แฮกเกอร์กลุ่ม ShinyHunters เจาะระบบ FBI ข้อมูลลับรั่วไหล
กลุ่มแฮกเกอร์ ShinyHunters อ้างเจาะระบบ FBI ขโมยข้อมูลสุขภาพ ผลตรวจเลือด และประวัติเจ้าหน้าที่กว่า 60,000 นาย พร้อมยื่นคำขาดให้ถอนประกาศเตือนภัย

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- กลุ่ม ShinyHunters อ้างเจาะระบบ FBI ขโมยข้อมูลผลตรวจสุขภาพเจ้าหน้าที่กว่า 60,000 นาย
- แฮกเกอร์ไม่ได้เรียก ค่าไถ่แต่ต้องการให้ FBI ถอนประกาศเตือนภัยในเดือนพฤษภาคม
- ข้อมูลที่รั่วไหลรวมถึงประวัติส่วนตัว ชื่อ ที่อยู่ เบอร์โทร และข้อมูลคู่สมรส
- FBI ยืนยันกำลังสืบสวนเหตุการณ์ดังกล่าวอย่างเร่งด่วนเพื่อหาช่องโหว่
เกิดเหตุการณ์ความมั่นคงทางไซเบอร์ครั้งใหญ่หลังจากกลุ่มแฮกเกอร์ระดับนานาชาติที่ชื่อว่า ShinyHunters ออกมาอ้างว่าสามารถเจาะเข้าสู่ระบบของสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกาหรือ FBI ได้สำเร็จ โดยพวกเขาได้ทำการขโมยข้อมูลทางการแพทย์ที่มีความอ่อนไหวสูง ซึ่งรวมถึงผลการตรวจเลือดและปัสสาวะของเจ้าหน้าที่พิเศษจำนวนมาก ข้อมูลชุดนี้เชื่อมโยงรายชื่อของเจ้าหน้าที่เข้ากับบันทึกสุขภาพและความฟิตของร่างกาย ซึ่งผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าอาจทำให้บุคลากรเหล่านี้ตกเป็นเป้าหมายของการคุกคามรูปแบบต่างๆ ได้ง่ายขึ้น
เอทัย มาอร์ รองประธานฝ่ายข่าวกรองภัยคุกคามจาก Cato Networks อธิบายถึงความร้ายแรงของเหตุการณ์นี้ว่า รหัสผ่านสามารถรีเซ็ตได้เมื่อถูกขโมย แต่บันทึกทางการแพทย์ไม่สามารถเปลี่ยนแปลงได้ ดังนั้นเมื่อข้อมูลเหล่านี้รั่วไหลออกไปแล้ว จึงเท่ากับสูญเสียความปลอดภัยไปตลอดกาล ความถาวรของข้อมูลที่เกิดขึ้นกับบุคลากรทั่วทั้งองค์กรคือสิ่งที่ทำให้การรั่วไหลครั้งนี้น่ากังวลอย่างยิ่ง
ทางการ FBI ยังไม่ได้ออกมาให้สัมภาษณ์ใดๆ ต่อข้อซักถาม แต่ในวันพุธที่ผ่านมาทางหน่วยงานได้ยอมรับถึงการรั่วไหลดังกล่าว และระบุว่ากำลังดำเนินการสืบสวนอย่างจริงจังเพื่อหาต้นตอว่าเหตุการณ์นี้เกิดขึ้นได้อย่างไร โดยกลุ่ม ShinyHunters ระบุว่าพวกเขาได้เจาะระบบของ FBI ตั้งแต่วันจันทร์ที่ผ่านมา และได้โพสต์รายละเอียดของการโจมตีลงบนเว็บไซต์ดาร์กเน็ต พร้อมทั้งส่งตัวอย่างข้อมูลที่อ้างว่าขโมยมาให้กับผู้สื่อข่าวเพื่อยืนยันความถูกต้อง

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
สิ่งที่น่าสนใจคือในการโจมตีครั้งนี้ แฮกเกอร์ไม่ได้เรียกร้องเงินค่าไถ่แต่อย่างใด แต่พวกเขากลับยื่นข้อเรียกร้องให้ FBI ทำการถอนประกาศเตือนภัยที่เคยเผยแพร่ไปเมื่อเดือนพฤษภาคม ซึ่งทางกลุ่มอ้างว่าสร้างความไม่พอใจและทำให้พวกเขาเสียชื่อเสียง ตัวอย่างข้อมูลที่ถูกแชร์ให้กับสื่อมวลชนประกอบด้วยชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขประจำตัว ตำแหน่งงาน และข้อมูลเกี่ยวกับคู่สมรสของเจ้าหน้าที่ ซึ่งรวมถึงเจ้าหน้าที่ระดับสูงอย่างรองผู้อำนวยการ และเจ้าหน้าที่ที่เกี่ยวข้องกับการสืบสวนคดีสำคัญเกี่ยวกับประเทศรัสเซีย จีน และแก๊งค้ายาเสพติด
"รหัสผ่านสามารถถูกรีเซ็ตได้หากถูกขโมย แต่บันทึกทางการแพทย์ไม่สามารถทำเช่นนั้นได้ ดังนั้นเมื่อข้อมูลนี้หลุดออกไป มันจะยังคงถูกเจาะจงความปลอดภัยไม่ได้ตลอดกาล"
เอทัย มาอร์ รองประธานฝ่ายข่าวกรองภัยคุกคาม Cato Networks
เหตุการณ์การโจมตีระบบของหน่วยงานบังคับใช้กฎหมายระดับโลกอย่าง FBI ถือเป็นหมุดหมายสำคัญที่สะท้อนให้เห็นว่าเป้าหมายของอาชญากรไซเบอร์ยุคใหม่ได้เปลี่ยนจากการมุ่งเน้นแค่ตัวเงิน มาสู่การสะสมข้อมูลเชิงลึก (Intelligence) ที่สามารถนำไปใช้ทำลายความน่าเชื่อถือหรือสร้างแรงกดดันทางการเมืองได้ การที่แฮกเกอร์เลือกใช้เงื่อนไขเป็นการถอนประกาศเตือนภัยแทนเงินสด แสดงให้เห็นถึงแรงจูงใจด้านศักดิ์ศรีและความต้องการท้าทายอำนาจรัฐ ซึ่งมีความซับซ้อนและรับมือได้ยากกว่าการเจรจาด้วยผลประโยชน์ทางตัวเงินแบบเดิม
สำนักข่าว Reuters รายงานว่าข้อมูลบางส่วนยังโยงไปถึงหน่วยงานลับด้านการแฮกของ FBI ที่ผู้คนยังไม่ค่อยรู้จักมากนัก ขณะที่รายงานจาก 404 Media ระบุว่าในตอนแรกคาดว่ามีพนักงานปัจจุบัน 38,000 คนได้รับผลกระทบ แต่ต่อมากลุ่มแฮกเกอร์ได้ออกมาปรับตัวเลขเพิ่มขึ้น โดยอ้างว่าพวกเขามีข้อมูลที่ละเอียดอ่อนของทั้งพนักงานปัจจุบันและอดีตพนักงานรวมกันประมาณ 60,000 ราย หลังจากประเมินขนาดของการขโมยข้อมูลผิดพลาดไปในตอนแรก
เจมี่ อัคห์ตาร์ ประธานเจ้าหน้าที่บริหารและผู้ร่วมก่อตั้ง CyberSmart เตือนว่าควรรับฟังคำกล่าวอ้างของแฮกเกอร์ด้วยความระมัดระวัง แม้ว่าเหตุการณ์นี้จะมีแนวโน้มที่น่าวิตกกังวลอย่างมากก็ตาม ข้อมูลเหล่านี้อาจถูกนำไปใช้ในการหลอกลวงแบบฟิชชิ่ง การสวมรอย การฉ้อโกงอัตลักษณ์ หรือแม้แต่ปฏิบัติการมุ่งเป้าไปที่บุคลากรผู้รักษากฎหมาย ทั้งนี้ ShinyHunters เป็นกลุ่มแฮกเกอร์ข้ามชาติที่มีประวัติการก่อ Aคดีตั้งแต่ปี 2019 และเคยเชื่อมโยงกับการโจมตีบริษัทเกมชื่อดังอย่าง Rockstar Games มาแล้ว โดยในครั้งนี้พวกเขาอ้างว่าใช้ประโยชน์จากช่องโหว่ในระบบคลาวด์สเตอเรจของ Oracle ที่ FBI ใช้งานอยู่
ที่มา: BBC World
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น