นับถอยหลัง 72 ชั่วโมง สิ้นสุดด้วยการรั่วไหลของข้อมูล
แก๊งแรนซัมแวร์ที่เรียกตัวเองว่า Deadlock อ้างความรับผิดชอบในการเจาะระบบกลุ่มแอลที (LT Group) และบริษัทลูกอย่าง Fortune Tobacco Corp ในฟิลิปปินส์ โดยอ้างว่าขโมยไฟล์จำนวน 14,836 ไฟล์ รวมขนาด 27 GB ก่อนจะเผยแพร่ตัวอย่างข้อมูลออนไลน์ ตามรายงานเกี่ยวกับเหตุการณ์ครั้งนี้ ผู้โจมตีให้เวลาบริษัท 72 ชั่วโมงในการตอบสนองต่อข้อเรียกร้องขู่กรรโชก เมื่อหมดเวลาลงโดยไม่มีการจ่ายเงินหรือติดต่อกลับ กลุ่มดังกล่าวจึงเริ่มเผยแพร่ตัวอย่างข้อมูลเพื่อเป็นหลักฐานการเจาะระบบและใช้เป็นเครื่องมือกดดันให้ขู่กรรโชกเพิ่มเติม
นี่คือแผนการขู่กรรโชกสองชั้นมาตรฐานที่กลายเป็นนิยามของกิจกรรมแรนซัมแวร์ในช่วงหลายปีที่ผ่านมา: ผู้โจมตีไม่เพียงแค่เข้ารหัสระบบเท่านั้น แต่พวกเขาแอบขโมยไฟล์สำคัญออกไปก่อน จากนั้นจึงขู่เปิดเผยข้อมูลต่อสาธารณะหากไม่จ่ายค่าไถ่ การเข้ารหัสทำให้การดำเนินงานหยุดชะงัก แต่การขโมยข้อมูลมักเป็นภัยคุกคามระยะยาวที่สร้างความเสียหายมากกว่า โดยเฉพาะเมื่อไฟล์ที่ถูกขโมยรวมถึงเอกสารพิสูจน์ตัวตนและบันทึกทางการเงินที่ผูกกับบุคคล ไม่ใช่แค่ระบบขององค์กรเท่านั้น
สิ่งที่ถูกรายงานว่าถูกเปิดเผย
ตัวอย่างข้อมูลที่รั่วไหล reportedly รวมถึงข้อมูลหนังสือเดินทางที่มีข้อมูล MRZ (Machine Readable Zone) ซึ่งเป็นแถบเข้ารหัสที่อยู่ด้านล่างของหน้าภาพถ่ายหนังสือเดินทาง ประกอบด้วยชื่อ สัญชาติ วันเกิด หมายเลขหนังสือเดินทาง และวันหมดอายุในรูปแบบมาตรฐาน ข้อมูล MRZ มีคุณค่าอย่างยิ่งต่อโจรขโมยตัวตนเพราะถูกออกแบบมาให้เครื่องอ่านได้ และสามารถนำไปใช้ปลอมแปลงหรือตรวจสอบเอกสารการเดินทาง รวมถึงใช้เชื่อมโยงกับฐานข้อมูลตัวตนได้
นอกจากนี้ ในตัวอย่างข้อมูลที่รั่วไหลยังมีรายละเอียดทางการธนาคารที่เกี่ยวข้องกับบัญชี PNB (ธนาคารฟิลิปปินส์เนชันแนล) และบัญชี Holco USD เมื่อรวมกับข้อมูลตัวตนระดับหนังสือเดินทาง ข้อมูลทางการเงินประเภทนี้ทำให้ผู้โจมตีมองเห็นภาพรวมของบุคคลได้ชัดเจนขึ้น ซึ่งเพิ่มความเสี่ยงต่อการโจมตีแบบฟิชชิงแบบเจาะจงเป้า ความพยายามเข้าถึงบัญชี และการฉ้อโกงที่ขยายวงเกินกว่าเหยื่อองค์กรเดิม
สำหรับกลุ่มแอลทีและ Fortune Tobacco Corp กลุ่มบริษัทขนาดใหญ่ที่หลากหลายของฟิลิปปินส์ซึ่งมีธุรกิจครอบคลุมยาสูบ ธนาคาร และภาคส่วนอื่นๆ การเจาะระบบที่แตะข้อมูลหนังสือเดินทางและข้อมูลธนาคารชี้ให้เห็นว่าการเปิดเผยครั้งนี้อาจขยายขอบเขตเกินกว่าบันทึกธุรกิจทั่วไป ไปสู่ข้อมูลส่วนบุคคลของพนักงาน ผู้บริหาร หรือคู่ค้าทางธุรกิจ ตามรายงาน ณ ขณะนี้ ยังไม่มีการยืนยันอย่างเป็นอิสระถึงขอบเขตทั้งหมดของผู้ได้รับผลกระทบ
เหตุใดจึงสอดคล้องกับรูปแบบที่กว้างขึ้น
วิธีการของ Deadlock ในครั้งนี้สะท้อนกลวิธีที่พบเห็นได้ทั่วทั้งวงการแรนซัมแวร์ตลอดปี 2026 กลุ่มต่างๆ หันมาข้ามช่วงการเจรจาที่ยาวนาน หันไปใช้เส้นตายสาธารณะที่สั้นเพื่อกดดันให้เหยื่อจ่ายเงินอย่างรวดเร็วก่อนที่ความเสียหายด้านชื่อเสียงจะเกิดขึ้น นี่คือกลยุทธ์ทางจิตวิทยาที่จงใจ: ยิ่งกรอบเวลาสั้นลง องค์กรก็ยิ่งมีเวลาน้อยลงในการปรึกษาทนายความ แจ้งหน่วยงานกำกับดูแล หรือประสานงานการตอบสนองอย่างรอบคอบ
นอกจากนี้ยังสะท้อนแนวโน้มที่ผู้โจมตีมีประสิทธิภาพมากขึ้นในการสร้างรายได้จากข้อมูลที่ถูกขโมยแม้ไม่ได้รับค่าไถ่ ผู้ประกอบการแรนซัมแวร์บางรายเริ่มทดลองวิธีทำให้ข้อความขู่กรรโชกยากต่อการมองข้าม ดังที่เห็นในรายงานเกี่ยวกับแรนซัมแวร์ที่พิมพ์จดหมายขู่กรรโชกเป็นกระดาษโดยตรงจากเครื่องพิมพ์ในสำนักงานที่ถูกบุกรุก ไม่ว่า Deadlock จะใช้กลวิธีเพิ่มแรงกดดันแบบเดียวกันนี้หรือไม่ กลยุทธ์พื้นฐานก็เหมือนกัน: บังคับให้เกิดการตอบสนองก่อนที่เหยื่อจะมีเวลาคิด
กลุ่มแรนซัมแวร์ยังขยายเป้าหมายไปไกลเกินกว่าภาคส่วนที่คนทั่วไปมักเชื่อมโยงกับอาชญากรรมไซเบอร์ คำเตือนล่าสุดจากเอฟบีไอเกี่ยวกับกลุ่ม Silent Ransom Group ที่ targeting สำนักงานกฎหมายแสดงให้เห็นว่าผู้โจมตียินดีโจมตีองค์กรทุกประเภทที่ถือครองข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินที่ละเอียดอ่อน โดยใช้วิศวกรรมสังคมที่ซับซ้อนมากขึ้นควบคู่กับวิธีการบุกรุกแบบดั้งเดิม กลุ่มค้าปลีกขนาดใหญ่ ผู้ผลิต และสถาบันการเงินทั่วเอเชียตะวันออกเฉียงใต้เป็นเป้าหมายที่คุ้มค่าไม่แพ้สำนักงานกฎหมายตะวันตก โดยเฉพาะเมื่อพวกเขาจัดการตรวจสอบตัวตนระดับหนังสือเดินทางสำหรับพนักงานหรือลูกค้า
สิ่งนี้หมายความต่อคุณอย่างไร
หากคุณมีความสัมพันธ์ใดๆ กับกลุ่มแอลที Fortune Tobacco Corp หรือบริการธนาคารในเครืออย่าง PNB ควรปฏิบัติต่อเหตุการณ์ครั้งนี้อย่างจริงจังแม้ยังไม่มีการยืนยันอย่างเป็นทางการถึงขอบเขตทั้งหมด ข้อมูล MRZ ในหนังสือเดินทางรวมกับรายละเอียดทางการธนาคารเป็นฐานที่แข็งแกร่งสำหรับการฉ้อโกงตัวตน ดังนั้นการติดตามตรวจสอบใบแจ้งยอดทางการเงินและความระมัดระวังต่อการติดต่อที่ไม่คาดคิดซึ่งอ้างอิงข้อมูลการเดินทางหรือรายละเอียดธนาคารจึงเป็นมาตรการป้องกันที่สมเหตุสมผล
ในวงกว้างมากขึ้น เหตุการณ์ครั้งนี้เป็นเครื่องเตือนใจว่าแรนซัมแวร์ไม่ใช่แค่ปัญหาไอที แต่เป็นปัญหาความเป็นส่วนตัวส่วนบุคคล เมื่อข้อมูลถูกขโมยออกไปแล้ว ความเสียหายไม่ได้หายไปเพียงเพราะจ่ายค่าไถ่หรือกู้คืนระบบ ข้อมูลที่ถูกคัดลอกแล้วจะยังคงถูกคัดลอก และตัวอย่างข้อมูลที่รั่วไหลมักเป็นเพียงเศษเสี้ยวของสิ่งที่ผู้โจมตีถือครองจริง
ข้อควรปฏิบัติที่นำไปใช้ได้จริง
หากคุณเชื่อว่าคุณอาจเกี่ยวข้องกับการเจาะระบบครั้งนี้ผ่านการจ้างงาน การใช้บริการธนาคาร หรือการติดต่อทางธุรกิจกับกลุ่มแอลทีหรือ Fortune Tobacco Corp ให้พิจารณาทำตามขั้นตอนเหล่านี้: ตรวจสอบบัญชีธนาคารและบัตรเครดิตของคุณเพื่อหากิจกรรมที่ผิดปกติ ระวังข้อความที่ไม่ได้รับคำขอซึ่งอ้างอิงรายละเอียดหนังสือเดินทางหรือบัญชี และพิจารณาแจ้งเตือนการฉ้อโกงกับธนาคารของคุณหากคุณมีบัญชีกับสถาบันที่ได้รับผลกระทบ องค์กรที่จัดการข้อมูลตัวตนระดับหนังสือเดินทางควรทบทวนระยะเวลาการเก็บรักษาบันทึกดังกล่าว และตรวจสอบว่าการเข้ารหัสและการควบคุมการเข้าถึงสอดคล้องกับความอ่อนไหวของข้อมูลที่จัดเก็บหรือไม่ เนื่องจากเหตุการณ์เช่นนี้แสดงให้เห็นว่าแม้แต่กลุ่มบริษัทขนาดใหญ่ที่มั่นคงก็ยังคงเป็นเป้าหมายที่น่าดึงดูดสำหรับผู้ประกอบการแรนซัมแวร์ที่ยินดีรอจนเส้นตาย 72 ชั่วโมงผ่านไปก่อนจะเปิดเผยข้อมูลต่อสาธารณะ
