แฮกเกอร์ระบาดหนัก! Microsoft และ Tesla และของไทยก็ยังไม่รอด?

[Wiki01]

       ไม่รู้นี่มันเป็นฤดูของแฮกเกอร์รึเปล่า ช่วงหลัง ๆ ถึงได้ขยันออกมาโจมตี แฮกข้อมูลบริษัทใหญ่ ๆ ทั่วโลก ไม่ว่าจะเป็นบริษัทผลิตรถพลังงานไฟฟ้าที่กำลังมาแรงอย่าง Tesla และที่กล้ามากคือไปแฮกข้อมูลของเจ้าแห่งเทคโนโลยีอย่าง Microsoft หรือแม้แต่ในไทยก็มีเหตุการณ์แบบนี้เหมือนกัน เหตุผลหลัก ๆ คือแฮกเพื่อโชว์ความเจ๋งไปเลย ว่าตัวเองน่ะเก่งมากให้ระวังไว้! บางรายคือไปเรียกค่าไถ่เค้าเป็นหมื่นล้าน จะแฮกไปด้วยเหตุอะไรก็ตามเถอะ แต่มันไม่เป็นผลดีต่อคนที่ถูกแฮกแน่นอน

        เมื่อปลายปีก่อน Microsoft ได้ออกประกาศยอมรับว่าถูกกลุ่มแฮกเกอร์ที่เจาะระบบซอฟต์แวร์โซลาร์วินด์ส (SolarWinds) บุกเข้าไปในเครือข่ายจนทำให้แฮกเกอร์เข้าถึงซอร์สโค้ดบางส่วนเมื่อปลายปี 2020 ด้านผู้เชี่ยวชาญมองนี่คือสัญญาณน่ากังวลว่าแฮกเกอร์จะยิ่งพยายามและปฏิบัติการขั้นร้ายแรงยิ่งขึ้นในปีนี้

        การแฮกครั้งนั้นเป็นจุดเริ่มต้นในการเจาะเข้าไปในเครือข่ายของไมโครซอฟท์ได้ด้วย หลังจากที่สามารถเจาะเข้าเครือข่ายของรัฐบาลสหรัฐฯ ซอร์สโค้ดนั้นเป็นชุดคำสั่งพื้นฐานสำคัญสำหรับการเรียกใช้ซอฟต์แวร์ ซึ่งโดยทั่วไปแล้วจะเป็นหนึ่งในความลับที่ไมโครซอฟท์ปกป้องอย่างดีที่สุด และข้อมูลเชิงลึกที่แฮกไปได้นี้อาจช่วยให้ทำปฏิบัติการล้มล้างผลิตภัณฑ์หรือบริการของไมโครซอฟท์ได้ในอนาคต


　　  ผ่านมาไม่นาน ล่าสุดเมื่อสัปดาห์ก่อน Microsoft มีข่าวว่าโดนแฮกอีกครั้งจากกลุ่ม “Hafnium” กลุ่มแฮกเกอร์จีนที่ใช้ช่องโหว่ของโปรแกรม Microsoft Exchange ของบริษัทไมโครซอฟท์ จารกรรมข้อมูลอีเมลและติดไวรัสบนเซิร์ฟเวอร์ของคอมพิวเตอร์ หลังจากที่ไมโครซอฟท์ออกชุดอัพเดทเพื่อปิดช่องโหว่ดังกล่าวแล้ว แฮกเกอร์ดังกล่าวได้โจมตีคอมพิวเตอร์ที่ยังไม่ได้รับการอัพเดทหนักหน่วงขึ้นกว่าเดิม ทั้งนี้ ไมโครซอฟต์เปิดเผยว่า กลุ่มแฮกเกอร์ดังกล่าวมีฐานปฏิบัติการในจีน แต่ดำเนินการผ่านเซิร์ฟเวอร์ที่ตั้งในสหรัฐฯ

       ขณะที่วานนี้สื่อต่างประเทศก็ได้ออกมารายงานว่า Tesla เป็นอีกหนึ่งบริษัทยักษ์ใหญ่ที่โดนแฮก แฮกเกอร์กลุ่มหนึ่งได้เจาะเซิร์ฟเวอร์ของบริษัท Verkada Inc สตาร์ทอัพธุรกิจกล้องวงจรปิดของสหรัฐ โดยแฮกเกอร์ได้เจาะข้อมูลจนเข้าถึงสิทธิระดับ Super Admin ซึ่งทำให้สามารถเข้าถึงภาพแบบเรียลไทม์ของกล้องวงจรปิดรวมถึงภาพย้อนหลังของบรรดาลูกค้าของ Verkada โดยในข้อมูลที่แสดงให้เห็นนั้นเป็นรูปจากกล้องวงจรปิดของบริษัทมากมาย รวมไปถึงบริษัทโรงพยาบาลและหน่วยงานตำรวจ และหนึ่งในนั้นคือ ‘Tesla’ เชื่อว่าทางแฮกเกอร์ได้แสดงข้อมูลออกมาให้เห็น เพื่อเป็นการขู่เตือนว่าพวกเขาสามารถเจาะเข้าถึงข้อมูลต่าง ๆ ของบริษัทได้อย่างง่ายดาย เพื่ออาจเตรียมเรียกค่าไถ่สำหรับการโจมตีครั้งต่อไป

       เหตุการณ์ลักษณะนี้เคยเกิดขึ้นในไทยเช่นกัน เมื่อปีก่อน ‘รพ.สระบุรี’ ถูกไวรัสโจมตีเรียกค่าไถ่ชื่อ ‘voidcrypt/spade’ ทำให้ระบบการจัดการและรักษาพยาบาล รวมถึงข้อมูลระบบสนับสนุนบริการทั้งหมดได้รับความเสียหาย และโรงพยาบาลไม่สามารถเข้าถึงข้อมูลได้ ซึ่งส่งผลกระทบกับประชาชนทำให้ได้รับบริการล่าช้า และข้อมูลการรักษาพยาบาลเดิมไม่สามารถใช้งานได้ในระยะหนึ่ง โดยขณะนั้นผู้บริหารออกมายอมรับว่าแฮกเกอร์เรียกค่าไถ่จริง แต่ยังไม่ได้ระบุตัวเงินชัดเจน เพียงให้ที่ติดต่อไว้เท่านั้น หลังจากนั้นไม่นานได้ออกมาให้ข่าวเพิ่มเติมว่าสามารถท่าน้ข้อมูลกลับมาได้บางส่วนแล้ว โดยความช่วยเหลือจากเจ้าหน้าที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ที่ได้มีการทำ server ขึ้นมาใหม่ พร้อมบอกว่าสุดท้ายสรุปแล้วก็ไม่มีการเสียค่าไถ่ให้แฮกเกอร์ “เขาก็ตอบบ้างไม่ตอบบ้าง แต่ไม่มีการเรียกค่าไถ่อะไร”

การออกมาแสดงแสนยานุภาพของกลุ่มแฮกเกอร์ในช่วงนี้ ทำให้โลกรู้ว่าพวกเขาไม่ธรรมดานะ นี่อาจเป็นแค่สัญญาณเริ่มต้น ต่อไปพวกเขาอาจทำสิ่งที่น่ากลัวจนเราคาดไม่ถึง บริษัทต่าง ๆ ก็คงต้องทำงานอย่างรัดกุมมากขึ้นเพื่อป้องกันแฮกเกอร์ตัวร้ายเหล่านี้ เหตุการณ์ต่อไปเป็นอย่างไร คุณสามารถรู้ก่อนเค้าก่อนใครได้ทันทีแค่มี WikiFX


　　ดาวน์โหลดแอป WikiFX เพื่อเกาะติดข่าวสารการลงทุนได้ทุกวันแบบฟรี ๆ ดีขนาดนี้แล้วไม่โหลดไม่ได้แล้ววว