เกาหลีและสหรัฐฯ เคลื่อนไหวต่อภัยคุกคามแรนซัมแวร์ที่เติบโตอย่างรวดเร็ว
ทางการเกาหลีใต้และสหรัฐอเมริกาได้ประกาศความร่วมมือในการติดตามและขัดขวางแก๊งแรนซัมแวร์ GUNRA ซึ่งเป็นกลุ่มที่กำลังขยายขอบเขตการโจมตีไปยังบริษัทด้านการเงิน การดูแลสุขภาพ และการผลิต ทั้งในเกาหลีและต่างประเทศ ความร่วมมือนี้ส่งสัญญาณว่า GUNRA ได้เปลี่ยนจากภัยก่อกวนทางไซเบอร์เฉพาะกลุ่ม กลายเป็นภัยคุกคามที่ร้ายแรงพอจะได้รับความสนใจร่วมมือกันในระดับนานาชาติ และยังทำให้เกิดคำถามใหม่เกี่ยวกับความพร้อมของบริษัทและผู้บริโภคในการรับมือกับการเปิดเผยข้อมูลซึ่งเป็นความชำนาญพิเศษของกลุ่มนี้
วิธีการของ GUNRA ไม่ใช่เรื่องใหม่ในโลกของแรนซัมแวร์ แต่สร้างความเสียหายได้อย่างรุนแรง นักสืบสวนระบุว่า กลุ่มนี้ใช้วิธี "รีดไถสองขั้น" นั่นคือ ขั้นแรกจะดึงข้อมูลภายในของบริษัทออกมา จากนั้นจึงเข้ารหัสไฟล์ของเหยื่อ กระบวนการสองขั้นนี้หมายความว่า แม้องค์กรที่มีระบบสำรองข้อมูลที่มั่นคง ซึ่งอาจสามารถกู้คืนไฟล์ที่ถูกเข้ารหัสได้โดยไม่ต้องจ่ายค่าไถ่ ก็ยังตกอยู่ภายใต้แรงกดดันให้ต้องจ่าย เพราะข้อมูลที่ถูกขโมยอาจรั่วไหลหรือถูกขายต่อไป ไม่ว่าพวกเขาจะกู้ระบบคืนได้หรือไม่ก็ตาม
แผนการรีดไถสองขั้นและหน้าร้านบนดาร์กเว็บ
สิ่งที่ทำให้ GUNRA น่ากังวลเป็นพิเศษในแง่ความเป็นส่วนตัว คือการดำเนินงานที่เปิดเผยต่อสาธารณะ ตามข้อมูลของนักสืบสวน กลุ่มนี้มีเว็บไซต์บนดาร์กเว็บของตนเอง ซึ่งจะโพสต์รายชื่อบริษัทเหยื่อพร้อมกับตัวอย่างข้อมูลที่ถูกขโมย นี่เป็นทั้งกลยุทธ์กดดันและเป็นการแสดงผลงานให้เหยื่อรายต่อไปเห็นว่า ถ้าไม่จ่าย ข้อมูลของคุณจะเข้าไปอยู่ในรายชื่อนั้น สำหรับบริษัทใดก็ตามที่ข้อมูลลูกค้า ไฟล์พนักงาน หรือข้อมูลสุขภาพไปปรากฏอยู่ในเอกสารที่โพสต์ ผลกระทบจะขยายวงกว้างเกินกว่าการถูกละเมิดครั้งแรกมาก เพราะเมื่อข้อมูลถูกคัดลอกไปยังเซิร์ฟเวอร์ที่อาชญากรควบคุม ก็ไม่มีทางรับประกันได้เลยว่าข้อมูลนั้นจะไม่หลุดออกไป ไม่ว่าจะจ่ายค่าไถ่แล้วหรือไม่
รูปแบบนี้สะท้อนแนวโน้มในวงกว้างที่เกิดขึ้นในเกาหลีใต้เมื่อไม่นานนี้ เหตุการณ์ข้อมูลรั่วไหลของ Coupang เผยให้เห็นว่า ความล้มเหลวด้านความปลอดภัยของบริษัทเพียงแห่งเดียวอาจบานปลายกลายเป็นประเด็นระดับชาติได้เร็วเพียงใด โดยเฉพาะอย่างยิ่งเมื่อบริษัทนั้นดูแลข้อมูลของคนหลายสิบล้านคน ทางการจึงได้ตอบโต้เหตุการณ์ดังกล่าวด้วย การปรับ Coupang เป็นเงิน 409 ล้านดอลลาร์สหรัฐ ซึ่งถือเป็นประวัติการณ์ ตอกย้ำว่าหน่วยงานกำกับดูแลของเกาหลีใต้พร้อมจะปฏิบัติต่อความล้มเหลวในการคุ้มครองข้อมูลเสมือนเป็นเรื่องผิดกฎระเบียบที่ร้ายแรง ไม่ใช่แค่เหตุขัดข้องทางเทคนิค
เหตุใดความร่วมมือระหว่างประเทศจึงสำคัญ
แก๊งแรนซัมแวร์อย่าง GUNRA แทบไม่เคยปฏิบัติการอยู่ในขอบเขตของประเทศใดประเทศหนึ่ง เหยื่ออาจกระจายอยู่หลายทวีป โครงสร้างพื้นฐานมักโฮสต์อยู่ในเขตอำนาจที่มีความร่วมมือด้านการบังคับใช้กฎหมายจำกัด และอาชญากรเบื้องหลังปฏิบัติการเหล่านี้มักอำพรางตัวตนและที่ตั้งอยู่เสมอ นี่คือเหตุผลว่าทำไมการสอบสวนร่วมกันระหว่างประเทศอย่างเกาหลีใต้กับสหรัฐฯ จึงมีความสำคัญ การรวมข้อมูลข่าวกรอง การแบ่งปันตัวชี้วัดการบุกรุก และการประสานการดำเนินการบังคับใช้กฎหมาย ทำให้นักสืบสวนมีโอกาสมากขึ้นที่จะระบุตัวบุคคลและโครงสร้างพื้นฐานที่อยู่เบื้องหลังปฏิบัติการ
ความพยายามเปิดโปงข้ามพรมแดนเช่นนี้มีตัวอย่างมาก่อนหน้านี้ นักวิจัยเคยทำงานเพื่อระบุตัวบุคคลและองค์กรที่อยู่เบื้องหลังภัยคุกคามทางไซเบอร์ที่ต่อเนื่องอื่นๆ ดังที่เห็นเมื่อ Intrusion Truth เปิดโปงผู้รับเหมาไซเบอร์จีนรายใหม่ ที่เชื่อมโยงกับกิจกรรมแฮ็กที่สนับสนุนโดยรัฐ ความพยายามเหล่านี้แสดงให้เห็นว่า การสอบสวนร่วมกันอย่างอดทน ไม่ว่าจะนำโดยหน่วยงานภาครัฐหรือนักวิจัยอิสระ สามารถบั่นทอนความไม่เปิดเผยตัวตนที่แก๊งแรนซัมแวร์และกลุ่มจารกรรมต้องพึ่งพาได้
สิ่งนี้มีความหมายต่อคุณอย่างไร
หากคุณทำงานในบริษัทด้านการเงิน การดูแลสุขภาพ หรือการผลิต หรือเป็นลูกค้าของบริษัทเหล่านี้ สถานการณ์ GUNRA เป็นเครื่องเตือนใจว่า ทุกวันนี้ แรนซัมแวร์คือปัญหาความเป็นส่วนตัวของข้อมูลโดยพื้นฐาน ไม่ใช่แค่ปัญหาการหยุดชะงักของระบบไอที การรีดไถสองขั้นหมายความว่าข้อมูลส่วนตัวของคุณอาจถูกเปิดเผย แม้ว่าบริษัทจะจัดการการโจมตีได้อย่างรวดเร็วและมีความสามารถในทางเทคนิคก็ตาม
สำหรับบุคคลทั่วไป นี่หมายถึงนิสัยเชิงปฏิบัติบางประการ หมั่นตรวจสอบบัญชีที่เชื่อมโยงกับบริษัทที่คุณทำธุรกิจด้วยเพื่อดูกิจกรรมผิดปกติ ใช้รหัสผ่านที่แตกต่างกันสำหรับแต่ละบริการเพื่อไม่ให้ข้อมูลรับรองที่รั่วไหลเพียงชุดเดียวลุกลามไปยังบัญชีอื่น และใส่ใจประกาศแจ้งการละเมิดข้อมูลแทนที่จะมองว่าเป็นเรื่องปกติประจำ สำหรับภาคธุรกิจ กรณีนี้ตอกย้ำความสำคัญของการตั้งสมมติฐานว่าข้อมูลที่ถูกขโมย ไม่ใช่แค่ระบบที่ถูกล็อก คือภัยคุกคามที่แท้จริง ซึ่งจะเปลี่ยนมุมมองว่าควรจัดลำดับความสำคัญในการตอบสนองต่อเหตุการณ์และความเสี่ยงจากผู้จัดจำหน่ายอย่างไร
ก้าวนำหน้าความเสี่ยงจากแรนซัมแวร์
การดำเนินการร่วมกันต่อแก๊งแรนซัมแวร์ GUNRA เป็นสัญญาณบวกว่าทางการกำลังให้ความสำคัญกับกลุ่มรีดไถสองขั้นเป็นลำดับต้น ๆ ไม่ใช่แค่ภัยคุกคามพื้นหลัง แต่การสอบสวนต้องใช้เวลา และแนวทางการโพสต์บนดาร์กเว็บของแก๊งหมายความว่า ความเสียหายอาจเกิดขึ้นก่อนที่จะมีผลบังคับใช้ใด ๆ ผู้อ่านควรถือเป็นอีกสัญญาณให้รัดกุมสุขอนามัยความปลอดภัยส่วนบุคคล และคาดหวังว่าจะมีการตรวจสอบที่เข้มงวดขึ้นเกี่ยวกับวิธีที่บริษัทปกป้องข้อมูลที่ตนเก็บรวบรวม การติดตามความเคลื่อนไหวของแรนซัมแวร์เช่นนี้เป็นหนึ่งในวิธีที่ง่ายที่สุดในการก้าวนำหน้าประกาศแจ้งการละเมิดข้อมูลฉบับต่อไปที่จะมาถึงกล่องจดหมายของคุณ
