ความมั่นคงปลอดภัยไซเบอร์โลก: จากการโจมตีคริปโตพันล้านสู่ความขัดแย้งทางการเมือง
ในยุคที่เทคโนโลยีดิจิทัลกลายเป็นสมรภูมิหลักของโลก เราได้เห็นเหตุการณ์ความไม่ปลอดภัยทางไซเบอร์ที่หลากหลาย ตั้งแต่การโจรกรรมสินทรัพย์ดิจิทัลมูลค่ามหาศาล การใช้เครื่องมือจารกรรมระดับสูง ไปจนถึงการเปลี่ยนแปลงนโยบายความมั่นคงระหว่างประเทศที่ส่งผลกระทบต่อความปลอดภัยในระดับมหภาค
วิกฤตการโจรกรรมคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์
แพลตฟอร์มแลกเปลี่ยนคริปโตเคอร์เรนซี ByBit กำลังเผชิญกับเหตุการณ์เลวร้ายหลังจากถูกแฮกเกอร์ขโมยสินทรัพย์บนเครือข่าย Ethereum ไปเป็นมูลค่าสูงถึง 1.4 พันล้านดอลลาร์ ซึ่งถือเป็นหนึ่งในการโจรกรรมคริปโตที่ใหญ่ที่สุดเท่าที่เคยมีมา
เพื่อกู้คืนทรัพย์สินดังกล่าว ByBit ได้ประกาศให้รางวัลนำจับ (Bounty) มูลค่ารวม 140 ล้านดอลลาร์ โดยเสนอส่วนแบ่ง 5% ให้กับเหล่านักสืบไซเบอร์ที่สามารถระบุตำแหน่งและช่วยอายัดเงินได้ และอีก 5% สำหรับแพลตฟอร์มที่สามารถนำเงินกลับคืนมาได้ ปัจจุบันมีนักล่าเงินรางวัลลงทะเบียนแล้วนับสิบราย และมีการจ่ายรางวัลไปแล้วประมาณ 4.3 ล้านดอลลาร์ อย่างไรก็ตาม มีรายงานว่าแพลตฟอร์มชื่อ eXch ได้ทำการเปลี่ยนสินทรัพย์ที่ถูกขโมยเป็นเงินสดไปแล้วกว่า 94 ล้านดอลลาร์ โดยปฏิเสธที่จะให้ข้อมูลเพิ่มเติม
ทางด้าน FBI ได้ระบุว่าผู้อยู่เบื้องหลังเหตุการณ์นี้คือกลุ่ม TraderTraitor ซึ่งเป็นอาชญากรไซเบอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ และเป็นส่วนหนึ่งของกลุ่ม Lazarus ที่มีประวัติการโจรกรรมสินทรัพย์ดิจิทัลทั่วโลก โดย FBI ได้เตือนอุตสาหกรรมคริปโตให้ระวังการฟอกเงินให้กับกลุ่มนี้ ขณะที่ TRM Labs ประเมินว่าเงินราว 400 ล้านดอลลาร์อาจถูกเปลี่ยนเป็นเงินสดไปเรียบร้อยแล้ว
การปรับเปลี่ยนท่าทีด้านความมั่นคงไซเบอร์ของสหรัฐฯ ต่อรัสเซีย
เป็นที่น่าสังเกตว่ารัฐบาลภายใต้การนำของโดนัลด์ ทรัมป์ เริ่มลดระดับความสำคัญในการรับมือภัยคุกคามทางไซเบอร์จากรัสเซียลง แม้ว่าที่ผ่านมาจะมีการแทรกแซงการเลือกตั้ง การจารกรรมข้อมูล และการโจมตีทางดิจิทัลอย่างต่อเนื่อง
สัญญาณการเปลี่ยนแปลงนี้เห็นได้ชัดจากการที่เจ้าหน้าที่ระดับสูงของกระทรวงการต่างประเทศสหรัฐฯ กล่าวถึงภัยคุกคามจากจีนและอิหร่าน แต่กลับไม่เอ่ยถึงรัสเซีย รวมถึงบันทึกภายในของหน่วยงาน CISA ที่ตัดการอ้างถึงรัสเซียออกไป ยิ่งไปกว่านั้น รัฐมนตรีว่าการกระทรวงกลาโหม Pete Hegseth ยังได้สั่งให้ US Cyber Command ยุติการวางแผนปฏิบัติการทางไซเบอร์เชิงรุกต่อรัสเซียทั้งหมด ซึ่งผู้เชี่ยวชาญด้านข่าวกรองเตือนว่าการลดการเฝ้าระวังนี้อาจทำให้สหรัฐฯ ตกอยู่ในความเสี่ยง
ภัยเงียบจากมัลแวร์และสปายแวร์ระดับสูง
ความผิดพลาดเพียงเล็กน้อยของบุคคลสามารถนำไปสู่ความเสียหายระดับองค์กร ดังเช่นกรณีของพนักงาน Disney ที่เผลอดาวน์โหลด Malware (ซอฟต์แวร์ประสงค์ร้าย) ลงในคอมพิวเตอร์ส่วนตัว ส่งผลให้แฮกเกอร์เข้าถึงรหัสผ่านใน 1Password และขโมยข้อมูลภายในบริษัทรวม 1.1 TB ซึ่งประกอบด้วยตัวเลขรายได้ ข้อมูลพาสปอร์ตพนักงาน และข้อมูลลูกค้าที่สำคัญ
นอกจากนี้ ยังมีการตรวจพบการใช้ Spyware (ซอฟต์แวร์แอบส่องข้อมูล) ขั้นสูงจากบริษัท Paragon ของอิสราเอล ในโทรศัพท์ของ Mattia Ferrari บาทหลวงผู้ใกล้ชิดกับพระสันตะปาปา รวมถึงนักกิจกรรมและนักข่าวชาวอิตาลี ซึ่งสร้างความกังวลว่าการสนทนาที่เป็นความลับระหว่างบาทหลวงและพระสันตะปาปาอาจถูกดักฟัง
ข้อเท็จจริงสำคัญ
- ByBit ถูกขโมยสินทรัพย์มูลค่า 1.4 พันล้านดอลลาร์ โดยกลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ
- Lazarus Group คือกลุ่มอาชญากรไซเบอร์หลักที่ FBI เฝ้าระวังในการฟอกเงินคริปโต
- สหรัฐฯ ลดระดับการเผชิญหน้าทางไซเบอร์กับรัสเซีย โดยสั่งระงับแผนปฏิบัติการเชิงรุก
- ข้อมูล Disney รั่วไหล 1.1 TB เนื่องจากการติดมัลแวร์ในอุปกรณ์ส่วนตัวของพนักงาน
- มีการใช้สปายแวร์ระดับสูงโจมตีบุคคลสำคัญในอิตาลี รวมถึงผู้ใกล้ชิดพระสันตะปาปา
| เหตุการณ์ | ผู้เสียหาย/เป้าหมาย | มูลค่าความเสียหาย/ผลกระทบ | ผู้ก่อเหตุ/เครื่องมือ |
|---|---|---|---|
| การโจรกรรมคริปโต | ByBit | 1.4 พันล้านดอลลาร์ | TraderTraitor (เกาหลีเหนือ) |
| ข้อมูลองค์กรรั่วไหล | Disney | ข้อมูล 1.1 TB | Malware |
| การจารกรรมข้อมูลบุคคล | บาทหลวงและนักกิจกรรม | ความเป็นส่วนตัว/ความลับ | Paragon Spyware |
| การปรับนโยบายความมั่นคง | สหรัฐอเมริกา | ความเสี่ยงด้านความมั่นคงชาติ | การปรับเปลี่ยนทางการเมือง |
คำถามที่พบบ่อย
กลุ่ม TraderTraitor คือใครและมีความเกี่ยวข้องกับใคร?
TraderTraitor เป็นกลุ่มอาชญากรไซเบอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ และเป็นส่วนหนึ่งของเครือข่ายขนาดใหญ่ที่รู้จักกันในชื่อ Lazarus Group ซึ่งเชี่ยวชาญการโจมตีระบบการเงินและคริปโตเคอร์เรนซี
ทำไมการใช้คอมพิวเตอร์ส่วนตัวทำงานถึงเป็นความเสี่ยงต่อองค์กร?
ดังเช่นกรณีของ Disney เมื่อพนักงานใช้เครื่องส่วนตัวที่ไม่มีระบบป้องกันเข้มงวดเท่าเครื่องบริษัท และเผลอดาวน์โหลดมัลแวร์ ทำให้แฮกเกอร์สามารถขโมยรหัสผ่านที่ใช้เข้าถึงระบบภายในของบริษัทได้
การลดระดับการเฝ้าระวังรัสเซียของสหรัฐฯ ส่งผลเสียอย่างไร?
หน่วยงานข่าวกรองเตือนว่า รัสเซียยังมีขีดความสามารถในการโจมตีทางไซเบอร์สูง การลดความสำคัญในการป้องกันหรือหยุดแผนเชิงรุกอาจทำให้สหรัฐฯ ขาดการเตรียมพร้อมต่อการโจมตีที่อาจเกิดขึ้นในอนาคต
สปายแวร์ Paragon ทำงานอย่างไรในกรณีของบาทหลวงชาวอิตาลี?
เป็นซอฟต์แวร์จารกรรมขั้นสูงที่สามารถแอบติดตั้งในโทรศัพท์เพื่อเข้าถึงข้อมูลส่วนตัว การสื่อสาร และอาจรวมถึงการดักฟังการสนทนาทางโทรศัพท์โดยที่เจ้าของเครื่องไม่รู้ตัว
