วันนี้ (9 พ.ย.2569) เหตุการณ์ที่เกิดขึ้นมีตั้งแต่การเข้าถึงข้อมูลลูกค้าโดยไม่ได้รับอนุญาต การรั่วไหลของเลขบัญชีและข้อมูลส่วนบุคคล ไปจนถึงการทำธุรกรรมทางการเงินที่เจ้าของบัญชีไม่ได้เป็นผู้ดำเนินการ
อินเดียออกคำเตือนเกี่ยวกับ ปฏิบัติการโจมตีที่ใช้เครื่องมือ AI สนับสนุนการเจาะระบบบริษัทการเงิน ส่วนอินโดนีเซียรายงานกิจกรรมภัยคุกคามทางไซเบอร์จำนวนหลายแสนครั้งในช่วง 24 ชั่วโมง และมาเลเซียเตือนว่าองค์กรในประเทศกำลังเผชิญการโจมตีหลายรูปแบบ
เอเชียเผชิญเหตุโจมตีภาคการเงินต่อเนื่อง
1.อินโดฯ โดนถล่มยับ 6 แสนครั้งใน 24 ชั่วโมง!
Kompas ระบุว่า เมื่อวันที่ 8 พ.ย.2569 อินโดนีเซียเผชิญภัยคุกคามทางไซเบอร์ครั้งใหญ่ โดยระบบ FortiGuard Labs ตรวจพบและสกัดกั้นการโจมตีได้สูงถึง 657,000 ครั้งภายในเวลาเพียง 24 ชั่วโมง หรือเฉลี่ยสูงถึง 8 ครั้ง/วินาที
เป้าหมายหลักคือกลุ่มธนาคาร การเงิน และประกันภัย โดนไปกว่า 262,000 ครั้ง ตามมาด้วยหน่วยงานภาครัฐ 102,000 ครั้ง และภาคอุตสาหกรรมการผลิตอีก 81,000 ครั้ง แพลตฟอร์ม Kaspersky ระบุว่าอินโดนีเซียติดอันดับที่ 21 ของประเทศที่ถูกโจมตีทางไซเบอร์มากที่สุดในโลก
อย่างไรก็ตาม ผู้เชี่ยวชาญชี้ว่าตัวเลขดังกล่าวเป็นเพียงสถิติ "ความพยายามโจมตีและตรวจจับสิ่งผิดปกติ" ซึ่งระบบป้องกันสามารถบล็อกไว้ได้ทัน ไม่ใช่จำนวนครั้งที่ระบบถูกเจาะสำเร็จ แต่เหตุการณ์นี้ก็สะท้อนให้เห็นว่าภาคธนาคารยังคงเป็นเป้าหมายสูงสุดเพราะมีผลประโยชน์ทางการเงินสูง ในขณะที่หน่วยงานรัฐตกเป็นเป้าเพราะเก็บข้อมูลเชิงยุทธศาสตร์และข้อมูลประชาชน
2.เกาหลีใต้ยกระดับตั้งรับภัยแฮกเกอร์ยุค AI
วันที่ 7 พ.ย. บริษัท Mirae Asset Securities ในเกาหลีใต้เปิดเผยว่า พบการเข้าถึงระบบโดยไม่ได้รับอนุญาต ระหว่างวันที่ 5–6 พ.ย. ส่งผลให้เลขบัญชีลูกค้าประมาณ 3,800 คนรั่วไหล นอกจากนี้ยังมีข้อมูลพนักงาน อดีตพนักงาน และผู้รับเหมารวม 35,255 คน ซึ่งประกอบด้วยชื่อ หมายเลขพนักงาน อีเมล หมายเลขโทรศัพท์ และข้อมูลรหัสผ่าน
กรณีนี้เกิดขึ้นท่ามกลางการตรวจสอบเหตุข้อมูลรั่วไหลในภาคการเงินของเกาหลีใต้ที่พบก่อนหน้านี้ โดยคณะกรรมการบริการทางการเงินของเกาหลีใต้เปิดเผยเมื่อวันที่ 5 พ.ย. ว่า ระหว่างวันที่ 30 ก.ย.–3 พ.ย. พบเหตุข้อมูลรั่วไหล 40 ครั้ง ในบริษัทการเงิน 37 แห่ง มีข้อมูลได้รับผลกระทบประมาณ 473,000 รายการ ความเสียหายทางการเงินประมาณ 1,000 ล้านวอน หรือประมาณ 24.6 ล้านบาท
3.ช่องโหว่ธุรกรรมอัตโนมัติ ไต้หวันเสียหาย 41 ล้านดอลลาร์ไต้หวัน
ในไต้หวัน ธนาคาร Bank SinoPac ยืนยันเมื่อวันที่ 4 พ.ย. ว่า พบธุรกรรมที่ไม่ได้รับอนุญาต 427 รายการ จากบัญชี 419 บัญชี มูลค่ารวม 41.76 ล้านดอลลาร์ไต้หวัน หรือประมาณ 42.7 ล้านบาท ธนาคารระบุว่าช่องโหว่เกี่ยวข้องกับระบบโมบายแบงก์กิ้งที่ให้บริการโดยผู้ให้บริการภายนอก และไม่พบหลักฐานว่าข้อมูลส่วนบุคคลของลูกค้ารั่วไหล โดยธนาคารได้คืนเงินให้ลูกค้าที่ได้รับผลกระทบแล้ว
4. แรนซัมแวร์พุ่งเป้าผู้ให้บริการโครงสร้างพื้นฐานดิจิทัลญี่ปุ่น
ญี่ปุ่นเจอผลกระทบจากเหตุการณ์ที่เชื่อมโยงจากระบบของผู้รับจ้างและผู้ให้บริการเทคโนโลยี โดย NTT DATA และ Securitize Japan เปิดเผยเมื่อวันที่ 2 พ.ย. ว่า ระบบ SaaS ของผู้รับจ้างถูกบุกรุกตั้งแต่วันที่ 29 ต.ค. ผู้โจมตีใช้ช่องโหว่ด้านการยืนยันตัวตนเพื่อยกระดับสิทธิ์เป็นผู้ดูแลระบบ ก่อนนำข้อมูลออกจากระบบ
ซึ่งเป็นข้อมูลผู้ซื้อหุ้นกู้ 111 คน และข้อมูลอีก 2,678 คน ได้แก่ ชื่อภาษาคาตาคานะ จำนวนหุ้นกู้ที่ซื้อ และอีเมล
อีกกรณีหนึ่ง ธนาคาร Sony ของญี่ปุ่นเปิดเผยเมื่อวันที่ 4 พ.ย. ว่า พบข้อมูลลูกค้ารั่วไหลจากระบบรักษาความปลอดภัยเช่นกัน โดยข้อมูลของลูกค้า 4 คนประกอบด้วยชื่อ ที่อยู่ วันเกิด และเลขบัญชี ส่วนลูกค้าอีก 617 คน พบว่ามีข้อมูลชื่อรั่วไหล
ธนาคารระบุว่าเหตุการณ์จำกัดอยู่ในระบบที่เกี่ยวข้องกับบริการหลักทรัพย์ดิจิทัล ไม่กระทบบริการธนาคารอื่น และไม่พบธุรกรรมผิดปกติหรือข้อมูลถูกเผยแพร่บนอินเทอร์เน็ต จึงระงับการซื้อขายหลักทรัพย์ดิจิทัลเป็นการชั่วคราว
ส่วน GMO Internet Group ของญี่ปุ่นรายงานเหตุมัลแวร์ในบริการ Onamae.com ตรวจพบตั้งแต่วันที่ 20 ต.ค. ได้วิเคราะห์ว่าเป็นภัยคุกคามแบบ "Supply Chain Attack" ระดับฐานราก คือโจมตีผู้ให้บริการอินเทอร์เน็ต สามารถสร้างผลกระทบเป็นโดมิโนไปยังธุรกิจเอกชนนับพันแห่งที่พึ่งพิงระบบคลาวด์ของบริษัท
5.อินเดียเตือนปฏิบัติการโจมตีบริษัทการเงินด้วยเครื่องมือ AI
อินเดียเป็นอีกประเทศที่พบความเคลื่อนไหวสำคัญด้านภัยไซเบอร์ โดย CERT-In หรือทีมรับมือเหตุฉุกเฉินทางคอมพิวเตอร์ของอินเดีย ออกประกาศเตือนเมื่อวันที่ 4 พ.ย. เกี่ยวกับปฏิบัติการที่ใช้ชื่อ CRAFTY FALCON ซึ่งมุ่งโจมตีบริษัทเงินทุนที่ไม่ใช่ธนาคาร ผู้ให้บริการสินเชื่อดิจิทัล บริษัทฟินเทค ผู้ให้บริการระบบชำระเงิน และธุรกิจสินทรัพย์ดิจิทัล
CERT-In ระบุว่าผู้โจมตีใช้เครื่องมือ AI ช่วยสำรวจเป้าหมายและดำเนินการโจมตี โดยอาศัยช่องทาง API ของระบบชำระเงินและระบบจ่ายเงินขององค์กรที่ตกเป็นเหยื่อ เพื่อทำธุรกรรมโดยไม่ได้รับอนุญาต หน่วยงานระบุว่ามีรายงานการโจมตีที่ประสบความสำเร็จแล้ว และเตือนว่าปฏิบัติการดังกล่าวยังมีความเคลื่อนไหวต่อเนื่อง (CERT-In)
ขณะเดียวกัน Reuters รายงานเมื่อวันที่ 5 พ.ย. ว่า Spandana Sphoorty Financial บริษัทสินเชื่อรายย่อยของอินเดีย ตรวจพบเหตุทุจริตทางไซเบอร์ที่เกี่ยวข้องกับธุรกรรมไม่ได้รับอนุญาตจากบัญชีธนาคารของบริษัท โดยบริษัทไม่ได้เปิดเผยรายละเอียดจำนวนเงินและวิธีการโจมตี
6.แฮกเกอร์เจาะ สิงคโปร์แอร์ไลน์ส ข้อมูลผู้โดยสารครึ่งแสนรั่ว!
CNA รายงานว่า ข้อมูลผู้โดยสารที่จองเที่ยวบินของสายการบินสิงคโปร์ แอร์ไลน์ส ประมาณ 46,000 รายการถูกเข้าถึงโดยไม่ได้รับอนุญาตจากระบบของ Amadeus ซึ่งเป็นผู้ให้บริการระบบสำรองที่นั่งภายนอก (Third-party) หรือตัวแทนจำหน่ายตั๋ว ส่งผลให้ข้อมูลสำคัญอย่างชื่อผู้โดยสาร รหัสการจองตั๋ว และรายละเอียดการเดินทางถูกเปิดเผย บริษัท Amadeus ยืนยันว่าไม่มีข้อมูลบัญชีธนาคารหรือบัตรเครดิตรั่วไหล และไม่มีการเปลี่ยนแปลงข้อมูลการจองตั๋วใด ๆ จากเหตุการณ์นี้
ล่าสุดได้ดำเนินการควบคุมสถานการณ์และยกระดับมาตรการความปลอดภัยเพิ่มขึ้นแล้ว ขณะที่สิงคโปร์แอร์ไลน์สได้แจ้งประสานงานไปยังหน่วยงานที่เกี่ยวข้อง พร้อมทั้งเริ่มติดต่อผู้โดยสารที่ได้รับผลกระทบแล้ว ทั้งนี้ เหตุการณ์ระบบของตัวแทนจำหน่ายตั๋วถูกเจาะดังกล่าว ไม่ได้กระทบแค่ สิงคโปร์ แอร์ไลน์ส เท่านั้น แต่ยังส่งผลกระทบต่อสายการบินใหญ่อื่น ๆ ในภูมิภาคด้วย เช่น คาเธย์ แปซิฟิก, มาเลเซีย แอร์ไลน์ส, เอเชียนา แอร์ไลน์ส และ เจแปน แอร์ไลน์ส
7.แฮกเกอร์เจาะหน้าเว็บ ธนาคารรักยัต มาเลเซีย
Fintech Malaysia รายงานว่า เกิดเหตุระบบเว็บไซต์ของธนาคารรักยัต (Bank Rakyat) ของมาเลเซีย รวมถึงหน้าล็อกอินบริการออนไลน์ iRakyat ถูกแฮกเกอร์นาม "MARLANWG" เจาะระบบและเปลี่ยนแปลงแก้ไขหน้าเว็บเมื่อวันที่ 6 พ.ย.ที่ผ่านมา ส่งผลให้ทางธนาคารต้องจำกัดการเข้าถึงเว็บองค์กรเป็นการชั่วคราว
และชี้แจงว่าปัญหาที่เกิดขึ้นจำกัดอยู่เพียงระบบเว็บไซต์ภายนอกซึ่งดูแลโดยผู้ให้บริการภายนอกเท่านั้น ส่วนระบบการเงินภายใน ข้อมูลส่วนบุคคล และเงินฝากของลูกค้ายังคงปลอดภัยและไม่ได้รับผลกระทบใด ๆ
เหตุการณ์ดังกล่าวเกิดขึ้นหลังจากที่ธนาคารเพิ่งถูกธนาคารกลางมาเลเซียสั่งปรับเงิน 1,000,000 ริงกิต (ประมาณ 7.8 ล้านบาท) เมื่อต้นปี 2569 จากความบกพร่องในการจัดการความเสี่ยงด้านเทคโนโลยี (RMiT) หลังเกิดเหตุแฮกเกอร์ภายนอกลักลอบเข้าถึงโครงสร้างพื้นฐานไอทีของธนาคารก่อนหน้านี้ โดยทางหน่วยงานความมั่นคงปลอดภัยไซเบอร์แห่งชาติของมาเลเซีย (NACSA) กำลังติดตามสถานการณ์อย่างใกล้ชิด
8.แฮกเกอร์ฉกข้อมูลแรงงานฟิลิปปินส์ 69GB ใน 24 นาที
แฮกเกอร์นิรนามบุกเจาะฐานข้อมูลของสำนักงานการจ้างงานในต่างประเทศของฟิลิปปินส์ (POEA) และลักลอบคัดลอกไฟล์สำรองข้อมูล (SQL Server backups) ขนาดใหญ่ถึง 69 กิกะไบต์ ออกไปได้สำเร็จภายในเวลาเพียง 24 นาที
โดยบริษัทรักษาความปลอดภัยไซเบอร์ ตรวจพบร่องรอยการโจมตีดังกล่าวจากเครื่องเซิร์ฟเวอร์พักข้อมูลในสิงคโปร์ ข้อมูลที่ถูกขโมยไปประกอบด้วยฐานข้อมูลสำรอง 27 ชุด ซึ่งมีข้อมูลสำคัญเกี่ยวกับแรงงานฟิลิปปินส์ที่ไปทำงานต่างประเทศ ข้อมูลสัญญาจ้าง ตลอดจนบันทึกทางการเงินและบัญชีของธนาคาร
แม้ว่าระบบไอทีต้นทางจะตรวจไม่พบร่องรอยความเสียหายโดยตรง แต่บริษัทรักษาความปลอดภัยไซเบอร์ยืนยันว่านี่คือการรั่วไหลของข้อมูลอย่างแน่นอนเนื่องจากไฟล์ถูกดึงออกไปนอกเหนือการควบคุมของหน่วยงานแล้ว
ภัยไซเบอร์เขย่าการเงินโลก แฮกเกอร์ใช้ AI เจาะระบบธนาคารทั่วเอเชีย
ยุโรปและภูมิภาคอื่นพบเหตุโจมตีหลายภาคส่วน
นอกจากภูมิภาคเอเชีย ในช่วงต้นเดือน พ.ย. มีรายงานเหตุโจมตีในยุโรปหลายประเทศ โดยฝรั่งเศสพบเหตุโจมตีธนาคาร เมื่อวันที่ 5 พ.ย. ว่ามีเงินประมาณ 100 ล้านยูโรหายไปจากธุรกรรมที่เกี่ยวข้องกับบัญชีของธนาคารเอง ธนาคารยืนยันว่าเงินดังกล่าวไม่ได้หายไปจากบัญชีลูกค้า และอัยการได้เปิดการสอบสวนแล้ว
นอร์เวย์เปิดเผยเหตุโจมตีหน่วยงาน Norad ซึ่งเกิดขึ้นเมื่อวันที่ 30 ต.ค. ผู้โจมตีใช้บัญชี 27 บัญชีเข้าสู่ระบบ Grants Portal ข้อมูลชื่อและอีเมลของผู้ใช้ 20,614 คนอาจถูกเข้าถึง และข้อมูลคำขอทุนขององค์กร 3 แห่งถูกนำออก หน่วยงานปิดระบบและแจ้งหน่วยงานที่เกี่ยวข้องเข้าตรวจสอบ
วันที่ 2 พ.ย. ฝรั่งเศสยังพบเหตุโจมตีระบบควบคุมความเย็นของสถานที่จัดเก็บพลาสมาเลือด 3 แห่ง แฮกเกอร์เปลี่ยนค่าควบคุมอุณหภูมิของอุปกรณ์ แต่ระบบแจ้งเตือนทำงานและเจ้าหน้าที่สามารถย้ายผลิตภัณฑ์เลือดไปยังพื้นที่ปลอดภัยได้ทัน จึงไม่มีพลาสมาเสียหาย
ส่วนระบบตู้แช่และตู้แช่แข็งของซูเปอร์มาร์เก็ตในยุโรปมีรายงานปัญหาในหลายประเทศ ได้แก่ เบลเยียม สวีเดน เนเธอร์แลนด์ เอสโตเนีย ลักเซมเบิร์ก ฟินแลนด์ ไอร์แลนด์ โปรตุเกส และอิตาลี ในบางพื้นที่ระบบควบคุมอุณหภูมิทำงานผิดปกติ ส่งผลให้สินค้าบางส่วนเสียหายและต้องนำออกจากร้าน
นอกจากนี้ ยังมีรายงานเหตุโจมตีหน่วยงานและบริการสาธารณะในสหรัฐฯ เยอรมนี โปรตุเกส อาร์เจนตินา โคลอมเบีย เอกวาดอร์ และบราซิล ทั้งการโจมตีด้วยแรนซัมแวร์ การเข้าถึงไฟล์ในระบบองค์กร และการเปลี่ยนแปลงเนื้อหาบนเว็บไซต์หน่วยงาน
อ่านข่าว :
"อนุทิน" ประชุม สมช.ถกแผนรับมือภัยไซเบอร์-ยุทธศาสตร์ความมั่นคง
ปอศ.ออกหมายเรียก 6 คน โยงคดีมูลนิธิองค์กรทำดี "องุ่น-กรรมการ-ช่างเอ๋-ช่างเอ็ม"