เหยื่อแรนซัมแวร์ยังเพิ่มขึ้นต่อเนื่อง และจังหวะยิ่งเร่งขึ้น

แรนซัมแวร์ไม่ได้ชะลอตัวลง ตามตัวเลขใหม่ที่รายงานโดย The National CIO Review พบว่ามีเหยื่อแรนซัมแวร์ที่ถูกเปิดเผยต่อสาธารณะ 7,551 รายถูกบันทึกระหว่างเดือนเมษายน 2025 ถึงมีนาคม 2026 เพิ่มขึ้น 24.9% จากปีก่อนหน้า แค่ตัวเลขนี้ก็ถือว่าน่าจับตามองแล้ว แต่รายละเอียดที่บอกอะไรได้มากกว่าคือจุดที่การเติบโตเกิดขึ้น การเพิ่มขึ้นไม่ได้กระจายตัวอย่างสม่ำเสมอตลอดทั้งปี แต่กลับกระจุกตัวในช่วงครึ่งปีหลัง ซึ่งค่าเฉลี่ยเหยื่อต่อเดือนเกือบเพิ่มเป็นสองเท่า จาก 484 รายเป็น 775 ราย

การเร่งตัวเช่นนี้สำคัญกว่ายอดรวมรายปี การเพิ่มขึ้นแบบค่อยเป็นค่อยไปบ่งชี้ว่าเป็นปัญหาที่องค์กรกำลังปรับตัวรับมืออย่างต่อเนื่อง แต่การพุ่งขึ้นอย่างรวดเร็วกลางปีบ่งชี้ว่ามีบางอย่างเปลี่ยนไป ไม่ว่าจะเป็นกลุ่มแรนซัมแวร์รายใหม่เข้าสู่สนามมากขึ้น กลุ่มเดิมขยายปฏิบัติการ หรือเหยื่อถูกเปิดเผยต่อสาธารณะเร็วขึ้นเมื่อกลยุทธ์การรีดไถพัฒนาไป

ทำไมการพุ่งขึ้นในช่วงครึ่งปีหลังคือประเด็นที่แท้จริง

ปฏิบัติการแรนซัมแวร์ยุคใหม่พึ่งพา “การรีดไถสองชั้น” มากขึ้นเรื่อย ๆ โดยผู้โจมตีไม่เพียงแต่เข้ารหัสระบบของเหยื่อ แต่ยังขโมยข้อมูลและขู่ว่าจะเผยแพร่ข้อมูลต่อสาธารณะหากไม่จ่ายค่าไถ่ ภัยคุกคามเรื่องการเปิดเผยข้อมูลนี้มักเป็นสิ่งที่ทำให้องค์กรปรากฏชื่ออยู่ในรายชื่อเหยื่อสาธารณะตั้งแต่แรก เพราะแก๊งแรนซัมแวร์มักดูแลเว็บไซต์รั่วไหลข้อมูลไว้เพื่อกดดันเป้าหมายให้จ่ายเงินโดยเฉพาะ

พลวัตเช่นนี้เกิดขึ้นซ้ำแล้วซ้ำเล่าในหลายภาคส่วน บริษัทก่อสร้างและวิศวกรรม หน่วยงานรัฐ สายการบิน และผู้ค้าปลีกต่างพบว่าตัวเองถูกระบุชื่อบนเว็บไซต์รั่วไหลข้อมูลของแรนซัมแวร์ หลังจากผู้โจมตีอ้างว่าขโมยข้อมูลละเอียดอ่อนออกไปได้ ตัวอย่างเช่น การโจมตีที่กลุ่มแรนซัมแวร์ Play อ้างว่าทำกับ Kreysler & Associates ใช้กลวิธีนี้ตรงตามตำรา คือใช้ภัยคุกคามการรั่วไหลข้อมูลเป็นเครื่องต่อรอง และประกาศชื่อเหยื่อต่อสาธารณะก่อนที่ข้อเรียกร้องค่าไถ่จะคลี่คลาย ในทำนองเดียวกัน ปฏิบัติการแรนซัมแวร์ครั้งเดียวถูกเชื่อมโยงกับการโจมตีข้อมูลที่ ANC, SAA และ Pick n Pay ของแอฟริกาใต้ ซึ่งแสดงให้เห็นว่ากลุ่มเดียวสามารถสร้างเหยื่อชื่อดังจำนวนมากในอุตสาหกรรมที่ไม่เกี่ยวข้องกันได้ในช่วงเวลาสั้น ๆ

จำนวนกลุ่มแรนซัมแวร์ที่ยังเคลื่อนไหวเพิ่มขึ้นตามที่อ้างอิงในรายงานของ National CIO Review สอดคล้องกับรูปแบบนี้ ยิ่งมีหลายกลุ่มปฏิบัติการพร้อมกันมากเท่าใด ก็ยิ่งมีเว็บไซต์รั่วไหลข้อมูลมากขึ้น มีเหยื่อที่ถูกกล่าวอ้างมากขึ้น และมีแคมเปญกดดันที่ดำเนินการคู่ขนานกันมากขึ้น ซึ่งช่วยอธิบายว่าทำไมจำนวนเหยื่อรายเดือนจึงเกือบเพิ่มเป็นสองเท่าแทนที่จะค่อย ๆ สูงขึ้น

ผลกระทบด้านความเป็นส่วนตัวต่อผู้ใช้ทั่วไป

แม้พาดหัวข่าวแรนซัมแวร์มักมุ่งความสนใจไปที่องค์กรที่ถูกโจมตี แต่ผลกระทบด้านความเป็นส่วนตัวกลับส่งต่อถึงผู้คนที่ข้อมูลถูกองค์กรเหล่านั้นเก็บไว้ เมื่อกลุ่มแรนซัมแวร์ขโมยข้อมูลก่อนเข้ารหัสเครือข่าย ข้อมูลที่ถูกขโมยมักรวมถึงบันทึกลูกค้า ข้อมูลพนักงาน รายละเอียดทางการเงิน หรือข้อมูลสุขภาพ ขึ้นอยู่กับอุตสาหกรรมของเหยื่อ แม้บริษัทปฏิเสธการจ่ายค่าไถ่และกู้คืนจากข้อมูลสำรอง ข้อมูลที่ถูกขโมยก็ยังอาจถูกเผยแพร่หรือขายได้หากผู้โจมตีทำตามภัยคุกคามเรื่องการรั่วไหล

นี่คือเหตุผลที่จำนวนเหยื่อที่เพิ่มขึ้นไม่ใช่แค่ปัญหาไอทีขององค์กร ทุกรายชื่อใหม่ที่ถูกเพิ่มบนเว็บไซต์รั่วไหลข้อมูลอาจหมายถึงบุคคลหลายพันคนที่ข้อมูลส่วนบุคคลกำลังเสี่ยงต่อการถูกเปิดเผย การถูกขโมยอัตลักษณ์ หรือฟิชชิงแบบพุ่งเป้า ขนาดของปัญหาที่บันทึกไว้ในรายงานนี้ ซึ่งจำนวนเหยื่อเพิ่มจากค่าเฉลี่ย 484 รายเป็น 775 รายต่อเดือน สะท้อนว่ามีผู้คนจำนวนมากขึ้นอย่างมีนัยสำคัญที่อาจต้องกังวลว่าข้อมูลของตนกำลังถูกส่งต่อนอกเหนือการควบคุม

สิ่งนี้หมายถึงอะไรสำหรับคุณ

คุณไม่จำเป็นต้องดูแลเครือข่ายองค์กรก็ได้รับผลกระทบจากแนวโน้มนี้ได้ หากคุณเป็นลูกค้า พนักงาน หรือคนไข้ขององค์กรใดก็ตาม ข้อมูลของคุณอาจถูกกวาดไปกับการรั่วไหลที่คุณไม่มีส่วนก่อขึ้น ขั้นตอนปฏิบัติไม่กี่อย่างสามารถลดความเสี่ยงของคุณได้:

  • สมมติไว้ก่อนว่าบัญชีใดก็ตามที่ผูกกับองค์กรที่คุณมีปฏิสัมพันธ์ด้วยอาจกลายเป็นส่วนหนึ่งของการรั่วไหลได้ในที่สุด และใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบริการ เพื่อไม่ให้การรั่วไหลครั้งหนึ่งลามไปยังบริการอื่น
  • เปิดใช้การยืนยันตัวตนหลายปัจจัยทุกที่ที่เปิดให้ใช้ เนื่องจากข้อมูลประจำตัวที่ถูกขโมยจะมีประโยชน์ต่อผู้โจมตีน้อยลงมากหากจำเป็นต้องมีขั้นตอนยืนยันที่สอง
  • หมั่นตรวจสอบอีเมลแจ้งเตือนจากบริษัทที่คุณทำธุรกิจด้วย และให้ความสำคัญกับประกาศการรั่วไหลของข้อมูล แทนที่จะมองว่าเป็นเรื่องปกติ
  • พิจารณาอายัดเครดิตหรือแจ้งเตือนการทุจริตหากคุณได้รับแจ้งว่าข้อมูลของคุณเกี่ยวข้องกับเหตุการณ์แรนซัมแวร์ โดยเฉพาะอย่างยิ่งหากรวมถึงข้อมูลทางการเงินหรือข้อมูลยืนยันตัวตน

บทสรุป

การเพิ่มขึ้นของเหยื่อแรนซัมแวร์ที่ถูกเปิดเผยต่อสาธารณะ และโดยเฉพาะอย่างยิ่งการเร่งตัวขึ้นอย่างรวดเร็วในช่วงครึ่งหลังของรอบรายงาน ส่งสัญญาณว่าอาชญากรรมไซเบอร์ที่ใช้การรีดไถกำลังมีการจัดตั้งมากขึ้นและเกิดขึ้นถี่ขึ้น แทนที่จะคงที่ สำหรับองค์กร นั่นหมายถึงแรงกดดันที่เพิ่มขึ้นอีกครั้งในการเสริมการป้องกันและแผนรับมือเหตุการณ์ สำหรับบุคคลทั่วไป นี่คือเครื่องเตือนใจว่าการปกป้องข้อมูลไม่ใช่ความรับผิดชอบขององค์กรเพียงฝ่ายเดียวอีกต่อไป หากแต่เป็นความรับผิดชอบร่วมกัน การติดตามว่าภาคส่วนใดกำลังถูกโจมตีและรักษาสุขอนามัยบัญชีพื้นฐานยังคงเป็นวิธีที่มีประสิทธิภาพที่สุดวิธีหนึ่งในการจำกัดผลกระทบส่วนบุคคลเมื่อเหยื่อแรนซัมแวร์ชุดถัดไปตกเป็นข่าว