ผู้ไม่หวังดีที่ใช้ชื่อว่า CyberLeek ได้รับความสนใจจากกิจกรรมการแฮ็กและการขู่กรรโชกข้อมูลที่ถูกกล่าวหาเป็นชุด ๆ และคำถามที่กำลังถูกพูดถึงตอนนี้เป็นเรื่องเชิงปฏิบัติ: หากนักสืบในที่สุดสามารถระบุตัวตนและจับกุมบุคคลนี้ได้ โทษจำคุกจริง ๆ ที่อาจเกิดขึ้นจะมีมากเพียงใด? คำตอบนี้เปิดมุมมองที่มีประโยชน์ว่าข้อกล่าวหาทางอาญาเกี่ยวกับการขู่กรรโชกจากแรนซัมแวร์ทำงานในทางปฏิบัติอย่างไร และเหตุใดความเสี่ยงทางกฎหมายสำหรับผู้ปฏิบัติการเหล่านี้จึงสูงกว่าที่น้ำเสียงสบาย ๆ เกือบจะเหมือนทำธุรกิจในการเจรจาขู่กรรโชกหลายครั้งจะสื่อออกมา
ใครคือ CyberLeek และเขาถูกกล่าวหาว่ากระทำอะไร
CyberLeek ถูกอธิบายว่าเป็นบุคคลที่ถูกกล่าวหาว่าเชื่อมโยงกับการบุกรุก系统中的แฮ็ก การขโมยความลับทางการค้า และการเรียกร้องขู่กรรโชกต่อองค์กรที่ตกเป็นเหยื่อ ซึ่งเป็นลักษณะการรณรงค์หลายแนวทางที่กลายเป็นเรื่องปกติมากขึ้นในกลุ่มขโมยข้อมูล แทนที่จะเพียงแค่เข้ารหัสไฟล์และเรียกค่าไถ่เพื่อแลกกับคีย์ถอดรหัส รูปแบบการโจมตีแบบนี้มักเกี่ยวข้องกับการเจาะเข้าไปในเครือข่าย คัดลอกข้อมูลที่ละเอียดอ่อนหรือเป็นความลับทางการค้าอย่างเงียบ ๆ จากนั้นขู่ว่าจะเปิดเผยหรือขายข้อมูลนั้นเว้นแต่จะมีการจ่ายเงิน การรวมกันขององค์ประกอบเหล่านี้คือ การเข้าถึงโดยไม่ได้รับอนุญาต บวกกับการขโมย และการข่มขู่ กลายเป็นสิ่งที่เปลี่ยนการบุกรุกครั้งเดียวให้กลายเป็นข้อกล่าวหาทางอาญาแยกกันหลายกระทง
แฮกเกอร์แบบนี้เผชิญกับข้อกล่าวหาและโทษจำคุกอะไรจริง ๆ
เมื่อผู้ที่ถูกกล่าวหาว่าวิ่งปฏิบัติการแบบ CyberLeek ถูกจับได้ อัยการโดยทั่วไปจะไม่ฟ้องเพียงข้อหาเดียว การเข้าถึงคอมพิวเตอร์โดยไม่ได้รับอนุญาตสามารถถูกฟ้องแยกจากการขโมยข้อมูลทางธุรกิจที่เป็นความลับ และการเรียกร้องขู่กรรโชกเอง ซึ่งคือการขู่ว่าจะเปิดเผยหรือขายข้อมูลที่ถูกขโมย เว้นแต่เหยื่อจะจ่ายเงิน ถือเป็นอาชญากรรมที่แยกต่างหากจากกัน เนื่องจากความผิดเหล่านี้สามารถถูกฟ้องเป็นรายข้อหาแล้วลงโทษให้รับโทษเรียงต่อกันได้ ความเสี่ยงสะสมสำหรับผู้ที่ถูกตัดสินว่ามีความผิดหลายกระทงจึงอาจมีนัยสำคัญ แม้ว่าข้อหาเดียวแต่ละข้อจะรับโทษที่เบากว่าก็ตาม อัยการยังมีดุลยพินิจในการดำเนินคดีอย่างเข้มข้นเพียงใด และผลลัพธ์สุดท้ายขึ้นอยู่กับปัจจัยต่าง ๆ เช่น จำนวนเหยื่อ ปริมาณความเสียหายทางการเงิน ข้อมูลที่ถูกขโมยรวมถึงความลับทางการค้าหรือข้อมูลส่วนบุคคลหรือไม่ และผู้ถูกกล่าวหาให้ความร่วมมือกับผู้สืบสวนหรือไม่
คดีแรนซัมแวร์มักดำเนินไปอย่างไร
การเดินทางจากนามแฝงอย่าง CyberLeek ไปสู่ห้องพิจารณาคดีจริงมักเป็นขั้นตอนที่ยากที่สุด ผู้ปฏิบัติการแรนซัมแวร์และการขู่กรรโชกจำนวนมากทำงานจากเขตอำนาจศาลที่มีความร่วมมือในการส่งผู้ร้ายข้ามแดนจำกัด ใช้โครงสร้างพื้นฐานหลายชั้นเพื่อปกปิดตัวตน และพึ่งพาสกุลเงินดิจิทัลในการรับเงิน ซึ่งทั้งหมดนี้ทำให้การฟ้องร้องล่าช้าหรือซับซ้อน เมื่อคดีดำเนินไปข้างหน้า ผู้ต้องหามักเห็นโทษสุดท้ายของตนถูกกำหนดน้อยลงโดยเพดานความเสี่ยงสูงสุดตามทฤษฎี และมากขึ้นโดยการเจรจาต่อรองคำให้การ การชดใช้ค่าเสียหาย และความร่วมมือกับหน่วยงานบังคับใช้กฎหมาย นี่คือเหตุผลสำคัญที่ผู้กำหนดนโยบายเริ่มตรวจสอบแรงจูงใจรอบการจ่ายค่าไถ่เอง บางรัฐบาลกำลัง พิจารณาการห้ามจ่ายค่าไถ่แรนซัมแวร์ เพื่อเป็นวิธีตัดท่อทางการเงินที่ทำให้ปฏิบัติการเหล่านี้ทำกำไรได้ โดยโต้แย้งว่าการลดผลตอบแทนจะลดแรงจูงใจ
กรณีจริงในโลกแสดงให้เห็นทั้งสองด้านของสมการนี้ ในกรณีหนึ่ง หน่วยงานรัฐบาลสหรัฐฯ รายงานว่า จ่ายเงินประมาณ 1 ล้านดอลลาร์ให้กับกลุ่มขู่กรรโชกข้อมูลที่รู้จักในชื่อ Kairos หลังจากข้อมูลปริมาณมากถูกขโมย ซึ่งเป็นเครื่องเตือนว่าแม้องค์กรที่มีทรัพยากรดีบางครั้งก็เลือกจ่ายเงินมากกว่าการเผชิญกับการเปิดเผยข้อมูลเป็นเวลานาน ในอีกที่หนึ่ง ผลกระทบจากการละเมิดสามารถกระจายไปไกลเกินกว่าองค์กรเหยื่อโดยตรง: การโจมตีแรนซัมแวร์ที่ Beacon Mutual เปิดเผยข้อมูลส่วนบุคคลของคนมากกว่า 130,000 คน รวมถึงพนักงานรัฐหลายพันคน แสดงให้เห็นว่าการบุกรุกที่สำเร็จเพียงครั้งเดียวสามารถสร้างผลกระทบทางกฎหมาย การเงิน และชื่อเสียงที่คงอยู่ยาวนานหลังจากการตัดสินใจเรื่องค่าไถ่ใด ๆ เกิดขึ้นแล้ว
สิ่งนี้หมายความว่าอย่างไรสำหรับองค์กรและบุคคลที่ตกเป็นเป้าหมายของการขู่กรรโชกข้อมูล
สำหรับองค์กร สถานการณ์ CyberLeek เป็นเครื่องเตือนว่าการเรียกร้องขู่กรรโชกไม่ใช่แค่ความไม่สะดวกทางธุรกิจที่ต้องแก้ไขอย่างเงียบ ๆ แต่它们是การกระทำทางอาญา และหน่วยงานบังคับใช้กฎหมายปฏิบัติต่อสิ่งเหล่านี้ในลักษณะนั้นมากขึ้นเรื่อย ๆ โดยสร้างคดีที่รวมข้อหาการแฮ็ก การขโมยความลับทางการค้า และการขู่กรรโชกเข้าด้วยกัน สำหรับบุคคลที่ข้อมูลส่วนบุคคลตกอยู่ในการละเมิดเหล่านี้ ความเสี่ยงเชิงปฏิบัติเกี่ยวข้องน้อยกว่าการดำเนินคดีในที่สุด และเกี่ยวข้องมากขึ้นกับสิ่งที่เกิดขึ้นกับข้อมูลของพวกเขาในระหว่างนั้น: การเปิดเผยต่อการขโมยตัวตน ฟิชชิง และความพยายามเข้าควบคุมบัญชีในขณะที่การสืบสวนดำเนินไป ซึ่งมักกินเวลาหลายเดือนหรือหลายปี
ข้อสรุปสำคัญ
การกระทำที่ถูกกล่าวหาของ CyberLeek และความเป็นไปได้ของข้อกล่าวหาทางอาญาที่รุนแรงเกี่ยวกับการขู่กรรโชกจากแรนซัมแวร์หากบุคคลที่อยู่เบื้องหลังถูกจับได้ในที่สุด ตอกย้ำประเด็นกว้างกว่า: อาชญากรรมไซเบอร์ที่มีพื้นฐานจากการขู่กรรโชกมีความรับผิดทางกฎหมายจริง แม้ว่าการบังคับใช้กฎหมายจะใช้เวลาก็ตาม องค์กรควรปฏิบัติต่อความพยายามขู่กรรโชกข้อมูลเป็นเหตุการณ์ทางอาญาที่ต้องให้หน่วยงานบังคับใช้กฎหมายเข้ามาเกี่ยวข้อง แทนที่จะเป็นการเจรจาส่วนตัว และบุคคลที่ได้รับผลกระทบจากการละเมิดควรติดตามบัญชีอย่างใกล้ชิดและใช้ข้อมูลประจำตัวที่แข็งแกร่งและไม่ซ้ำกันในทุกที่ที่ข้อมูลของพวกเขาอาจถูกเปิดเผย การป้องกันยังคงเป็นการป้องกันที่น่าเชื่อถือที่สุด: ความปลอดภัยเครือข่ายที่แข็งแกร่ง การรายงานการละเมิดอย่างทันท่วงที และแนวทางปฏิบัติในการแบ่งปันข้อมูลอย่างระมัดระวัง ล้วนลดโอกาสที่จะกลายเป็นกรณีศึกษาถัดไปในเรื่องแบบนี้
