ความมั่นคงปลอดภัยไซเบอร์และภัยคุกคามดิจิทัลระดับโลก: สรุปประเด็นร้อนรอบสัปดาห์
ในยุคที่เทคโนโลยีรุดหน้าอย่างรวดเร็ว ภัยคุกคามทางดิจิทัลได้ทวีความรุนแรงและซับซ้อนมากขึ้น ตั้งแต่การใช้ปัญญาประดิษฐ์ (AI) เพื่อหลอกลวงผู้คน ไปจนถึงการจารกรรมข้อมูลระดับรัฐและองค์กรขนาดใหญ่ บทความนี้จะพาคุณไปสำรวจเหตุการณ์สำคัญด้านความปลอดภัยไซเบอร์ที่เกิดขึ้นทั่วโลก ซึ่งสะท้อนให้เห็นถึงช่องโหว่และความเสี่ยงที่เราต้องเผชิญในปัจจุบัน
การขยายอำนาจสอดแนมของรัฐบาลสหรัฐฯ
หน่วยงานศุลกากรและป้องกันชายแดนของสหรัฐฯ (CBP) กำลังยกระดับการทำงานโดยเปลี่ยนจากการทดสอบโดรนขนาดเล็ก มาเป็นการใช้งานจริงในฐานะเครื่องมือเฝ้าระวังมาตรฐาน ซึ่งการเปลี่ยนแปลงนี้จะทำให้เครือข่ายการสอดแนมของ CBP ครอบคลุมพื้นที่กว้างขวางขึ้น และอาจขยายขอบเขตออกไปไกลกว่าแนวชายแดนทางบกของสหรัฐฯ
ขณะเดียวกัน หน่วยงานตรวจคนเข้าเมืองและศุลกากร (ICE) มีแผนที่จะนำสัญญาด้านความมั่นคงปลอดภัยไซเบอร์ฉบับใหม่มาใช้ ซึ่งรวมถึงการเพิ่มความเข้มงวดในการติดตามและเฝ้าระวังพนักงานภายในองค์กร ท่ามกลางสถานการณ์ที่รัฐบาลสหรัฐฯ กำลังเร่งตรวจสอบการรั่วไหลของข้อมูลและจัดการกับผู้ที่มีความเห็นต่างภายในหน่วยงาน
ภัยเงียบจาก AI และการฉ้อโกงยุคใหม่
เทคโนโลยี Deepfake หรือการสร้างภาพและเสียงเลียนแบบบุคคลด้วย AI กำลังถูกนำมาใช้ในทางที่ผิด โดยเฉพาะแอปพลิเคชันชื่อ Haotian จากจีน ที่สามารถสร้างการสลับใบหน้า (Face Swap) ได้อย่างแนบเนียนแม้ในขณะวิดีโอคอลสด ซึ่งกลายเป็นเครื่องมือหลักของกลุ่มมิจฉาชีพในเอเชียตะวันออกเฉียงใต้ โดยมีการตลาดผ่านแพลตฟอร์ม Telegram อย่างแพร่หลาย
นอกจากนี้ ในประเทศจีนยังพบกลุ่มมิจฉาชีพที่ใช้ AI สร้างภาพสินค้าที่ชำรุดหรือเสียหายปลอม เช่น ปูที่ตายแล้วหรือผ้าปูที่นอนที่ขาดวิ่น เพื่อนำไปหลอกขอเงินคืน (Refund) จากแพลตฟอร์มอีคอมเมิร์ซต่างๆ
เจาะลึกเหตุการณ์โจมตีทางไซเบอร์ครั้งสำคัญ
การรั่วไหลของข้อมูลผู้ใช้ PornHub
กลุ่มแฮกเกอร์ ShinyHunters ซึ่งเป็นส่วนหนึ่งของกลุ่ม Com ได้ทำการโจรกรรมข้อมูลผู้ใช้ระดับพรีเมียมของ PornHub มากกว่า 200 ล้านรายการ รวมขนาดข้อมูลกว่า 94 กิ๊กกะไบต์ ซึ่งประกอบด้วยประวัติการใช้งานและอีเมล โดยข้อมูลดังกล่าวถูกดึงมาจาก MixPanel บริษัทวิเคราะห์ข้อมูลที่ PornHub เคยใช้งานจนถึงปี 2021 ทำให้ข้อมูลที่หลุดออกไปอาจมีอายุมากกว่า 4 ปี และขณะนี้กลุ่มแฮกเกอร์กำลังใช้ข้อมูลนี้ในการข่มขู่เรียกค่าไถ่
ความขัดแย้งระหว่างเวเนซุเอลาและสหรัฐฯ บนโลกไซเบอร์
บริษัทน้ำมันแห่งรัฐของเวเนซุเอลา (PDVSA) ระบุว่าระบบบริหารจัดการของบริษัทถูกโจมตีทางไซเบอร์ หลังจากที่กองทัพสหรัฐฯ ยึดเรือบรรทุกน้ำมันดิบของเวเนซุเอลา โดย PDVSA กล่าวหาว่าสหรัฐฯ อยู่เบื้องหลังการโจมตีครั้งนี้เพื่อบ่อนทำลายภาคพลังงานของประเทศ แม้ทางบริษัทจะแจ้งว่ายังดำเนินงานได้ แต่รายงานจาก Reuters ชี้ว่าการโจมตีส่งผลกระทบหนักจนทำให้ระบบภายในล่มและระงับการส่งมอบน้ำมันชั่วคราว
ช่องโหว่ Zero-Day ในอุปกรณ์ Cisco
พบช่องโหว่ร้ายแรงประเภท Zero-Day (ช่องโหว่ที่ผู้ผลิตยังไม่มีแพตช์แก้ไขในขณะที่ถูกโจมตี) ในผลิตภัณฑ์ Secure Email Gateway และ Secure Email and Web Manager ของ Cisco ที่ใช้ซอฟต์แวร์ AsyncOS โดยกลุ่มแฮกเกอร์ที่คาดว่าได้รับการสนับสนุนจากรัฐบาลจีนได้ใช้ช่องโหว่นี้โจมตีมาตั้งแต่เดือนพฤศจิกายน ปัจจุบัน Cisco ยังไม่มีแพตช์แก้ไขถาวร แต่แนะนำให้ปิดฟีเจอร์ "spam quarantine" เพื่อลดความเสี่ยง
เมื่อผู้เชี่ยวชาญด้านความปลอดภัยกลายเป็นอาชญากร
อดีตพนักงานจากบริษัทความปลอดภัยไซเบอร์ Sygnia Consulting และ DigitalMint สองราย ได้ยอมรับสารภาพว่าร่วมกันโจมตีด้วย Ransomware (มัลแวร์เรียกค่าไถ่) โดยสามารถรีดไถเงินได้ถึง 1 ล้านดอลลาร์จากบริษัทอุปกรณ์การแพทย์ในฟลอริดา หนึ่งในผู้ต้องหาเคยทำงานเป็นผู้เจรจาเรียกค่าไถ่ ซึ่งเป็นตำแหน่งที่ย้อนแย้งอย่างมากกับการกระทำผิดในครั้งนี้
| เป้าหมาย/ผู้ได้รับผลกระทบ | ประเภทภัยคุกคาม | ผลกระทบหลัก | สถานะ/ผู้ก่อเหตุ |
|---|---|---|---|
| PornHub | ข้อมูลรั่วไหล (Data Breach) | ข้อมูลผู้ใช้ 200 ล้านรายหลุด | ShinyHunters (ข่มขู่เรียกค่าไถ่) |
| PDVSA (เวเนซุเอลา) | การโจมตีระบบบริหารจัดการ | ระบบภายในล่ม, การขนส่งน้ำมันหยุดชะงัก | ถูกกล่าวหาว่าเป็นฝีมือสหรัฐฯ |
| อุปกรณ์ Cisco | Zero-Day Vulnerability | ถูกเจาะระบบผ่านฟีเจอร์กักเก็บสแปม | กลุ่มแฮกเกอร์สนับสนุนโดยรัฐบาลจีน |
| บริษัทอุปกรณ์การแพทย์ | Ransomware | สูญเสียเงิน 1 ล้านดอลลาร์ | อดีตพนักงานบริษัทไซเบอร์ |
ข้อเท็จจริงสำคัญ
- CBP และ ICE เพิ่มการใช้โดรนและระบบติดตามพนักงานเพื่อขยายขอบเขตการสอดแนม
- แอป Haotian ถูกใช้สร้าง Deepfake เพื่อหลอกลวงเหยื่อในเอเชียตะวันออกเฉียงใต้
- ข้อมูล PornHub ที่รั่วไหลมีอายุเก่ากว่า 4 ปี และมาจากบริษัทวิเคราะห์ข้อมูลภายนอก
- Cisco ยังไม่มีแพตช์แก้ไขช่องโหว่ Zero-Day ที่ถูกโจมตีมาตั้งแต่ปลายปีที่แล้ว
- อาชญากรไซเบอร์ บางรายเป็นถึงผู้เชี่ยวชาญด้านความปลอดภัยที่ผันตัวมาทำผิดกฎหมาย
คำถามที่พบบ่อย
Zero-Day คืออะไร และทำไมถึงอันตราย?
Zero-Day คือช่องโหว่ของซอฟต์แวร์ที่ผู้พัฒนาหรือเจ้าของผลิตภัณฑ์ยังไม่ทราบ หรือทราบแต่ยังไม่มีโปรแกรมแก้ไข (Patch) ออกมา ทำให้แฮกเกอร์สามารถโจมตีระบบได้โดยที่ไม่มีเกราะป้องกัน
Deepfake มีผลกระทบต่อความปลอดภัยอย่างไร?
Deepfake ทำให้การปลอมแปลงตัวตนทำได้แนบเนียนขึ้น ทั้งภาพและเสียง ซึ่งมิจฉาชีพนำมาใช้ในการหลอกลวงให้โอนเงิน หรือสร้างสถานการณ์ปลอมเพื่อขโมยข้อมูลส่วนบุคคล
Ransomware ทำงานอย่างไร?
Ransomware หรือมัลแวร์เรียกค่าไถ่ จะทำการเข้ารหัสลับไฟล์ข้อมูลในเครื่องเหยื่อทำให้ไม่สามารถเข้าถึงได้ จากนั้นแฮกเกอร์จะเรียกเงินแลกกับกุญแจถอดรหัสข้อมูล
เราจะป้องกันตัวเองจากข้อมูลรั่วไหลได้อย่างไร?
ควรเปลี่ยนรหัสผ่านอย่างสม่ำเสมอ ใช้การยืนยันตัวตนแบบสองชั้น (2FA) และหลีกเลี่ยงการใช้รหัสผ่านเดียวกันในหลายเว็บไซต์ เพื่อลดความเสียหายหากมีเว็บไซต์ใดเว็บไซต์หนึ่งถูกแฮก
