Google เปิดโปงแฮกเกอร์เชื่อมโยงพรรคคอมมิวนิสต์จีน โจมตีเป้าหมาย 53 แห่งทั่วโลก

Google ประสบความสำเร็จในการ dismantle เครือข่ายแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐซึ่งเชื่อมโยงกับพรรคคอมมิวนิสต์จีน หรือที่รู้จักในวงการความมั่นคงไซเบอร์ว่า UNC2814 หรือ "Gallium" กลุ่มนี้ได้แทรกซึมเข้าสู่องค์กรอย่างน้อย 53 แห่งใน 42 ประเทศอย่างเงียบเชียบ โดยดูดข้อมูลส่วนบุคคลที่ละเอียดอ่อน包括ชื่อเต็ม หมายเลขโทรศัพท์ วันเกิด สถานที่เกิด หมายเลขบัตรประจำตัวผู้มีสิทธิเลือกตั้ง และหมายเลขบัตรประจำตัวประชาชน ปฏิบัติการนี้ดำเนินมาต่อเนื่องกว่าทศวรรษก่อนที่ Google และพันธมิตรจะเข้าแทรกแซง

นี่ไม่ใช่เรื่องราวเกี่ยวกับการละเมิดข้อมูลขององค์กรที่อยู่ไกลตัว แต่เป็นเรื่องราวเกี่ยวกับข้อมูลส่วนบุคคลประเภทที่กำหนดตัวตนของคุณ ซึ่งถูกเก็บเกี่ยวในระดับโลกโดยปฏิบัติการที่เชื่อมโยงกับรัฐและมีทรัพยากรอุดมสมบูรณ์

Gallium คือใคร และพวกเขาต้องการอะไร?

Gallium คือสิ่งที่ชุมชนความมั่นคงปลอดภัยเรียกว่ากลุ่ม Advanced Persistent Threat (APT) พวกนี้ไม่ใช่อาชญากรไซเบอร์ฉวยโอกาสที่ทำการฟิชชิ่งเพื่อเงินสดระยะสั้น กลุ่ม APT มักได้รับการสนับสนุนจากรัฐชาติ ดำเนินการด้วยเป้าหมายเชิงกลยุทธ์ระยะยาว และมีความอดทนและทรัพยากรพอที่จะซ่อนตัวอยู่ในระบบที่ถูกบุกรุกเป็นเวลาหลายเดือนหรือหลายปี

ในกรณีนี้ Gallium ใช้เวลากว่าทศวรรษในการบุกรุกข้ามหลายอุตสาหกรรม โดยเน้นเป็นพิเศษที่หน่วยงานภาครัฐและผู้ให้บริการโทรคมนาคม เครือข่ายโทรคมนาคมเป็นเป้าหมายหลักเพราะบรรทุกข้อมูลการสื่อสารปริมาณมหาศาล การบุกรุกผู้ให้บริการโทรคมนาคมสามารถให้ผู้โจมตีเข้าถึงบันทึกการโทร เมตาดาต้าของข้อความ และข้อมูลสมาชิกในวงกว้าง โดยไม่จำเป็นต้องแฮกผู้ใช้รายบุคคลเลย

ข้อมูลที่พวกเขาเข้าถึงอ่านเหมือนทุกสิ่งที่นายหน้าฉ้อโกง หน่วยข่าวกรองต่างประเทศ หรือขโมยตัวตนต้องการ: ชื่อ วันเกิด สถานที่เกิด หมายเลขโทรศัพท์ รายละเอียดการลงทะเบียนผู้มีสิทธิเลือกตั้ง และหมายเลขบัตรประจำตัวประชาชน

ทำไมรัฐบาลและบริษัทโทรคมนาคมจึงเป็นเพียงจุดเข้า

เป็นเรื่องง่ายที่จะอ่านเรื่องแบบนี้แล้วคิดว่ามันส่งผลกระทบเฉพาะข้าราชการหรือคนที่โชคร้ายพอที่จะใช้บริการโทรคมนาคมที่ถูกบุกรุก ข้อสันนิษฐานนั้นน่าตั้งคำถาม

เมื่อกลุ่มที่เชื่อมโยงกับรัฐกำหนดเป้าหมายโครงสร้างพื้นฐานโทรคมนาคม ผลกระทบเป็นระลอกไปถึงผู้ใช้บริการทั่วไป เมื่อฐานข้อมูลภาครัฐถูกบุกรุก บันทึกส่วนบุคคลที่เก็บอยู่ในนั้นเป็นของพลเมืองทั่วไป องค์กร 53 แห่งที่ถูกโจมตีใน 42 ประเทศเป็นเพียงจุดเข้าถึง ไม่ใช่จุดหมายปลายทางสุดท้าย

ปฏิบัติการไซเบอร์ที่ได้รับการสนับสนุนจากรัฐเช่นของ Gallium ยังมักถูกใช้เพื่อสร้างแฟ้มข้อมูลส่วนบุคคลสำหรับการเฝ้าระวัง การข่มขู่ หรือการกำหนดเป้าหมายในอนาคต การรวบรวมจุดข้อมูลที่ดูธรรมดาเช่นวันเกิดตรงนี้ หมายเลขบัตรผู้มีสิทธิเลือกตั้งตรงนั้น สร้างโปรไฟล์ที่อันตรายกว่าข้อมูลชิ้นใดชิ้นหนึ่งเพียงลำพัง

การเข้าแทรกแซงของ Google มีนัยสำคัญ แต่ไม่ได้ย้อนคืนการเข้าถึงที่มีมากว่าทศวรรษ ข้อมูลที่ถูกเข้าถึงในช่วงเวลานั้นไม่ได้หายไปเมื่อเครือข่ายถูก dismantle

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณอาศัยอยู่ในหนึ่งใน 42 ประเทศที่ถูกกำหนดเป้าหมาย หรือหากคุณใช้บริการที่ดำเนินการโดยองค์กรที่ได้รับผลกระทบ 53 แห่ง ข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผยไปแล้ว ณ ขณะนี้ยังไม่มีรายชื่อสาธารณะที่ยืนยันขององค์กรเหล่านั้น ซึ่งทำให้ยากที่จะรู้อย่างแน่ชัดว่าคุณได้รับผลกระทบหรือไม่

นี่คือสิ่งที่คุณสามารถทำได้ทันที:

  • ตรวจสอบตัวตนของคุณ คอยสังเกตบัญชีที่ไม่คุ้นเคย การสอบถามเครดิตที่ไม่คาดคิด หรือจดหมายโต้ตอบอย่างเป็นทางการใดๆ ที่บ่งชี้ว่ามีคนใช้ข้อมูลของคุณ
  • ระมัดระวังการติดต่อที่ไม่พึงประสงค์ ความพยายามฟิชชิ่งและการโจมตีแบบวิศวกรรมสังคมมักตามมาหลังการละเมิดข้อมูลครั้งใหญ่ เพราะผู้โจมตีใช้ข้อมูลที่ขโมยมาเพื่อทำให้การเข้าหาของพวกเขาน่าเชื่อถือมากขึ้น
  • จำกัดการเปิดเผยข้อมูลของคุณออนไลน์ ยิ่งคุณส่งข้อมูลส่วนบุคคลผ่านการเชื่อมต่อที่ไม่ปลอดภัยน้อยลง พื้นที่โจมตีของคุณก็ยิ่งเล็กลง
  • ใช้ VPN บนเครือข่ายสาธารณะและเครือข่ายที่ไม่น่าไว้วางใจ แม้ VPN ไม่สามารถปกป้องข้อมูลที่ถูกขโมยไปแล้วจากองค์กรบุคคลที่สามได้ แต่มันเข้ารหัสทราฟฟิกอินเทอร์เน็ตของคุณเพื่อให้กิจกรรมการท่องเว็บ ตำแหน่งที่ตั้ง และการสื่อสารของคุณไม่สามารถถูกดักจับระหว่างทางโดยใครก็ตามที่ตรวจสอบเครือข่าย ไม่ว่าจะเป็นอาชญากร นายหน้าข้อมูล หรือตัวแสดงระดับรัฐ

กรณี Gallium เป็นเครื่องเตือนใจว่าปฏิบัติการไซเบอร์ที่มุ่งเน้นการเฝ้าระวังไม่ใช่ภัยคุกคามสมมติ พวกมันดำเนินมาหลายปี กำหนดเป้าหมายโครงสร้างพื้นฐานที่คุณพึ่งพาทุกวัน และเก็บข้อมูลส่วนบุคคลประเภทเดียวกับที่คุณแบ่งปันเป็นประจำกับบริการและสถาบันต่างๆ

การเชื่อมต่อแบบเข้ารหัสเป็นส่วนหนึ่งของการป้องกันที่กว้างขึ้น

ไม่มีเครื่องมือใดเพียงอย่างเดียวที่กำจัดความเสี่ยงทั้งหมดได้ และมันจะไม่ซื่อสัตย์ที่จะบอกเป็นอย่างอื่น แต่การเสริมชั้นการป้องกันของคุณ matters ทำความเข้าใจวิธีการทำงานของการเข้ารหัส VPN และนำไปใช้อย่างสม่ำเสมอ โดยเฉพาะเมื่อเชื่อมต่อผ่าน Wi-Fi สาธารณะหรือเครือข่ายที่อยู่นอกการควบคุมของคุณ จะลดปริมาณข้อมูลที่สามารถถูกดักจับเกี่ยวกับคุณระหว่างทาง

hide.me VPN เข้ารหัสการเชื่อมต่ออินเทอร์เน็ตของคุณโดยใช้โปรโตคอลที่แข็งแกร่งและผ่านการตรวจสอบ ปกปิด IP address ของคุณและป้องกันไม่ให้บุคคลที่สามดักจับทราฟฟิกของคุณ มันไม่สามารถย้อนคืนการละเมิดที่เกิดขึ้นแล้วที่หน่วยงานรัฐบาลหรือบริษัทโทรคมนาคมได้ สิ่งที่มันทำคือรับประกันว่าการเชื่อมต่อของคุณเองไม่ใช่เป้าหมายง่ายๆ สำหรับการเฝ้าระวังแบบพาสซีฟและการเก็บข้อมูลที่ป้อนปฏิบัติการเช่นของ Gallium

การทำลายเครือข่ายนี้ของ Google เป็นชัยชนะที่แท้จริงสำหรับความมั่นคงไซเบอร์ระดับโลก บทเรียนที่กว้างกว่าคือ การแฮกที่ได้รับการสนับสนุนจากรัฐเป็นปัญหาที่ต่อเนื่อง อดทน และได้รับทุนสนับสนุนอย่างดี การดำเนินการเพื่อปกป้องข้อมูลของคุณเอง รวมถึงการเลือกเครื่องมือความเป็นส่วนตัวที่คุณไว้วางใจได้ ไม่ใช่ความหวาดระแวง แต่เป็นการตอบสนองที่สมเหตุสมผลต่อภัยคุกคามที่มีการบันทึกไว้