นักวิจัยสแกนเว็บโปแลนด์ พบบริการรัฐและสนามบินเสี่ยงถูกแฮก

สองนักวิจัยด้านความปลอดภัยชาวโปแลนด์ได้ทำการตรวจสอบความแข็งแกร่งของอินเทอร์เน็ตในประเทศ เพื่อค้นหาว่าโครงสร้างพื้นฐานทางดิจิทัลมีความเปราะบางต่อการโจมตีทางไซเบอร์มากน้อยเพียงใด โดยการประเมินดังกล่าวเปิดเผยให้เห็นว่าหน่วยงานสาธารณะและเว็บไซต์จำนวนมหาศาลกำลังเผชิญกับความเสี่ยงในการถูกเจาะระบบอย่างรวดเร็ว

ในการประชุมด้านความปลอดภัยไซเบอร์ Def Con ณ เมืองลาสเวกัส เมื่อวันศุกร์ที่ผ่านมา Robert Kruczek และ Kamil Szczurowski สองนักวิจัยผู้ดำเนินการศึกษา เปิดเผยว่าแรงจูงใจเบื้องหลังการตรวจสอบครั้งนี้มาจากความรักชาติและความต้องการที่จะยกระดับความปลอดภัยทางดิจิทัลให้แก่ทุกคนในประเทศ

หลังจากใช้เวลาไม่นาน ทั้งคู่พบหน่วยงานสาธารณะที่ได้รับผลกระทบมากกว่า 10,000 แห่ง ซึ่งครอบคลุมเว็บไซต์รวมกันถึง 250,000 หน้าที่มีข้อบกพร่องด้านความปลอดภัย โดยในจำนวนนี้มีสถานที่สำคัญอย่างสนามบิน โรงพยาบาล และสำนักงานรัฐบาลรวมอยู่ด้วย

สาเหตุสำคัญประการหนึ่งมาจากซอฟต์แวร์ที่มีข้อบกพร่องของผู้พัฒนา รวมถึงการขาดช่องทางให้รางวัลแก่ผู้แจ้งเบาะแสช่องโหว่ (Bug Bounty) และกระบวนการรายงานข้อบกพร่องที่ไม่มีประสิทธิภาพ ส่งผลให้ระบบบริการสาธารณะของโปแลนด์ตกอยู่ในความเสี่ยงต่อการถูกแย่งชิงการควบคุมและโจมตีในรูปแบบอื่น นอกจากนี้ นักวิจัยยังระบุว่าช่องโหว่บางจุดสามารถเจาะเข้าถึงได้ง่ายอย่างไม่น่าเชื่อ แต่กลับไม่ได้รับการใส่ใจเท่าที่ควร โดยผู้พัฒนาซอฟต์แวร์บางรายมองว่ารายงานช่องโหว่เหล่านี้เป็นเพียงเรื่องน่ารำคาญเท่านั้น

การเปิดเผยงานวิจัยนี้เกิดขึ้นในช่วงเวลาที่โปแลนด์กำลังเร่งเสริมความแข็งแกร่งให้กับระบบป้องกันทางไซเบอร์ หลังจากเผชิญกับคลื่นการโจมตีทางไซเบอร์ที่ต้องสงสัยว่ามาจากรัสเซีย ซึ่งมุ่งเป้าไปยังผู้ให้บริการด้านพลังงานและน้ำของประเทศ โดยการโจมตีบางครั้งอาศัยช่องโหว่จากระบบรักษาความปลอดภัยที่อ่อนแอเป็นช่องทางในการเจาะระบบ