TikTok เผชิญเหตุไซเบอร์แอตแทค มุ่งเป้าแฮกบัญชีผู้ใช้ชื่อดังผ่าน DM
แพลตฟอร์มวิดีโอสั้นชื่อดังอย่าง TikTok กำลังเร่งจัดการกับเหตุการณ์โจมตีทางไซเบอร์ (Cyberattack) ซึ่งมีเป้าหมายในการเข้ายึดครองบัญชีผู้ใช้งานที่มีชื่อเสียง โดยใช้วิธีการส่งข้อความส่วนตัวหรือ Direct Message (DM) เพื่อล่อลวงและเจาะเข้าสู่ระบบของเหยื่อ
ทางด้าน Jason Grosse โฆษกจากทีมความเป็นส่วนตัวและความปลอดภัยของ TikTok ระบุว่า ทางบริษัทได้ดำเนินมาตรการเพื่อยับยั้งการโจมตีในครั้งนี้ พร้อมทั้งวางระบบป้องกันเพื่อไม่ให้เกิดเหตุการณ์ซ้ำรอยในอนาคต นอกจากนี้ยังมีการประสานงานโดยตรงกับเจ้าของบัญชีที่ได้รับผลกระทบเพื่อช่วยกู้คืนการเข้าถึงบัญชีให้กลับมาเป็นปกติ
สำหรับการโจมตีครั้งนี้ Grosse ให้คำนิยามว่าเป็น Potential Exploit หรือการใช้ช่องโหว่ที่อาจเกิดขึ้นในระบบ ซึ่งในขณะนี้ทาง TikTok ยังคงอยู่ในขั้นตอนการสืบสวนเชิงลึก จึงยังไม่สามารถเปิดเผยรายละเอียดเกี่ยวกับขนาดของการโจมตีหรือความซับซ้อนของวิธีการที่แฮกเกอร์ใช้ได้
ผลกระทบต่อบุคคลและองค์กรระดับโลก
เหตุการณ์นี้ถูกเปิดเผยหลังจากมีรายงานว่าบัญชีของสำนักข่าว CNN ถูกเจาะระบบชั่วคราวเมื่อสัปดาห์ที่ผ่านมา โดยข้อมูลจาก Semafor ซึ่งอ้างอิงแหล่งข่าวภายใน CNN ระบุว่า การรั่วไหลของข้อมูลครั้งนี้ไม่ได้เกิดจากความผิดพลาดหรือการเข้าถึงจากฝั่งของ CNN เอง
นอกจากนี้ยังมีรายงานจาก Forbes ว่าบัญชีของ Paris Hilton ทายาทโรงแรมชื่อดังตกเป็นเป้าหมายเช่นกัน อย่างไรก็ตาม แหล่งข่าวจาก TikTok ยืนยันกับ WIRED ว่าแม้บัญชีของ Hilton จะถูกเล็งเป้าหมาย แต่ยังไม่ถูกเจาะระบบสำเร็จ
ความกังวลเรื่องการโจมตีทางไซเบอร์ต่อองค์กรข่าวในสหรัฐฯ ทวีความรุนแรงขึ้น เนื่องจากอยู่ในช่วงใกล้การเลือกตั้งประธานาธิบดี ซึ่งเป็นช่วงเวลาที่ข้อมูลข่าวสารมีความอ่อนไหวสูง
สถานการณ์ความมั่นคงของ TikTok ในสหรัฐฯ
นอกเหนือจากภัยคุกคามจากแฮกเกอร์แล้ว TikTok ยังต้องเผชิญกับแรงกดดันทางกฎหมายในสหรัฐอเมริกา หลังจากประธานาธิบดี Joe Biden ลงนามในกฎหมายเมื่อเดือนเมษายนที่ผ่านมา ซึ่งบังคับให้ ByteDance บริษัทแม่สัญชาติจีนต้องขายกิจการ TikTok มิเช่นนั้นจะถูกสั่งแบนจากการใช้งานในสหรัฐฯ โดยทาง TikTok และกลุ่มผู้ใช้งานได้ยื่นฟ้องรัฐบาลสหรัฐฯ โดยอ้างว่ากฎหมายดังกล่าวขัดต่อรัฐธรรมนูญว่าด้วยการคุ้มครองเสรีภาพในการแสดงออก (First Amendment)
| หัวข้อ | รายละเอียด |
|---|---|
| วิธีการโจมตี | ส่งข้อความผ่าน Direct Message (DM) เพื่อแฮกบัญชี |
| กลุ่มเป้าหมาย | ผู้ใช้งานที่มีชื่อเสียงและองค์กรระดับสูง |
| บัญชีที่ยืนยันว่าถูกเจาะ | CNN และอีก 1 บัญชี (รวมเป็น 2 บัญชี) |
| สถานะปัจจุบัน | อยู่ระหว่างการสืบสวนและกู้คืนบัญชี |
ข้อเท็จจริงสำคัญ
- การโจมตีมุ่งเป้าไปที่ผู้ใช้ระดับ High-profile ผ่านช่องทาง DM
- TikTok ยืนยันว่ามีบัญชีถูกเจาะระบบสำเร็จเพียง 2 บัญชี รวมถึง CNN
- บัญชีของ Paris Hilton ถูกโจมตีแต่ไม่ถูกเจาะระบบ
- เหตุการณ์เกิดขึ้นท่ามกลางความตึงเครียดระหว่าง TikTok และรัฐบาลสหรัฐฯ เรื่องการบังคับขายกิจการ
คำถามที่พบบ่อย
แฮกเกอร์ใช้วิธีใดในการเข้าถึงบัญชี TikTok?
จากการรายงาน แฮกเกอร์ใช้วิธีส่งข้อความผ่าน Direct Message (DM) เพื่อล่อลวงหรือใช้ช่องโหว่ของระบบ (Exploit) ในการเข้ายึดครองบัญชีผู้ใช้งาน
มีบัญชีผู้ใช้งานกี่รายที่ได้รับผลกระทบ?
โฆษกของ TikTok ระบุว่าตรวจพบบัญชีที่ถูกเจาะระบบสำเร็จเพียง 2 บัญชี ซึ่งหนึ่งในนั้นคือบัญชีของสำนักข่าว CNN
บัญชีของ Paris Hilton ถูกแฮกจริงหรือไม่?
แม้จะมีรายงานว่าเธอตกเป็นเป้าหมายของการโจมตี แต่ทาง TikTok ยืนยันว่าบัญชีของ Paris Hilton ไม่ได้ถูกเจาะระบบหรือถูกบุกรุก
TikTok มีมาตรการจัดการอย่างไรกับเหตุการณ์นี้?
บริษัทได้ดำเนินมาตรการยับยั้งการโจมตี วางระบบป้องกันในอนาคต และประสานงานกับเจ้าของบัญชีที่ได้รับผลกระทบเพื่อกู้คืนการเข้าถึง
เหตุการณ์นี้เกี่ยวข้องกับประเด็นการแบน TikTok ในสหรัฐฯ หรือไม่?
ในเชิงเทคนิคเป็นการโจมตีจากผู้ไม่หวังดี แต่ในเชิงบริบท เหตุการณ์นี้เกิดขึ้นในช่วงที่ TikTok กำลังต่อสู้ทางกฎหมายกับรัฐบาลสหรัฐฯ เพื่อหลีกเลี่ยงการถูกแบนจากการที่ ByteDance ไม่ยอมขายกิจการ
