ความมั่นคงปลอดภัยทางไซเบอร์และสงครามดิจิทัล: บทเรียนจากเหตุการณ์ระดับโลก
ในยุคที่เทคโนโลยีขับเคลื่อนทุกมิติของชีวิต ความปลอดภัยทางไซเบอร์ไม่ได้เป็นเพียงเรื่องของไอที แต่กลายเป็นอาวุธสำคัญในสงครามและการปกป้องสิทธิส่วนบุคคล จากเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ไปจนถึงการโจมตีโครงสร้างพื้นฐานในภาวะสงคราม เราเห็นได้ชัดว่าภัยคุกคามดิจิทัลมีความซับซ้อนและรุนแรงขึ้นอย่างต่อเนื่อง
วิกฤตข้อมูลรั่วไหลของ 23andMe และช่องโหว่จากการใช้รหัสผ่านซ้ำ
บริษัทตรวจพันธุกรรมชื่อดังอย่าง 23andMe ประสบปัญหาการถูกโจมตีทางไซเบอร์ ซึ่งเริ่มต้นจากการที่แฮกเกอร์เข้าถึงบัญชีผู้ใช้บางส่วน และใช้ฟีเจอร์ DNA Relatives (บริการแชร์ข้อมูลกับญาติทางสายเลือด) ในการดึงข้อมูลส่วนบุคคลของผู้ใช้อื่นๆ ออกไปเป็นจำนวนมาก
ข้อมูลระบุว่ามีบัญชีที่ถูกเจาะระบบประมาณ 14,000 บัญชี ส่งผลกระทบต่อข้อมูลของผู้ใช้ในระบบ DNA Relatives ถึง 6.9 ล้านราย อย่างไรก็ตาม ทางบริษัทได้โต้แย้งในจดหมายถึงผู้เสียหายว่า เหตุการณ์นี้เกิดจาก Credential Stuffing หรือพฤติกรรมการนำชื่อผู้ใช้และรหัสผ่านที่เคยรั่วไหลจากบริการอื่นมาใช้ซ้ำ ซึ่งเป็นความประมาทของผู้ใช้เอง ไม่ใช่ความบกพร่องของระบบรักษาความปลอดภัยของบริษัท
ในขณะที่ทนายความฝ่ายผู้เสียหายมองว่า 23andMe ควรมีมาตรการป้องกันที่ดีกว่านี้ โดยเฉพาะเมื่อต้องจัดเก็บข้อมูลที่มีความอ่อนไหวสูง เช่น ข้อมูลสุขภาพและรหัสพันธุกรรม
สงครามไฮบริดในยูเครน: เมื่อกล้องวงจรปิดกลายเป็นอาวุธ
สงครามระหว่างรัสเซียและยูเครนได้ก้าวเข้าสู่รูปแบบ Hybrid Warfare หรือสงครามลูกผสมที่รวมการโจมตีทางกายภาพเข้ากับการโจมตีทางไซเบอร์ ล่าสุดหน่วยความมั่นคง SBU ของยูเครนเปิดเผยว่า รัสเซียได้แฮ็กกล้องวงจรปิดของพลเรือนเพื่อใช้ระบุเป้าหมายในการยิงขีปนาวุธเข้าใส่กรุงเคียฟและเมืองคาร์คิฟ
ที่น่าตกใจคือ แฮกเกอร์รัสเซียได้เปลี่ยนทิศทางกล้องและถ่ายทอดสดภาพผ่าน YouTube เพื่อช่วยในการเล็งเป้าหมาย ซึ่งส่งผลให้มีผู้เสียชีวิตและบาดเจ็บจำนวนมาก โดยตั้งแต่เริ่มการรุกรานในปี 2022 ยูเครนต้องสั่งบล็อกกล้องวงจรปิดไปแล้วกว่า 10,000 ตัวเพื่อป้องกันการถูกยึดครองระบบ
การโจมตีโครงสร้างพื้นฐานโทรคมนาคมโดยกลุ่ม Sandworm
อีกหนึ่งเหตุการณ์รุนแรงคือการโจมตีบริษัท Kyivstar ผู้ให้บริการโทรคมนาคมรายใหญ่ ซึ่งทำให้ระบบโทรศัพท์และสัญญาณเตือนภัยทางอากาศล่มสลาย ข้อมูลจาก Illia Vitiuk หัวหน้าฝ่ายไซเบอร์ของ SBU ระบุว่า แฮกเกอร์แอบแฝงตัวอยู่ในเครือข่ายตั้งแต่เดือนมีนาคม 2023 ก่อนจะทำลายระบบหลัก (Core Network) ในเดือนธันวาคม
เชื่อกันว่าการโจมตีนี้เป็นฝีมือของกลุ่ม Sandworm ซึ่งเป็นกลุ่มแฮกเกอร์ชื่อดังของรัสเซียที่เคยสร้างความเสียหายระดับโลกผ่านมัลแวร์ NotPetya ซึ่งสร้างความสูญเสียทางเศรษฐกิจรวมกว่า 1 หมื่นล้านดอลลาร์
ความเป็นส่วนตัวในยุค AI และการหายไปของเครื่องมือสื่อสารลับ
ในด้านความเป็นส่วนตัว มีรายงานว่า Google ผ่านบริษัทคู่สัญญา Telus International ได้เสนอเงิน 50 ดอลลาร์ให้ผู้ปกครองเพื่อขอวิดีโอใบหน้าของเด็ก โดยระบุว่าเพื่อนำไปใช้ฝึกฝน Machine Learning (การเรียนรู้ของเครื่อง) สำหรับระบบยืนยันอายุผู้ใช้งาน แม้ Google จะยืนยันว่าทำเพื่อความปลอดภัยและปฏิบัติตามกฎหมาย แต่เหตุการณ์นี้สะท้อนให้เห็นถึงวิธีการเก็บข้อมูลที่น่ากังวลของบริษัทเทคโนโลยีรายใหญ่
นอกจากนี้ Wickr แอปพลิเคชันสื่อสารที่เคยได้รับความเชื่อถือสูงด้านการเข้ารหัสแบบ End-to-End Encryption (การเข้ารหัสจากต้นทางถึงปลายทางที่ไม่มีใครดักอ่านได้) และมีระบบลบข้อความอัตโนมัติ ได้ยุติการให้บริการลงหลังจากถูก Amazon ซื้อกิจการ ซึ่งทำให้ผู้ที่ต้องการความเป็นส่วนตัวสูงสุดต้องย้ายไปใช้ทางเลือกอื่น เช่น Signal หรือ WhatsApp แทน
ข้อเท็จจริงสำคัญ
- 23andMe: ข้อมูลผู้ใช้ 6.9 ล้านรายได้รับผลกระทบจากการโจมตีแบบ Credential Stuffing
- สงครามไซเบอร์: รัสเซียใช้กล้องวงจรปิดพลเรือนในยูเครนเป็นเครื่องมือชี้เป้าขีปนาวุธ
- กลุ่ม Sandworm: ถูกระบุว่าเป็นผู้อยู่เบื้องหลังการทำลายระบบเครือข่ายของ Kyivstar
- Google: มีการเก็บข้อมูลใบหน้าเด็กเพื่อพัฒนา AI ในการตรวจสอบอายุ
- Wickr: ยุติการให้บริการแอปสื่อสารปลอดภัยหลังจากถูก Amazon เข้าซื้อกิจการ
| เหตุการณ์/องค์กร | รูปแบบการโจมตี/ประเด็น | ผลกระทบหลัก |
|---|---|---|
| 23andMe | Credential Stuffing | ข้อมูลส่วนบุคคล 6.9 ล้านรายรั่วไหล |
| Kyivstar | Network Destruction | ระบบสื่อสารและเตือนภัยล่มสลาย |
| กล้องวงจรปิดยูเครน | Hijacking / Streaming | ถูกใช้ชี้เป้าโจมตีทางทหาร |
| Google/Telus | Data Collection | การเก็บข้อมูลใบหน้าเด็กเพื่อฝึก AI |
คำถามที่พบบ่อย
Credential Stuffing คืออะไร และป้องกันได้อย่างไร?
คือการที่แฮกเกอร์นำบัญชีผู้ใช้และรหัสผ่านที่หลุดจากเว็บไซต์หนึ่ง ไปลองสุ่มล็อกอินในเว็บไซต์อื่นๆ วิธีป้องกันที่ดีที่สุดคือการ ไม่ใช้รหัสผ่านซ้ำกัน ในแต่ละบริการ และเปิดใช้งานการยืนยันตัวตนแบบสองชั้น (2FA)
ทำไมการแฮ็กกล้องวงจรปิดถึงอันตรายในภาวะสงคราม?
เพราะกล้องวงจรปิดให้ภาพเรียลไทม์ของพื้นที่เป้าหมาย เมื่อถูกแฮกเกอร์ยึดครอง ข้อมูลภาพเหล่านี้จะถูกนำไปใช้ระบุพิกัดที่แม่นยำสำหรับการโจมตีด้วยโดรนหรือขีปนาวุธ ทำให้พลเรือนตกอยู่ในอันตราย
การเข้ารหัสแบบ End-to-End Encryption สำคัญอย่างไร?
เป็นการเข้ารหัสที่ทำให้มีเพียงผู้ส่งและผู้รับเท่านั้นที่อ่านข้อความได้ แม้แต่ผู้ให้บริการแอปพลิเคชันก็ไม่สามารถเข้าถึงเนื้อหาได้ จึงเป็นมาตรฐานสูงสุดสำหรับความเป็นส่วนตัวในการสื่อสาร
ทำไมบริษัทเทคโนโลยีถึงต้องการวิดีโอใบหน้าเด็ก?
ในกรณีของ Google คือการนำไปใช้เป็นข้อมูลฝึกฝน AI เพื่อสร้างระบบตรวจสอบอายุอัตโนมัติ เพื่อให้มั่นใจว่าผู้ใช้งานเข้าถึงเนื้อหาที่เหมาะสมตามช่วงวัยและเป็นไปตามกฎหมายของแต่ละประเทศ
