เมื่อรัฐบาลตั้งใจระงับบริการหลายสิบรายการ นั่นมักเป็นสัญญาณว่าปัญหานั้นร้ายแรง นั่นคือสิ่งที่เกิดขึ้นในมอลโดวา ซึ่งเรื่องราว การโจมตีทางไซเบอร์ต่อมอลโดวาที่ทำให้บริการสาธารณะออฟไลน์ นี้มุ่งเน้นไปที่การตัดสินใจระงับบริการดิจิทัลสาธารณะ 82 รายการ และตัดการเชื่อมต่อระบบสารสนเทศของรัฐมากกว่า 30 ระบบ นี่คือสิ่งที่ได้รับการรายงาน เหตุใดจึงสำคัญ และประชาชนทั่วไปสามารถทำอะไรได้บ้างในระหว่างที่สถานการณ์ยังไม่สงบ
เกิดอะไรขึ้นกับบริการสาธารณะของมอลโดวา
ตามรายงานเกี่ยวกับเหตุการณ์นี้ ทางการได้ระงับบริการดิจิทัลสาธารณะ 82 รายการเป็นการป้องกันไว้ก่อน และตัดการเชื่อมต่อระบบสารสนเทศกว่า 30 ระบบ เพื่อจำกัดการเข้าถึงโดยไม่ได้รับอนุญาต รายงานหนึ่งระบุว่าการดึงข้อมูลโดยไม่ได้รับอนุญาตถูกหยุดเมื่อเวลา 11:30 น. ของวันที่ 23 ตุลาคม และการปิดระบบเกิดขึ้นหลังจากนั้น
ขนาดของการเปิดเผยข้อมูลที่อาจเกิดขึ้นนั้นมีนัยสำคัญ สื่อหลายสำนักอธิบายว่าข้อมูลส่วนบุคคลที่เกี่ยวข้องกับประชากรประมาณหนึ่งในสาม และรายงานหนึ่งอ้างว่ามีหมายเลขบัตรประชาชนกว่า 750,000 หมายเลขที่ถูก compromise ตัวเลขเหล่านี้มาจากการรายงานข่าวเกี่ยวกับแถลงการณ์อย่างเป็นทางการ และรายละเอียดอาจเปลี่ยนแปลงได้ในขณะที่การสอบสวนดำเนินต่อไป
ประธานาธิบดีมอลโดวา reportedly เรียกประชุมด้านความมั่นคงหลังการโจมตี และประเทศกำลังสอบสวนว่ามีตัวแสดงจากรัฐต่างประเทศเกี่ยวข้องหรือไม่ ไม่ควรถือว่าการระบุผู้รับผิดชอบต่อสาธารณะเป็นข้อสรุปจนกว่าผู้สอบสวนจะยืนยัน
การนำบริการออฟไลน์เป็นการเคลื่อนไหวเพื่อจำกัดวง (containment) ซึ่งตัดการเข้าถึงของ attackers แต่ก็หมายความว่าพลเมืองไม่สามารถใช้พอร์ทัลที่พวกเขาพึ่งพาสำหรับเอกสาร การสมัคร และงาน routine อื่น ๆ การหยุดชะงักนี้คือต้นทุนที่มองเห็นได้ของการเลือกเชิงป้องกัน
เหตุใดระบบของรัฐจึงเป็นเป้าหมายของ attackers ที่เชื่อมโยงกับรัฐ
เครือข่ายของรัฐเก็บข้อมูลประเภทที่มีคุณค่ามากกว่าการได้เงินครั้งเดียว ได้แก่ หมายเลขบัตรประชาชน ที่อยู่ รายละเอียดครอบครัว และบันทึกที่แทบไม่เปลี่ยนแปลง ต่างจากบัตรเครดิต คุณไม่สามารถยกเลิกหมายเลขบัตรประชาชนได้ เมื่อรั่วไหล มันยังคงมีประโยชน์ต่อผู้ฉ้อโกงและหน่วยข่าวกรองเป็นเวลาหลายปี
นี่ไม่ใช่ครั้งแรกที่มอลโดวาเผชิญปัญหาประเภทนี้ ก่อนหน้านี้ทางการได้กล่าวโทษว่า Russian intelligence services เป็นผู้ compromise ฐานข้อมูลการแพทย์แห่งชาติ ดังที่ครอบคลุมในบทความของเราเรื่อง การละเมิดฐานข้อมูลการแพทย์ของมอลโดวา ว่าเหตุการณ์ทั้งสองเชื่อมโยงกันหรือไม่ยังไม่ได้รับการยืนยันในแหล่งข้อมูลที่เราตรวจสอบ แต่เมื่อรวมกันแล้ว它们แสดงให้เห็นว่ารัฐสมัยใหม่ต้องปกป้องระบบแยกต่างหากจำนวนมากเพียงใดในเวลาเดียวกัน
ประเทศขนาดเล็กและขนาดกลางเผชิญความท้าทายเฉพาะ บริการสาธารณะหลายอย่างเชื่อมโยงผ่านแพลตฟอร์มที่ใช้ร่วมกัน ดังนั้นจุดอ่อนในที่เดียวสามารถทำให้หลายระบบเสี่ยงได้ นั่นน่าจะเป็นส่วนหนึ่งของเหตุผลที่เจ้าหน้าที่เลือกตัดการเชื่อมต่อหลายระบบพร้อมกัน
การหยุดให้บริการเปิดประตูสู่ฟิชชิงและการยึดบัญชีอย่างไร
การโจมตีเองเป็นเพียงระยะแรก ช่วงหลังการละเมิดและการหยุดให้บริการมักเป็นเวลาที่บุคคลเสี่ยงที่สุด ด้วยเหตุผลหลายประการ:
- ความสับสนสร้างที่กำบัง ผู้คนคาดหวังข้อความทางการเกี่ยวกับบริการที่ถูกระงับ ดังนั้นประกาศปลอมจึงดูสมเหตุสมผล
- ข้อมูลที่รั่วไหลทำให้การหลอกลวงน่าเชื่อถือ หากอาชญากรรู้ชื่อและหมายเลขบัตรประชาชนของคุณ ข้อความที่อ้างถึงข้อมูลเหล่านั้นจะรู้สึกชอบด้วยกฎหมาย
- ความเร่งด่วนลดความระมัดระวัง ข้อความที่อ้างว่าคุณต้อง "ยืนยันตัวตน" เพื่อเรียกคืนการเข้าถึงบริการผลักดันให้ผู้คนคลิกอย่างรวดเร็ว
- การใช้รหัสผ่านซ้ำทำให้ความเสียหายแพร่กระจาย หากข้อมูลรับรองจากบริการที่ได้รับผลกระทบใด ๆ ถูกเปิดเผยและคุณใช้รหัสผ่านเดียวกันที่อื่น attackers สามารถลองใช้กับอีเมล ธนาคาร และบัญชีโซเชียลได้
ไม่มีข้อใดหมายความว่าความเสียหายเป็นสิ่งที่หลีกเลี่ยงไม่ได้ แต่หมายความว่าหลายสัปดาห์หลังเหตุการณ์ต้องใช้ความสงสัยเพิ่มขึ้นเล็กน้อยต่อสิ่งที่ไม่คาดคิด
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณอาศัยอยู่ในมอลโดวาหรือใช้บริการของรัฐ ให้ถือว่านี่เป็นช่วงเวลาแห่งความระมัดระวังที่เพิ่มขึ้น แม้คุณจะอยู่ที่อื่น รูปแบบเดียวกันนี้ใช้กับการละเมิดภาครัฐขนาดใหญ่ใด ๆ
กรอบคิดที่มีประโยชน์ที่สุดนั้นง่าย ๆ คือ สมมติว่าข้อมูลระบุตัวตนพื้นฐานของคุณอาจเป็นที่รู้จักของผู้อื่น และตรวจสอบให้แน่ใจว่าความรู้นั้นเพียงลำพังไม่สามารถทำให้ใครเข้าบัญชีของคุณหรือโน้มน้าวให้คุณส่งข้อมูลเพิ่มเติม VPN ไม่ได้แก้ไขความเสี่ยงเฉพาะนี้ เนื่องจากปัญหาคือข้อมูลที่สถาบันถืออยู่ ไม่ใช่ทราฟฟิกที่ออกจากอุปกรณ์ของคุณ สุขอนามัยของบัญชีและความสงสัยอย่างมีสุขภาพดีสำคัญกว่ามากในที่นี้
ขั้นตอนที่พลเมืองสามารถทำได้เพื่อปกป้องข้อมูลตอนนี้
- ใช้ช่องทางทางการเท่านั้น อย่าคลิกลิงก์ในข้อความ อีเมล หรือข้อความเกี่ยวกับบริการที่กลับมาให้บริการ พิมพ์ที่อยู่ทางการด้วยตัวเองหรือใช้บุ๊กมาร์กที่คุณบันทึกไว้ก่อนหน้านี้
- ระวังความเร่งด่วน หน่วยงานจริงแทบไม่เรียกร้องการชำระเงินทันทีหรือการยืนยันตัวตนผ่านข้อความที่ไม่ได้รับการร้องขอ
- ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่านทำให้เป็นไปได้ในทางปฏิบัติที่จะมีรหัสผ่านต่างกันสำหรับทุกบัญชี ซึ่งจำกัดความเสียหายจากการรั่วไหลครั้งใดครั้งหนึ่ง
- เปิดใช้การยืนยันตัวตนสองขั้นตอน เลือกใช้แอป authenticator หรือฮาร์ดแวร์คีย์แทน SMS เมื่อเป็นไปได้ โดยเฉพาะสำหรับอีเมล ซึ่งสามารถรีเซ็ตบัญชีอื่นได้
- เฝ้าดูสัญญาณของการใช้ข้อมูลระบุตัวตนในทางที่ผิด การแจ้งเตือนบัญชีที่ไม่คาดคิด แอปพลิเคชันที่ไม่คุ้นเคยในชื่อของคุณ หรือกิจกรรมธนาคารที่ผิดปกติ สมควรได้รับการรายงานต่อสถาบันที่เกี่ยวข้องโดยเร็ว
- จำกัดสิ่งที่คุณแชร์ อย่าส่งรูปถ่ายเอกสารระบุตัวตนหรือหมายเลขบัตรประชาชนให้ใครก็ตามที่ติดต่อคุณก่อน
- รายงานข้อความที่น่าสงสัย การแจ้งการหลอกลวงต่อทางการหรือผู้ให้บริการของคุณช่วยให้ผู้อื่นหลีกเลี่ยงได้
ประเด็นสำคัญ
เรื่องราวการโจมตีทางไซเบอร์ต่อมอลโดวาที่ทำให้บริการสาธารณะออฟไลน์นี้เป็นเครื่องเตือนใจว่าโครงสร้างพื้นฐานดิจิทัลของรัฐสามารถล้มเหลวได้อย่างกระทันหัน และผลที่ตามมาขยายเกินกว่าการหยุดให้บริการเอง เจ้าหน้าที่ได้ตัดสินใจอย่าง deliberate ที่จะตัดการเชื่อมต่อระบบเพื่อจำกัดเหตุการณ์ และการสอบสวนว่าใครอยู่เบื้องหลังยังคงดำเนินอยู่
การตอบสนองที่ดีที่สุดของคุณคือ practical และ calm: ใช้รหัสผ่านที่ไม่ซ้ำ เปิดใช้การยืนยันตัวตนสองขั้นตอน และไม่ไว้วางใจข้อความที่ไม่ได้รับการร้องขอซึ่งอ้างถึงข้อมูลส่วนบุคคลของคุณ สำหรับข้อมูลพื้นฐานเพิ่มเติมเกี่ยวกับว่าเหตุการณ์ก่อนหน้านี้ส่งผลต่อผู้คนในประเทศอย่างไร โปรดอ่านสิ่งที่ผู้ป่วยควรรู้เกี่ยวกับ การละเมิดฐานข้อมูลการแพทย์ของมอลโดวา จากนั้นใช้เวลาสักครู่ในวันนี้เพื่อกระชับบัญชีที่สำคัญที่สุด
