดภัยแม้จะได้รับคำเตือนจากผู้เชี่ยวชาญและรัฐสภามาโดยตลอด
ข้อมูลจากเอกสาร White Paper ของ DOD ในช่วงเดือนกรกฎาคมและตุลาคม 2024 ยอมรับว่าเครือข่ายโทรคมนาคมที่กระทรวงทำสัญญาด้วยมีช่องโหว่ที่ต่างชาติสามารถนำมาใช้สอดแนมได้ แม้ DOD จะพยายามลดความเสี่ยงด้วยการใช้ Encryption (การเข้ารหัสข้อมูล) เพื่อปกป้องเนื้อหาการสนทนา แต่ยอมรับว่าไม่สามารถป้องกันการติดตามตำแหน่ง (Location Tracking) ของอุปกรณ์เคลื่อนที่ได้ เนื่องจากเป็นส่วนที่บริษัทโทรคมนาคมต้องเป็นผู้แก้ไขเท่านั้น
ช่องโหว่เชิงโครงสร้างและปัญหาการตรวจสอบ
ประเด็นที่น่ากังวลคือการที่บริษัทโทรคมนาคมปฏิเสธที่จะเปิดเผยผลการตรวจสอบระบบ SS7 (Signaling System No. 7) ซึ่งเป็นโปรโตคอลพื้นฐานที่ใช้ในการเชื่อมต่อเครือข่ายโทรศัพท์ทั่วโลก โดยอ้างว่าข้อมูลดังกล่าวเป็นความลับระหว่างทนายความและลูกความ ทำให้ DOD ไม่สามารถประเมินความเสี่ยงที่แท้จริงของโครงสร้างพื้นฐานที่ตนเองเช่าใช้อยู่ได้
กรณีของ T-Mobile กับการปรับปรุงความปลอดภัย
ในขณะที่บริษัทอื่นเผชิญวิกฤต T-Mobile ซึ่งมีสัญญามูลค่ามหาศาลกับกองทัพบก กองทัพอากาศ และกองทัพเรือ (รวมถึงสัญญา 10 ปี มูลค่า 2.67 พันล้านดอลลาร์กับกองทัพเรือ) ระบุว่าไม่พบสัญญาณการถูกเจาะระบบจาก Salt Typhoon แม้จะตรวจพบความพยายามบุกรุกผ่านพาร์ทเนอร์ผู้ให้บริการสายส่ง (Wireline Partner) แต่สามารถสกัดกั้นได้ทันท่วงที
Jeff Simon ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยของ T-Mobile เปิดเผยว่าบริษัทได้ปฏิรูปความปลอดภัยครั้งใหญ่หลังจากประสบปัญหาข้อมูลรั่วไหลซ้ำซากในอดีต โดยนำระบบ Two-Factor Authentication (2FA) ที่ต้องใช้กุญแจความปลอดภัยทางกายภาพ (Physical Security Keys) เช่น YubiKey สำหรับทุกคนที่เข้าถึงระบบของบริษัท เพื่อลดความเสี่ยงจากการถูก Phishing (การหลอกลวงทางอีเมลหรือข้อความ)
ข้อเท็จจริงสำคัญ
- กลุ่มผู้โจมตี: Salt Typhoon ซึ่งมีความเชื่อมโยงกับประเทศจีน
- ระยะเวลา: ลอบฝังตัวในระบบโทรคมนาคมสหรัฐฯ มานานกว่า 1 ปี
- เป้าหมายหลัก: บุคคลสำคัญทางการเมือง, รายชื่อดักฟังของกระทรวงยุติธรรม และหน่วยงานรัฐบาล
- บริษัทที่เกี่ยวข้อง: Verizon, AT&T และ T-Mobile (ซึ่ง T-Mobile ปฏิเสธว่าไม่ถูกเจาะระบบ)
- จุดอ่อนสำคัญ: โปรโตคอล SS7 และการขาดความโปร่งใสในการตรวจสอบความปลอดภัยของบริษัทเอกชน
| หน่วยงาน/บริษัท | สถานะผลกระทบ | มาตรการตอบโต้/การดำเนินการ |
|---|---|---|
| DOD (กระทรวงกลาโหม) | ได้รับผลกระทบทางอ้อม | ใช้การเข้ารหัสข้อมูล แต่ไม่สามารถป้องกันการติดตามตำแหน่งได้ |
| Verizon / AT&T | ถูกเจาะระบบ | กำลังร่วมมือกับ CISA และ FBI เพื่อกำจัดแฮกเกอร์ออกจากระบบ |
| T-Mobile | ไม่พบการบุกรุกสำเร็จ | ใช้ YubiKey บังคับใช้ 2FA และยกระดับการเฝ้าระวังเครือข่าย |
| CISA / FBI | ผู้ประสานงานหลัก | ช่วยเหลือบริษัทเหยื่อในการล้างระบบและเสริมความแข็งแกร่งของเครือข่าย |
คำถามที่พบบ่อย
Salt Typhoon คืออะไร?
คือกลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับประเทศจีน ซึ่งมีความเชี่ยวชาญในการเจาะระบบโครงสร้างพื้นฐานโทรคมนาคมเพื่อทำการจารกรรมข้อมูลและสอดแนมเป้าหมายระดับสูง
ทำไมการเข้ารหัสข้อมูล (Encryption) ถึงไม่เพียงพอในการป้องกัน?
แม้การเข้ารหัสจะช่วยปกป้องเนื้อหาของการสนทนาไม่ให้ถูกอ่านได้ แต่ไม่สามารถป้องกันการโจมตีในระดับโครงสร้างเครือข่าย เช่น การติดตามตำแหน่งที่ตั้งของอุปกรณ์เคลื่อนที่ ซึ่งเป็นช่องโหว่ที่ตัวผู้ให้บริการโทรคมนาคมต้องเป็นผู้แก้ไข
โปรโตคอล SS7 คืออะไรและเกี่ยวข้องอย่างไร?
SS7 คือระบบส่งสัญญาณที่ใช้เชื่อมต่อเครือข่ายโทรศัพท์ทั่วโลก ซึ่งมีช่องโหว่เก่าแก่ที่แฮกเกอร์สามารถใช้เพื่อดักฟังสายโทรศัพท์หรือติดตามตำแหน่งของผู้ใช้ได้
T-Mobile รอดพ้นจากการโจมตีครั้งนี้ได้อย่างไร?
T-Mobile ระบุว่าได้ลงทุนอย่างหนักในระบบตรวจสอบเครือข่าย และบังคับใช้การยืนยันตัวตนแบบสองชั้นด้วยกุญแจความปลอดภัยทางกายภาพ (Physical Security Keys) สำหรับพนักงานและคู่สัญญา everyone ทำให้การบุกรุกทำได้ยากขึ้น
วุฒิสมาชิกสหรัฐฯ เสนอทางออกอย่างไรต่อปัญหานี้?
วุฒิสมาชิกเสนอให้กระทรวงกลาโหมพิจารณาไม่ต่อสัญญากับผู้ให้บริการที่ไม่มีระบบป้องกันที่เพียงพอ และให้เจรจาเงื่อนไขใหม่เพื่อบังคับให้บริษัทเหล่านี้ต้องติดตั้งระบบป้องกันการสอดแนมที่มีประสิทธิภาพมากขึ้น
