'ภัยไซเบอร์' ลามทั่วโลก! แฮกสถาบันการเงินเอเชีย-การบินไทยข้อมูลรั่ว

หลังจากเกิดเหตุการณ์เตือนภัยผู้ใช้บริการทางอากาศ เมื่อการบินไทยตรวจพบว่าข้อมูลผู้โดยสารถูกเข้าถึงโดยไม่ได้รับอนุญาตมากกว่า 60,000 รายการ ซึ่งเป็นข้อมูลย้อนหลังตั้งแต่ปี 2566 ผ่านช่องโหว่ระบบสำรองที่นั่งของบริษัท Amadeus ซึ่งเป็นผู้ให้บริการระบบภายนอก ตั้งแต่ช่วงเดือนตุลาคม-พฤศจิกายน 2569 เกิดเหตุโจมตีทางไซเบอร์ร้ายแรงหลายกรณี รวมถึงการโจมตีที่ใช้ปัญญาประดิษฐ์เป็นเครื่องมือ หรือ AI Enabled Attacks ทุกหน่วยงานในประเทศไทย

อินโดนีเซียโดนถล่มหนักสุด 6.57 แสนครั้งใน 24 ชั่วโมง

ภูมิภาคเอเชียเผชิญศึกหนัก โดยเฉพาะอินโดนีเซียที่ระบบ FortiGuard Labs ตรวจพบความพยายามโจมตีทางไซเบอร์สูงถึง 657,000 ครั้งภายในเวลาเพียง 24 ชั่วโมง (เฉลี่ย 8 ครั้งต่อวินาที) โดยเป้าหมายหลักคือภาคธนาคาร การเงิน และประกันภัย

เกาหลีใต้แบงก์-โบรกเกอร์ป่วน ข้อมูลลูกค้ารั่วเกือบ 5 แสนรายการ

ภาคการเงินเกาหลีใต้ระส่ำหนัก หลังบริษัท Mirae Asset Securities ถูกเจาะระบบทำข้อมูลลูกค้ารั่วไหล 3,800 คน และข้อมูลพนักงานอีกกว่า 3.5 หมื่นคน ขณะที่ภาพรวมทั้งประเทศพบเหตุข้อมูลรั่วไหลในสถาบันการเงินถึง 40 ครั้ง กระทบข้อมูลกว่า 4.7 แสนรายการ เสียหายกว่า 24.6 ล้านบาท

ไต้หวันเงินหายจากโมบายแบงก์กิ้ง กว่า 42 ล้านบาท

ธนาคาร Bank SinoPac ของไต้หวัน พบธุรกรรมผิดปกติที่ไม่ได้รับอนุญาต 427 รายการ จาก 419 บัญชี คิดเป็นมูลค่าสูงถึง 41.76 ล้านดอลลาร์ไต้หวัน (ราว 42.7 ล้านบาท) ซึ่งเกิดจากช่องโหว่ในระบบโมบายแบงก์กิ้งของผู้ให้บริการภายนอก

ญี่ปุ่นวิกฤตหนัก คลาวด์ล่ม ใบขับขี่รั่ว 6.6 ล้านราย

ผู้ให้บริการเช่ารถ Times Car ในญี่ปุ่น ทำข้อมูลใบขับขี่ลูกค้ารั่วไหลสูงถึง 6.6 ล้านราย[9] ขณะที่บริการ IDCF Cloud ถูกแรนซัมแวร์เล่นงานจนกระทบหน่วยงานเอกชนและท้องถิ่นถึง 495 แห่ง ซ้ำร้ายแฮกเกอร์ยังเริ่มใช้ Generative AI เขียนอีเมลหลอกลวงเนียนระดับเจ้าของภาษา

อินเดียเตือนภัย 'CRAFTY FALCON' แฮกเกอร์ใช้ AI เจาะฟินเทค

ศูนย์รับมือเหตุฉุกเฉินไซเบอร์อินเดีย (CERT-In) ออกเตือนปฏิบัติการ 'CRAFTY FALCON' ที่กลุ่มแฮกเกอร์นำ AI มาช่วยสแกนหาเป้าหมายและเจาะระบบ API ของบริษัทฟินเทคและผู้ให้บริการชำระเงินเพื่อลอบทำธุรกรรมทางการเงิน

วงการบินเอเชียสะเทือน Amadeus ทำข้อมูล 6 สายการบินรั่ว

วิกฤตการบินไม่ได้เกิดเฉพาะไทย เพราะระบบ Amadeus ยังส่งผลให้ข้อมูลผู้โดยสาร Singapore Airlines รั่วไหลอีก 46,000 รายการ รวมถึงกระทบสายการบินชั้นนำอย่าง Cathay Pacific, Malaysia Airlines, Asiana Airlines และ Japan Airlines

ยุโรปโดนก่อกวนหนัก แฮกตู้แช่ ยุติระบบแช่แข็ง เงินแบงก์หาย 100 ล้านยูโร

ภัยไซเบอร์ลามถึงระบบโครงสร้างกายภาพ โดยแฮกเกอร์ในยุโรปเจาะระบบควบคุมความเย็นสั่งปรับอุณหภูมิตู้แช่ในซูเปอร์มาร์เก็ตพุ่งสูง 50 องศา ทำอาหารเน่าเสีย แฮกคลังพลาสมาเลือดในฝรั่งเศส และพบเหตุเงินหายจากบัญชีธนาคารฝรั่งเศสสูงถึง 100 ล้านยูโร

เคส Binance เตือนใจ AI ภายในองค์กรกลายเป็นสายลับแฮกเกอร์

กรณี Binance สูญสินทรัพย์คริปโตกว่า 6.3 พันล้านดอลลาร์สหรัฐ เกิดจากแฮกเกอร์ส่งมัลแวร์ยึดเครื่องวิศวกร แล้วใช้ AI ภายในองค์กรนั่นเองช่วยสแกนหาโครงสร้างระบบเพื่อนำทางไปอนุมัติธุรกรรมลักลอบย้ายเงิน

บทเรียนสำคัญคือ เครื่องมือ AI ภายในองค์กรอาจกลายเป็นแผนที่นำทางให้ผู้โจมตี หากไม่ได้จำกัดสิทธิ์เข้าถึงข้อมูลสำคัญอย่างรัดกุม เมื่อเครื่องพนักงานถูกยึดครอง ผู้โจมตีอาจใช้สิทธิ์ดังกล่าวค้นหาข้อมูลและเข้าถึงระบบหลักต่อไปได้

ถอดบทเรียนถึงไทย มาตรการรับมือภัยไซเบอร์ยุค AI

พลอากาศตรี อมร ชมเชย อดีตเลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ในฐานะผู้เชี่ยวชาญด้านไซเบอร์ซิเคียวริตี้ แนะมาตรการการรับมือควรให้ความสำคัญกับการตรวจสอบความพร้อมขององค์กรใน 4 ด้าน

1. กำกับดูแล AI และเครื่องมือของนักพัฒนา ตรวจสอบความปลอดภัยของแพ็กเกจโอเพนซอร์สและเครื่องมือ AI ที่ติดตั้ง พร้อมจำกัดสิทธิ์การเข้าถึงตามความจำเป็น หรือ Least Privilege เพื่อไม่ให้ระบบ AI เข้าถึงข้อมูลลับของระบบหลักเกินขอบเขตงาน
2. แยกเครือข่าย OT และ IoT โดยแยกระบบควบคุมอาคาร ระบบทำความเย็น และอุปกรณ์อัจฉริยะออกจากอินเทอร์เน็ตสาธารณะ พร้อมตั้งระบบแจ้งเตือนเมื่อค่าการทำงานทางกายภาพผิดปกติ
3. ยกระดับการยืนยันตัวตน เมื่อข้อมูลบัตรประชาชนหรือใบขับขี่มีโอกาสรั่วไหล องค์กรควรใช้การยืนยันตัวตนหลายปัจจัย ร่วมกับเทคโนโลยีเข้ารหัสและการตรวจสอบบุคคลจริงด้วยข้อมูลชีวมิติ เพื่อลดความเสี่ยงจากการสวมรอย
4. ทบทวนทรัพย์สินไอทีและแผนรับเหตุ เร่งสำรวจบัญชีทรัพย์สินไอที หรือ IT Asset Inventory และบัญชีส่วนประกอบซอฟต์แวร์ หรือ SBOM พร้อมปรับปรุงแผนปฏิบัติเมื่อเกิดเหตุไซเบอร์และกระบวนการอุดช่องโหว่ให้พร้อมใช้งาน

พลอากาศตรี อมร ย้ำว่า ทุกหน่วยงานในไทยต้องเตรียมตัวรับมือ และติดตามตรวจสอบความพร้อมอย่างต่อเนื่อง ท่ามกลางเหตุโจมตีที่เกิดขึ้นหลายรูปแบบและสามารถส่งผลกระทบได้ทั้งข้อมูล ระบบงาน และทรัพย์สินขององค์กร

ที่มา : thansettakij 

ข่าวที่เกี่ยวข้อง

• เมื่อ 'ตู้เย็น' เป็นเป้าภัยไซเบอร์ถล่มยุโรป เครื่องใช้ไฟฟ้าในบ้านเราปลอดภัยแค่ไหน
• เมื่อโลกหยุดหมุน 72 ชม. ถอดรหัสวิกฤตภัยพิบัติ-ภัยไซเบอร์ และวิธีรอดชีวิต
• ญี่ปุ่นทุ่ม 1 หมื่นล้านเยน ใช้ AI สกัดแฮกเกอร์ หลังหลายประเทศยกระดับป้องกันภัยไซเบอร์