Back to Blog

แฮมเกอร์จีนเปิดพอร์ทัลให้บุคคลที่สามเข้าถึงอีเมลขโมย

เอฟบีไอและหน่วยงานอีก 6 ประเทศเปิดเผยว่าแฮมเกอร์จีนขโมยอีเมลจากหน่วยงานรัฐ ใช้เครื่องมือสแกนหาช่องโหว่ เปิดพอร์ทัลให้บุคคลที่สามเข้าถึงข้อมูล

Sales
1 min read
แฮมเกอร์จีนเปิดพอร์ทัลให้บุคคลที่สามเข้าถึงอีเมลขโมย

สำนักงานสอบสวนกลางของสหรัฐอเมริกาหรือเอฟบีไอ พร้อมด้วยหน่วยงานความมั่นคงทางไซเบอร์จากอีก 6 ประเทศ เปิดเผยเมื่อวันที่ 8 ตุลาคมที่ผ่านมาว่า กลุ่มแฮมเกอร์ที่เชื่อมโยงกับบริษัทด้านความปลอดภัยทางไซเบอร์ของจีน ได้ดำเนินการขโมยอีเมลจากหน่วยงานต่างๆ ในภูมิภาคเอเชียตะวันออกเฉียงใต้ การเปิดเผยครั้งนี้ถือเป็นการยืนยันถึงขนาดของปฏิบัติการทางไซเบอร์ที่ส่งผลกระทบในวงกว้าง

ที่น่าตกใจยิ่งกว่าคือ กลุ่มแฮมเกอร์ได้สร้างพอร์ทัลออนไลน์ขึ้นมา เพื่อเปิดให้บุคคลที่สามสามารถเข้าถึงอีเมลที่ถูกขโมยมาได้ ซึ่งถือเป็นรูปแบบการกระทำที่สร้างความกังวลอย่างมากต่อความมั่นคงของข้อมูลในระดับนานาชาติ รวมถึงความเสี่ยงที่ข้อมูลอ่อนไหวจะถูกนำไปใช้ในทางที่ผิด


บริษัทที่ถูกระบุชื่อ


บริษัทที่ถูกระบุชื่อในกรณีนี้คือ Integrity Technology Group ซึ่งเป็นบริษัทด้านความปลอดภัยทางไซเบอร์ของจีน ปัจจุบันบริษัทนี้ถูกสหรัฐอเมริกาและสหราชอาณาจักรคว่ำบาตรแล้ว เนื่องจากมีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ที่ส่งผลกระทบต่อหลายประเทศ การคว่ำบาตรดังกล่าวส่งผลให้บริษัทถูกตัดขาดจากระบบการเงินระหว่างประเทศ


เป้าหมายของการโจมตี


จากการสอบสวนพบว่าแฮมเกอร์มุ่งเป้าไปยังองค์กรหลายประเภทในเอเชียตะวันออกเฉียงใต้ ได้แก่ หน่วยงานภาครัฐ หน่วยงานบังคับใช้กฎหมาย ระบบสาธารณสุข และสถาบันทางศาสนา ซึ่งข้อมูลอีเมลที่ถูกขโมยอาจมีความอ่อนไหวสูงและส่งผลกระทบต่อความมั่นคงของประเทศต่างๆ เป้าหมายที่หลากหลายนี้แสดงให้เห็นว่าผู้โจมตีมีแผนการที่ครอบคลุมและเป็นระบบ


วิธีการที่ใช้ในการโจมตี


กลุ่มแฮมเกอร์ใช้เครื่องมือสแกนเว็บไซต์เพื่อค้นหาช่องโหว่ เครื่องมือดังกล่าวมีความสามารถในการตรวจสอบจุดอ่อนของระบบอย่างละเอียด เมื่อพบช่องโหว่แล้ว แฮมเกอร์จะใช้ช่องทางนั้นในการเจาะเข้าสู่ระบบและขโมยข้อมูลอีเมลออกมา ซึ่งถือว่าเป็นการกระทำที่มีการวางแผนอย่างเป็นระบบและใช้เทคนิคขั้นสูง


การตอบสนองจากนานาชาติ


เอฟบีไอและหน่วยงานความมั่นคงทางไซเบอร์จาก 6 ประเทศร่วมกันออกแถลงการณ์เตือนภัย เพื่อให้องค์กรต่างๆ ตระหนักถึงภัยคุกคามและเพิ่มมาตรการป้องกัน นอกจากนี้ การคว่ำบาตรบริษัท Integrity Technology Group ยังเป็นสัญญาณว่าประชาคมโลกไม่ยอมรับการกระทำดังกล่าวและพร้อมใช้มาตรการตอบโต้อย่างจริงจัง เพื่อปกป้องความมั่นคงทางไซเบอร์ระดับโลก


Reference


The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th