เจาะลึกเหตุเจาะระบบ Ceva Logistics ยักษ์ใหญ่ขนส่งระดับโลก กระเทือนถึงธนาคาร ร้านค้าปลีก และเกมเมอร์ Steam
บริษัทขนส่งยักษ์ใหญ่ระดับโลก Ceva Logistics เผชิญเหตุถูกเจาะระบบ ส่งผลกระทบเป็นวงกว้างถึงข้อมูลส่วนบุคคลของลูกค้า ห้างค้าปลีก และบริษัทเกมอย่าง Valve

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- Ceva Logistics บริษัทขนส่งและโลจิสติกส์ยักษ์ใหญ่ระดับโลกถูกโจมตีทางไซเบอร์
- เหตุการณ์เริ่มต้นตั้งแต่วันที่ 29 กรกฎาคม กระทบโกดังสินค้าอย่างน้อย 8 แห่งในยุโรป
- ข้อมูลส่วนบุคคลของลูกค้าจากบริษัทพาร์ทเนอร์ เช่น Bol และ Valve (Steam) รั่วไหล
- ทางการเนเธอร์แลนด์รับเรื่องรายงานข้อมูลรั่วไหลจาก 10 องค์กรและกำลังตรวจสอบ
Ceva Logistics บริษัทด้านการขนส่งและโลจิสติกส์รายใหญ่ระดับโลก ตกเป็นเหยื่อของการโจมตีทางไซเบอร์ครั้งใหญ่ โดยเหตุการณ์ดังกล่าวได้ส่งผลกระทบต่อเนื่องไปยังบริษัทคู่ค้าหลายแห่งที่พึ่งพาบริการขนส่งสินค้าไปยังมือผู้บริโภค ซึ่งรายงานระบุว่าข้อมูลส่วนบุคคลของลูกค้าได้ถูกขโมยออกไปด้วย
จากการเปิดเผยของบริษัท ทาง Ceva ระบุว่าการโจมตีทางไซเบอร์ครั้งนี้สร้างผลกระทบต่อคลังสินค้าอย่างน้อย 8 แห่งทั่วยุโรป ที่ใช้ในการกระจายสินค้าข้ามทวีป โดยเว็บไซต์ข่าวอุตสาหกรรม FreightWaves รายงานว่าเหตุการณ์ดังกล่าวเริ่มต้นขึ้นเมื่อวันที่ 29 กรกฎาคม และทำให้การจัดส่งสินค้าในคลังสินค้าที่ได้รับผลกระทบล่าช้าลง
Ceva ซึ่งมีสำนักงานใหญ่ตั้งอยู่ในประเทศฝรั่งเศส เป็นผู้เล่นรายใหญ่ในอุตสาหกรรมโลจิสติกส์ที่บริษัททั่วโลกไว้วางใจในการจัดส่งสินค้าจากสายพานการผลิตถึงบ้านลูกค้า ในปี 2025 บริษัททำรายได้สูงถึง 18,300 ล้านดอลลาร์สหรัฐ และมีคลังสินค้ามากกว่าหนึ่งพันแห่งทั่วโลก อย่างไรก็ตาม ในช่วงหลังอาชญากรไซเบอร์เริ่มหันมาพุ่งเป้าโจมตีบริษัทขนส่งและโลจิสติกส์มากขึ้น เนื่องจากช่องทางนี้สามารถเข้าถึงและใช้ประโยชน์จากรถบรรทุกหรือตู้คอนเทนเนอร์เพื่อส่งสินค้าไปยังกลุ่มอาชญากรโลกแห่งความเป็นจริงได้
ผลกระทบจากเหตุการณ์นี้ได้ลามไปถึง Bol ยักษ์ใหญ่ด้านค้าปลีกออนไลน์ของเนเธอร์แลนด์ ซึ่งได้ประกาศบนเว็บไซต์ว่าแฮกเกอร์สามารถเข้าถึงระบบของ Ceva ซึ่งเป็นพาร์ทเนอร์ผู้ดูแลคลังสินค้า และเตือนว่าข้อมูลของลูกค้าอาจถูกขโมยไป พร้อมคาดการณ์ว่าจะเกิดความล่าช้าและการยกเลิกคำสั่งซื้อบางรายการ

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ในฝั่งของวงการเกม Valve ยักษ์ใหญ่แห่งวงการวิดีโอเกม ได้แจ้งให้ลูกค้าทราบเมื่อวันที่ 7 สิงหาคมที่ผ่านมาว่า ตรวจพบการขโมยข้อมูลจากระบบของ Ceva โดยได้แจ้งเตือนลูกค้าที่เพิ่งซื้อฮาร์ดแวร์ Steam ว่าข้อมูลส่วนบุคคลของพวกเขาถูกเข้าถึงในเหตุการณ์นี้ ซึ่ง Valve ระบุในประกาศบน Reddit ว่า Ceva ทำหน้าที่จัดเก็บข้อมูลการจัดส่งและส่งมอบสินค้าเป็นเวลา 90 วันหลังจากการสั่งซื้อ ทั้งนี้ Doug Lombardi โฆษกของ Valve ไม่ได้ตอบกลับคำร้องขอความคิดเห็นเกี่ยวกับเรื่องดังกล่าว
การโจมตีระบบของบริษัทโลจิสติกส์ระดับโลกเช่นนี้สะท้อนให้เห็นถึงจุดเปราะบางในห่วงโซ่อุปทาน (Supply Chain) ยุคใหม่ เนื่องจากระบบคลังสินค้าและการขนส่งมักมีการเชื่อมต่อข้อมูลกับพาร์ทเนอร์ภายนอกหลายร้อยราย ทำให้แฮกเกอร์ใช้เป็นช่องทางสะพานเชื่อม (Supply Chain Attack) เพื่อเจาะเข้าถึงข้อมูลของบริษัทลูกข่ายหรือผู้บริโภคปลายทางได้ในคราวเดียว ซึ่งสร้างความเสียหายเป็นลูกโซ่ในวงกว้างเกินกว่าขอบเขตของบริษัทแม่เพียงแห่งเดียว
ทางด้าน Ceva ได้ออกแถลงการณ์ยืนยันว่าบริษัทกำลังเผชิญกับการโจมตีทางไซเบอร์ โดย Ryan Fisher โฆษกของบริษัทปฏิเสธที่จะตอบคำถามเกี่ยวกับปริมาณข้อมูลที่ถูกขโมยไป หรือการติดต่อจากแฮกเกอร์ในเรื่องเรียกค่าไถ่ อย่างไรก็ตาม Ceva ระบุว่าแอปพลิเคชันและบริการบางส่วนกลับมาใช้งานได้แล้ว และกำลังร่วมมือกับเจ้าหน้าที่ผู้เกี่ยวข้อง ขณะที่เว็บไซต์ของบริษัทไม่สามารถโหลดได้อย่างถูกต้องในช่วงบ่ายวันจันทร์ตามเวลาเผยแพร่
นอกจากนี้ ทางการเนเธอร์แลนด์กำลังดำเนินการสืบสวนเหตุการณ์ดังกล่าว โดย Mark Schenkel โฆษกสำนักงานคุ้มครองข้อมูลของเนเธอร์แลนด์ เปิดเผยว่าทางหน่วยงานได้รับรายงานการรั่วไหลของข้อมูลจาก 10 องค์กรที่เกี่ยวข้องกับเหตุดาร์ตาบรีชครั้งนี้
ที่มา: TechCrunch
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น