ASEC ติดตามการรั่วไหลของ ransomware บน dark web ใน 4 ประเทศ

ภาครัฐ ภาคกลาโหม และภาคคมนาคม ถูกโจมตีในสี่ประเทศ

รายงานข่าวกรองภัยคุกคามรายสัปดาห์ฉบับใหม่จากทีมวิจัย ASEC ของ AhnLab เน้นให้เห็นว่า ransomware และกิจกรรมการรั่วไหลของข้อมูลบน dark web ยังคงโจมตีองค์กรหลากหลายประเภท ครั้งนี้ครอบคลุมสี่ประเทศ รายงานสรุปประจำสัปดาห์ที่ 2 เดือนกันยายน 2026 ได้รวบรวมโพสต์บน dark web และกิจกรรมบนเว็บไซต์รั่วไหลที่เชื่อมโยงกับหน่วยงานภาครัฐ หน่วยงานที่เกี่ยวข้องกับกลาโหม และผู้ให้บริการขนส่งและการบินในอาร์เจนตินา แคนาดา เยอรมนี และเกาหลีใต้

แท็กของรายงานอ้างถึงหน่วยงานภาครัฐและองค์กรกลาโหมแห่งชาติ ควบคู่ไปกับบริษัทขนส่งและการบิน ซึ่งเป็นการผสมผสานที่สะท้อนรูปแบบที่นักวิจัยด้านความปลอดภัยติดตามมาหลายปี: ผู้โจมตีมักมุ่งไปยังภาคส่วนที่มีข้อมูลส่วนบุคคลละเอียดอ่อนจำนวนมาก ดำเนินโครงสร้างพื้นฐานที่สำคัญ หรือเผชิญแรงกดดันให้บริการอย่างต่อเนื่องโดยไม่หยุดชะงัก หน่วยงานภาครัฐและผู้ให้บริการขนส่งตรงกับลักษณะนี้อย่างใกล้ชิด เนื่องจากการหยุดชะงักของบริการสาธารณะหรือตารางเที่ยวบินและการขนส่งสินค้าสร้างแรงกดดันที่มองเห็นได้ทันทีให้ต้องแก้ไขเหตุการณ์อย่างรวดเร็ว

ในบรรดาชื่อกลุ่มผู้ก่อภัยคุกคามที่อ้างถึงในรายงาน มีกลุ่มที่ติดตามภายใต้ชื่อรวมถึง AuditTeam และ Lapsus ซึ่งทั้งสองปรากฏในการเฝ้าระวังฟอรัม dark web และ deep web อย่างต่อเนื่องของ ASEC ที่ซึ่งข้อมูลที่ถูกขโมยถูกโฆษณา ประมูล หรือรั่วไหลออกมาโดยตรง การปรากฏของกลุ่มที่มีชื่อหลายกลุ่มในภาพรวมรายสัปดาห์เดียว ตอกย้ำว่านี่ไม่ใช่ผลงานของผู้ก่อการโดดเดี่ยวรายเดียว แต่เป็นส่วนหนึ่งของระบบนิเวศที่ยั่งยืนและกระจายตัวของการดำเนินการ ransomware และการกรรโชกข้อมูล

เบื้องหลังเศรษฐกิจ dark web ของ ransomware: ข้อมูลที่ถูกขโมยถูกขายอย่างไร

รายงาน ransomware และการรั่วไหลของข้อมูลเช่นนี้เกิดขึ้นได้เพราะมีเศรษฐกิจใต้ดินที่ดำเนินการอยู่รอบ ๆ ข้อมูลที่ถูกขโมย เมื่อผู้โจมตีเจาะเครือข่ายและขโมยไฟล์ออกไป ไม่ว่าข้อมูลนั้นจะเป็นของกระทรวงภาครัฐ ผู้รับเหมากลาโหม หรือฐานข้อมูลลูกค้าของสายการบิน พวกเขามักมีหลายวิธีในการทำเงินจากมัน

เส้นทางที่ตรงที่สุดคือการเรียกค่าไถ่: จ่ายมา ไม่งั้นไฟล์ที่ขโมยจะถูกเผยแพร่ กลุ่มต่าง ๆ หันมาเลือกข้ามการเข้ารหัสทั้งหมดและพึ่งพาเพียงภัยคุกคามจากการเปิดเผยข้อมูลมากขึ้น เนื่องจากการเผยแพร่ข้อมูลส่วนบุคคลหรือข้อมูลการดำเนินงานที่ละเอียดอ่อนอาจสร้างความเสียหายต่อชื่อเสียงและสถานะทางกฎหมายขององค์กรเหยื่อได้พอ ๆ กับการล็อกระบบของพวกเขา เมื่อการเจรจาล้มเหลวหรือเหยื่อปฏิเสธที่จะจ่าย ข้อมูลมักลงเอยด้วยการถูกโพสต์บนเว็บไซต์รั่วไหลโดยเฉพาะที่โฮสต์บน dark web ซึ่งสามารถดาวน์โหลด อ้างอิง หรือขายให้กับผู้ซื้ออาชญากรรายอื่นได้

นี่คือจุดที่กลยุทธ์การกดดันเข้ามา หลายกลุ่มกำหนดเส้นตายสั้น ๆ เพื่อผลักดันให้เหยื่อจ่ายก่อนที่จะมีเวลาประเมินการละเมิดอย่างเต็มที่หรือปรึกษาที่ปรึกษากฎหมาย หากคุณต้องการเข้าใจว่าทำไมตัวนับถอยหลังเหล่านี้จึงรุกเร้ามากขึ้น เราขอแนะนำให้อ่านเกี่ยวกับทำไมแก๊ง ransomware จึงให้เวลาเหยื่อเพียง 7 วันในการตอบสนอง ซึ่งเป็นการเปลี่ยนแปลงที่ปรับโฉมวิธีที่องค์กรและลูกค้าของพวกเขาประสบกับผลกระทบจากการละเมิด

สัญญาณเตือนว่าข้อมูลของคุณอาจเป็นส่วนหนึ่งของการรั่วไหล

หากคุณมีปฏิสัมพันธ์กับบริการภาครัฐ ถือหนังสือเดินทางหรือบัตรประชาชน หรือเคยบินกับสายการบินหรือใช้บริการขนส่งในหนึ่งในประเทศที่ได้รับผลกระทบ มีสัญญาณบางอย่างที่ควรจับตามอง อีเมลรีเซ็ตรหัสผ่านหรือการแจ้งเตือนการเข้าสู่ระบบที่ไม่คาดคิดซึ่งคุณไม่ได้ริเริ่มมักเป็นตัวบ่งชี้แรกว่าข้อมูลรับรองที่ผูกกับบัญชีของคุณปรากฏขึ้นที่ไหนสักแห่งที่ไม่ควรอยู่ การเพิ่มขึ้นอย่างกะทันหันของอีเมลฟิชชิงหรือข้อความที่อ้างถึงรายละเอียดส่วนบุคคลที่ถูกต้อง เช่น ชื่อเต็มของคุณ วันที่เดินทาง หรือหมายเลขอ้างอิงภาครัฐ อาจบ่งชี้ว่าข้อมูลของคุณเป็นส่วนหนึ่งของชุดข้อมูลที่รั่วไหล แทนที่จะเป็นการกวาดล้างฟิชชิงแบบสุ่ม

องค์กรที่ประสบกับการละเมิดที่ได้รับการยืนยันมักจะแจ้งให้บุคคลที่ได้รับผลกระทบทราบ แต่การแจ้งเตือนนั้นอาจล่าช้ากว่าการรั่วไหลจริงมาก บางครั้งอาจนานหลายสัปดาห์ ในระหว่างนั้น บริการเฝ้าระวัง dark web และเครื่องมือแจ้งเตือนการละเมิดสามารถระบุได้ว่าที่อยู่อีเมลหรือรายละเอียดส่วนบุคคลของคุณปรากฏในชุดข้อมูลที่รั่วไหลที่รู้จักหรือไม่

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

บุคคลส่วนใหญ่ไม่สามารถควบคุมได้ว่าหน่วยงานภาครัฐ สายการบิน หรือหน่วยงานขนส่งที่พวกเขาพึ่งพาจะถูกเจาะระบบหรือไม่ แต่มีขั้นตอนปฏิบัติที่ลดความเสี่ยงของคุณเมื่อเกิดการรั่วไหล เริ่มจากการใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชีสำคัญ โดยเฉพาะพอร์ทัลภาครัฐและบริการที่เกี่ยวข้องกับการเดินทาง เพื่อให้ข้อมูลรับรองที่รั่วไหลเพียงรายการเดียวไม่ลุกลามไปยังบัญชีอื่น เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ เนื่องจากนี่ยังคงเป็นวิธีที่ง่ายที่สุดวิธีหนึ่งในการลดคุณค่าของข้อมูลเข้าสู่ระบบที่ถูกขโมย

หากคุณทราบว่าองค์กรที่คุณใช้บริการถูกระบุชื่อในเหตุการณ์ ransomware หรือการรั่วไหลของข้อมูล อย่ารอการแจ้งเตือนอย่างเป็นทางการก่อนตรวจสอบบัญชีและกิจกรรมเครดิตของคุณ เนื่องจากบางกลุ่มเร่งรีบเผยแพร่ข้อมูลทันทีที่เส้นตายเริ่มต้นผ่านไป การดำเนินการแต่เนิ่น ๆ จึงสำคัญยิ่งกว่าเคย

รายงานสรุปรายสัปดาห์เช่นของ ASEC ทำหน้าที่เป็นเครื่องเตือนใจที่มีประโยชน์ว่าการรั่วไหลของข้อมูล ransomware บน dark web ไม่ใช่เหตุการณ์ที่หายากและโดดเดี่ยว แต่เป็นลักษณะต่อเนื่องของการดำเนินงานอาชญากรรมไซเบอร์ข้ามภาคส่วนและพรมแดน การตื่นตัวต่อการแจ้งเตือนการละเมิด การเฝ้าระวังบัญชีของตนเอง และการเข้าใจกลยุทธ์การกดดันที่ผู้โจมตีใช้ สามารถช่วยจำกัดความเสียหายได้อย่างมากเมื่อข้อมูลของคุณตกอยู่ในวงจรอันตราย