แฮมเกอร์จีนเปิดพอร์ทัลให้บุคคลที่สามเข้าถึงอีเมลขโมย
เอฟบีไอและหน่วยงานอีก 6 ประเทศเปิดเผยว่าแฮมเกอร์จีนขโมยอีเมลจากหน่วยงานรัฐ ใช้เครื่องมือสแกนหาช่องโหว่ เปิดพอร์ทัลให้บุคคลที่สามเข้าถึงข้อมูล
สำนักงานสอบสวนกลางของสหรัฐอเมริกาหรือเอฟบีไอ พร้อมด้วยหน่วยงานความมั่นคงทางไซเบอร์จากอีก 6 ประเทศ เปิดเผยเมื่อวันที่ 8 ตุลาคมที่ผ่านมาว่า กลุ่มแฮมเกอร์ที่เชื่อมโยงกับบริษัทด้านความปลอดภัยทางไซเบอร์ของจีน ได้ดำเนินการขโมยอีเมลจากหน่วยงานต่างๆ ในภูมิภาคเอเชียตะวันออกเฉียงใต้ การเปิดเผยครั้งนี้ถือเป็นการยืนยันถึงขนาดของปฏิบัติการทางไซเบอร์ที่ส่งผลกระทบในวงกว้าง
ที่น่าตกใจยิ่งกว่าคือ กลุ่มแฮมเกอร์ได้สร้างพอร์ทัลออนไลน์ขึ้นมา เพื่อเปิดให้บุคคลที่สามสามารถเข้าถึงอีเมลที่ถูกขโมยมาได้ ซึ่งถือเป็นรูปแบบการกระทำที่สร้างความกังวลอย่างมากต่อความมั่นคงของข้อมูลในระดับนานาชาติ รวมถึงความเสี่ยงที่ข้อมูลอ่อนไหวจะถูกนำไปใช้ในทางที่ผิด
บริษัทที่ถูกระบุชื่อ
บริษัทที่ถูกระบุชื่อในกรณีนี้คือ Integrity Technology Group ซึ่งเป็นบริษัทด้านความปลอดภัยทางไซเบอร์ของจีน ปัจจุบันบริษัทนี้ถูกสหรัฐอเมริกาและสหราชอาณาจักรคว่ำบาตรแล้ว เนื่องจากมีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ที่ส่งผลกระทบต่อหลายประเทศ การคว่ำบาตรดังกล่าวส่งผลให้บริษัทถูกตัดขาดจากระบบการเงินระหว่างประเทศ
เป้าหมายของการโจมตี
จากการสอบสวนพบว่าแฮมเกอร์มุ่งเป้าไปยังองค์กรหลายประเภทในเอเชียตะวันออกเฉียงใต้ ได้แก่ หน่วยงานภาครัฐ หน่วยงานบังคับใช้กฎหมาย ระบบสาธารณสุข และสถาบันทางศาสนา ซึ่งข้อมูลอีเมลที่ถูกขโมยอาจมีความอ่อนไหวสูงและส่งผลกระทบต่อความมั่นคงของประเทศต่างๆ เป้าหมายที่หลากหลายนี้แสดงให้เห็นว่าผู้โจมตีมีแผนการที่ครอบคลุมและเป็นระบบ
วิธีการที่ใช้ในการโจมตี
กลุ่มแฮมเกอร์ใช้เครื่องมือสแกนเว็บไซต์เพื่อค้นหาช่องโหว่ เครื่องมือดังกล่าวมีความสามารถในการตรวจสอบจุดอ่อนของระบบอย่างละเอียด เมื่อพบช่องโหว่แล้ว แฮมเกอร์จะใช้ช่องทางนั้นในการเจาะเข้าสู่ระบบและขโมยข้อมูลอีเมลออกมา ซึ่งถือว่าเป็นการกระทำที่มีการวางแผนอย่างเป็นระบบและใช้เทคนิคขั้นสูง
การตอบสนองจากนานาชาติ
เอฟบีไอและหน่วยงานความมั่นคงทางไซเบอร์จาก 6 ประเทศร่วมกันออกแถลงการณ์เตือนภัย เพื่อให้องค์กรต่างๆ ตระหนักถึงภัยคุกคามและเพิ่มมาตรการป้องกัน นอกจากนี้ การคว่ำบาตรบริษัท Integrity Technology Group ยังเป็นสัญญาณว่าประชาคมโลกไม่ยอมรับการกระทำดังกล่าวและพร้อมใช้มาตรการตอบโต้อย่างจริงจัง เพื่อปกป้องความมั่นคงทางไซเบอร์ระดับโลก
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th