กลุ่มแรนซัมแวร์ที่ชื่อ BYOD อ้างว่าได้ข้อมูลมากกว่า 700GB จาก Franklin Empire คำกล่าวอ้างนี้ซึ่งปรากฏในรายการติดตามแรนซัมแวร์เมื่อเดือนตุลาคม 2026 นั้นน่าสนใจไม่ใช่เพราะขนาดของมัน แต่อยู่ที่เนื้อหาของมัน ตามรายการดังกล่าว ข้อมูลที่ถูกขโมยประกอบด้วยคีย์ AWS bucket, คีย์ API ของ Moonshot AI, ข้อมูลรับรอง SMTP, ข้อมูลส่วนบุคคลที่ระบุตัวตนได้ของลูกค้า (PII), ใบแจ้งหนี้, ไฟล์ PDF, ใบปะหน้าพัสดุ และข้อมูลทางธุรกิจและสินค้าคงคลัง กรณีของคีย์ AWS และข้อมูลรับรอง API ที่ถูกขโมยโดยแรนซัมแวร์แสดงให้เห็นว่าการบุกรุกเพียงครั้งเดียวสามารถเปิดเผยทั้งผู้คนและระบบที่อยู่เบื้องหลังธุรกิจได้อย่างไร

รายละเอียดเหล่านี้มาจากคำกล่าวอ้างของกลุ่มผู้ก่อภัยคุกคามตามที่สรุปไว้ในรายการต้นทาง เราไม่พบการยืนยันจากแหล่งอิสระเกี่ยวกับขอบเขตของการโจรกรรมนี้ และการตอบสนองของ Franklin Empire ก็ไม่ได้รวมอยู่ในข้อมูลที่เรามี

สิ่งที่การรั่วไหลของ Franklin Empire อ้างว่ารวมอยู่ด้วย

รายการดังกล่าวอธิบายข้อมูลในสองหมวดหมู่กว้างๆ

หมวดแรกคือบันทึกลูกค้าและธุรกิจ: ข้อมูล PII ของลูกค้า, ใบแจ้งหนี้, ไฟล์ PDF, ใบปะหน้าพัสดุ และข้อมูลสินค้าคงคลังและธุรกิจ เอกสารเช่นนี้มักมีชื่อ ที่อยู่ ประวัติการสั่งซื้อ และรายละเอียดการซื้อ ซึ่งเป็นข้อมูลประเภทที่ใช้ในการฟิชชิ่งและการฉ้อโกง

หมวดที่สองคือความลับทางเทคนิค: คีย์ AWS bucket, คีย์ API ของ Moonshot AI และข้อมูลรับรอง SMTP สิ่งเหล่านี้คือกุญแจที่ทำให้ซอฟต์แวร์สื่อสารกับที่จัดเก็บข้อมูลบนคลาวด์ บริการ AI และเซิร์ฟเวอร์อีเมลได้ หากถูกขโมยไปจริงและยังใช้งานได้ พวกมันอาจให้นักโจมตีเข้าถึงได้ไกลกว่าแค่ไฟล์แชร์เพียงแห่งเดียว

รายการยังระบุว่ากลุ่มนี้อยู่เบื้องหลังการดำเนินการแรนซัมแวร์ ซึ่งโดยทั่วไปหมายความว่าการขโมยข้อมูลถูกใช้เป็นเครื่องต่อรอง: จ่ายมา ไม่งั้นไฟล์อาจถูกเผยแพร่

ทำไมคีย์คลาวด์และข้อมูลรับรอง API ที่ถูกขโมยจึงมีค่ามากกว่าข้อมูลลูกค้า

ข้อมูลลูกค้ามีค่า แต่มันคงที่ เมื่อบุคคลเปลี่ยนรหัสผ่าน อายัดเครดิต หรือเพิกเฉยต่ออีเมลที่น่าสงสัย มูลค่าของมันก็ลดลง ข้อมูลรับรองสำหรับโครงสร้างพื้นฐานนั้นแตกต่าง เพราะมันสามารถปลดล็อกระบบที่ใช้งานอยู่ได้

นี่คือเหตุผลว่าทำไมความลับแต่ละประเภทจึงสำคัญ:

  • คีย์ AWS bucket สามารถให้สิทธิ์อ่านหรือเขียนเข้าถึงที่จัดเก็บข้อมูลบนคลาวด์ ขึ้นอยู่กับสิทธิ์ นักโจมตีอาจดาวน์โหลดข้อมูลเพิ่ม แก้ไขไฟล์ หรือฝังเนื้อหาอันตรายได้
  • คีย์ API สำหรับบริการ AI สามารถถูกใช้ในทางที่ผิดเพื่อรันคำขอบนบัญชีของผู้อื่น ซึ่งอาจหมายถึงค่าใช้จ่ายที่ไม่คาดคิดหรือการเข้าถึงข้อมูลใดๆ ที่ส่งผ่านบริการนั้น
  • ข้อมูลรับรอง SMTP ทำให้ใครบางคนส่งอีเมลในนามขององค์กรได้ นั่นทำให้ข้อความฟิชชิ่งที่โน้มน้าวใจถึงลูกค้าง่ายขึ้นมาก เนื่องจากมันมาจากโดเมนที่ถูกต้องตามกฎหมาย

บทเรียนในทางปฏิบัติคือการละเมิดไม่ได้สิ้นสุดเมื่อผู้บุกรุกถูกกำจัด ความลับที่ถูกเปิดเผยทุกอย่างต้องถูกหมุนเวียน และบันทึกต้องถูกตรวจสอบเพื่อหาสัญญาณว่าคีย์ถูกใช้ไปแล้วหรือยัง องค์กรที่มุ่งเน้นเพียงไฟล์ลูกค้าที่ถูกขโมยอาจมองข้ามการเข้าถึงที่ยังคงเปิดอยู่

รูปแบบของการนำข้อมูลที่ถูกขโมยมาเปลี่ยนเป็นเครื่องต่อรองนี้ไม่ใช่เรื่องเฉพาะเจาะจง บทความของเราเกี่ยวกับการขโมยข้อมูลทางการเงินหมายความว่าอย่างไรสำหรับคุณ ในกรณีของ ShinyHunters และ Ameriprise แสดงให้เห็นว่าการโจรกรรมขนาดใหญ่ส่งผลกระทบต่อบุคคลอย่างไรนานหลังจากพาดหัวข่าวจางหายไป

สิ่งที่ลูกค้าและธุรกิจขนาดเล็กควรทำหลังการเปิดเผย

หากคุณเคยสั่งซื้อจาก Franklin Empire ยังไม่มีการยืนยันว่าข้อมูลของคุณอยู่ในเหตุการณ์รั่วไหลนี้ อย่างไรก็ตาม มาตรการป้องกันที่สมเหตุสมผลมีต้นทุนต่ำ

สำหรับลูกค้า:

  • ระแวงอีเมลหรือข้อความที่กล่าวถึงคำสั่งซื้อ ใบแจ้งหนี้ หรือการจัดส่งที่คุณไม่รู้จัก แม้ว่าผู้ส่งจะดูถูกต้องตามกฎหมาย
  • อย่าคลิกลิงก์ในข้อความที่ไม่คาดคิด ให้เข้าเว็บไซต์ของบริษัทโดยตรง
  • ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี และเปิดใช้การยืนยันตัวตนหลายปัจจัยเมื่อมีให้ใช้
  • เฝ้าดูรายการเดินบัญชีธนาคารและบัตรเครดิตสำหรับค่าใช้จ่ายที่ไม่คุ้นเคย

สำหรับธุรกิจขนาดเล็ก:

  • ทำบัญชีความลับของคุณ รู้ว่าคีย์ AWS, โทเค็น API และรหัสผ่าน SMTP ถูกเก็บไว้ที่ไหน และใครสามารถอ่านได้
  • หมุนเวียนข้อมูลรับรองตามกำหนดเวลาและทันทีหลังจากเหตุการณ์ที่สงสัยใดๆ
  • ให้สิทธิ์การเข้าถึงน้อยที่สุดเท่าที่จำเป็นแก่คีย์ และหลีกเลี่ยงการเก็บไว้ในเอกสาร ไดรฟ์ที่แชร์ หรือที่เก็บโค้ด
  • เปิดใช้การบันทึกสำหรับที่จัดเก็บข้อมูลบนคลาวด์และบริการอีเมล เพื่อให้กิจกรรมผิดปกติมองเห็นได้
  • เก็บสำรองข้อมูลแบบออฟไลน์ที่ทดสอบแล้ว เพื่อให้แรนซัมแวร์ไม่สามารถลบความสามารถในการกู้คืนของคุณได้

จุดที่ VPN และการแบ่งส่วนเครือข่ายช่วยได้ และจุดที่มันช่วยไม่ได้

เป็นเรื่องสมเหตุสมผลที่จะถามว่า VPN จะป้องกันสิ่งเช่นนี้ได้หรือไม่ คำตอบที่ซื่อสัตย์คือ: อาจไม่ใช่โดยตรง

VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ซึ่งช่วยได้บนเครือข่ายที่ไม่น่าเชื่อถือ VPN สำหรับธุรกิจยังสามารถจำกัดการเข้าถึงระบบภายในเพื่อไม่ให้เปิดเผยสู่อินเทอร์เน็ตสาธารณะได้ด้วย นั่นคือประโยชน์ที่แท้จริง

แต่ VPN ไม่ได้ปกป้องข้อมูลรับรองที่ถูกเก็บไว้ในไฟล์ที่ผู้บุกรุกสามารถเข้าถึงได้อยู่แล้ว หากนักโจมตีเข้าไปในเครือข่ายได้ หรือขโมยคีย์จากอุปกรณ์หรือระบบที่ถูกบุกรุก อุโมงค์ที่เข้ารหัสไม่ได้จำกัดสิ่งที่คีย์เหล่านั้นทำได้ คีย์คลาวด์ยังใช้งานได้จากทุกที่บนอินเทอร์เน็ต เว้นแต่ผู้ให้บริการจะกำหนดค่าให้จำกัด

การแบ่งส่วนเครือข่ายช่วยได้มากกว่าในกรณีนี้ การแยกระบบเพื่อให้การบุกรุกของระบบหนึ่งไม่ให้การเข้าถึงทั้งหมดสามารถจำกัดปริมาณที่นักโจมตีสามารถเก็บได้ จับคู่กับสิทธิ์คีย์ที่จำกัด การยืนยันตัวตนหลายปัจจัย และการตรวจสอบ ความเสียหายจากการบุกรุกครั้งเดียวจะหดเล็กลง

การเปิดเผยยังเป็นปัญหาเรื่องตัวตน ไม่ใช่แค่เรื่องเครือข่าย สำหรับมุมมองที่กว้างขึ้นเกี่ยวกับการเก็บข้อมูลส่วนบุคคลที่เพิ่มข้อกังวลด้านความเป็นส่วนตัว โปรดดูบทความของเราเกี่ยวกับการผลักดันบัตรประชาชนดิจิทัลของนามิเบีย

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คำกล่าวอ้างของ Franklin Empire เป็นเครื่องเตือนใจว่าข้อมูลที่บริษัทเก็บเกี่ยวกับคุณนั้นปลอดภัยเท่ากับความลับที่ปกป้องระบบของมันเท่านั้น ในฐานะลูกค้า คุณไม่สามารถหมุนเวียนคีย์ของพวกเขาได้ แต่คุณสามารถลดผลกระทบจากการรั่วไหลต่อคุณได้ด้วยการใช้รหัสผ่านที่ไม่ซ้ำกัน เปิดใช้การยืนยันตัวตนหลายปัจจัย และจัดการกับข้อความที่ไม่คาดคิดอย่างระมัดระวัง ในฐานะเจ้าของธุรกิจ ให้ปฏิบัติต่อข้อมูลรับรองเป็นทรัพย์สินที่ต้องการเจ้าของ วันหมดอายุ และแผนตอบสนองที่ชัดเจน

ประเด็นสำคัญ

  • ปฏิบัติต่อคำกล่าวอ้างว่าไม่ได้รับการยืนยัน แต่จงทำตัวเสมือนว่าการเปิดเผยเป็นไปได้หากคุณเป็นลูกค้า
  • ระวังฟิชชิ่งที่อ้างถึงคำสั่งซื้อ ใบแจ้งหนี้ หรือการจัดส่ง
  • หมุนเวียนข้อมูลรับรอง AWS, API และ SMTP ทั้งหมดหลังการบุกรุกที่สงสัย และตรวจสอบบันทึก
  • จำกัดสิทธิ์คีย์และแบ่งส่วนระบบเพื่อให้การบุกรุกครั้งเดียวไม่กลายเป็นหลายครั้ง
  • ใช้ VPN สำหรับสิ่งที่มันทำได้ดี แต่อย่าพึ่งพามันในการปกป้องข้อมูลรับรองที่จัดเก็บไว้

เหตุการณ์ที่เกี่ยวข้องกับคีย์ AWS และข้อมูลรับรอง API ที่ถูกขโมยโดยแรนซัมแวร์เป็นเครื่องกระตุ้นให้ตรวจสอบการเปิดเผยของคุณเอง ตรวจสอบว่าบัญชีใดของคุณถือข้อมูลทางการเงินหรือส่วนบุคคล จัดการให้รัดกุมขึ้น และอ่านว่าการขโมยข้อมูลทางการเงินขนาดใหญ่ส่งผลต่อบุคคลอย่างไร เพื่อให้คุณรู้ว่าควรจับตาดูอะไร คุณสามารถอ่านได้ที่การขโมยข้อมูลทางการเงินขนาดใหญ่