แคมเปญการโจมตีทางไซเบอร์ที่ขยายวงกว้างโจมตีสถาบันในสหราชอาณาจักร

มีรายงานว่า การรั่วไหลของข้อมูลตำรวจสหราชอาณาจักรที่เพิ่งถูกเปิดเผย ได้เปิดโปงข้อมูลส่วนบุคคลของเจ้าหน้าที่ประมาณ 100,000 นาย เหตุการณ์นี้ไม่ใช่เหตุการณ์เดี่ยว แต่เป็นเหตุการณ์ล่าสุดในชุดของการโจมตีทางไซเบอร์ที่ได้โจมตีสถาบันสาธารณะหลายแห่งของสหราชอาณาจักรในช่วงไม่กี่สัปดาห์ที่ผ่านมา รวมถึงระบบที่เชื่อมต่อกับกระทรวงกลาโหม กระทรวงมหาดไทย สำนักงานอาชญากรรมแห่งชาติ และสำนักงานอัยการสูงสุด

เพียงไม่กี่วันก่อนที่ฐานข้อมูลของตำรวจจะถูกบุกรุก แฮกเกอร์ก็มุ่งเป้าไปที่กระทรวงศึกษาธิการ เปิดเผยบันทึกข้อมูลมากกว่า 500,000 รายการ เมื่อนำมารวมกัน เหตุการณ์เหล่านี้ชี้ไปที่แคมเปญที่มีการประสานงานหรือฉวยโอกาสต่อโครงสร้างพื้นฐานของรัฐบาลที่ละเอียดอ่อน มากกว่าการรั่วไหลครั้งเดียวที่จำกัดวง เมื่อหน่วยงานที่รับผิดชอบการบังคับใช้กฎหมาย ความมั่นคงแห่งชาติ และการฟ้องร้องคดีต่างถูกโจมตีในระลอกเดียวกัน มันทำให้เกิดคำถามที่สำคัญว่าทำไมระบบเหล่านี้จึงเชื่อมโยงกันและเปราะบางเพียงใด

เหตุใดการรั่วไหลของข้อมูลตำรวจจึงมีความเสี่ยงที่ไม่เหมือนใคร

การรั่วไหลของข้อมูลส่วนใหญ่เปิดเผยรายละเอียดทางการเงินหรือข้อมูลรับรองการเข้าสู่ระบบ แต่การรั่วไหลที่เกี่ยวข้องกับข้อมูลของเจ้าหน้าที่ตำรวจนั้นแตกต่างออกไป เพราะผู้ที่ได้รับผลกระทบและสิ่งที่ข้อมูลนั้นสามารถนำไปใช้ได้ บันทึกของเจ้าหน้าที่มักประกอบด้วยชื่อ ตำแหน่ง และรายละเอียดที่ระบุตัวตน ซึ่งหากนำมารวมกับข้อมูลรัฐบาลอื่น ๆ ที่รั่วไหล อาจถูกใช้เพื่อเล็งเป้าหมายบุคคลเพื่อการคุกคาม ข่มขู่ หรือการโจมตีทางวิศวกรรมสังคมที่ซับซ้อนมากขึ้น

สิ่งนี้น่ากังวลเป็นพิเศษเมื่อพิจารณาจากรูปแบบที่เกิดขึ้นจากเหตุการณ์เหล่านี้ เมื่อการรั่วไหลโจมตีกระทรวงกลาโหม สำนักงานอาชญากรรมแห่งชาติ และตอนนี้ฐานข้อมูลตำรวจในช่วงเวลาเดียวกันโดยคร่าว ๆ ความเสี่ยงไม่ใช่แค่เรื่องที่ชุดข้อมูลหนึ่งถูกเปิดเผย แต่มันอยู่ที่ศักยภาพในการอ้างอิงโยงข้อมูลที่ถูกขโมยมาจากหลายแหล่งเพื่อสร้างโปรไฟล์โดยละเอียดของบุคคลที่ทำงานในตำแหน่งที่ละเอียดอ่อน การเปิดเผยที่รวมกันเช่นนั้นอันตรายกว่าการรั่วไหลครั้งใดครั้งหนึ่งเพียงลำพังมาก

ข้อเท็จจริงที่ว่าการรั่วไหลของกระทรวงศึกษาธิการเกิดขึ้นก่อนหน้านี้ โดยเปิดเผยบันทึกมากกว่า 500,000 รายการ ยังบ่งชี้ว่าผู้โจมตีอาจกำลังตรวจสอบจุดอ่อนในระบบราชการในวงกว้าง แทนที่จะมุ่งเป้าไปที่เป้าหมายที่มีมูลค่าสูงเพียงแห่งเดียว วิธีการดังกล่าวอาจทำให้การตรวจจับและการควบคุมทำได้ยากขึ้นสำหรับสถาบันที่เกี่ยวข้อง เนื่องจากทรัพยากรถูกกระจายไปในการตอบสนองต่อเหตุการณ์หลายเหตุการณ์พร้อมกัน

สิ่งนี้มีความหมายต่อคุณอย่างไร

หากคุณเป็นเจ้าหน้าที่ตำรวจสหราชอาณาจักรทั้งในปัจจุบันหรืออดีต หรือหากคุณทำงานในหน่วยงานที่ได้รับผลกระทบ การรั่วไหลครั้งนี้เป็นการเตือนว่าข้อมูลส่วนบุคคลของคุณอาจกำลังถูกเผยแพร่นอกช่องทางทางการ แม้ว่าคุณจะยังไม่ได้รับการแจ้งโดยตรง แต่ก็ควรพิจารณาว่าข้อมูลวิชาชีพและส่วนบุคคลของคุณอาจถูกเปิดเผยได้จนกว่าจะได้รับการยืนยันเป็นอย่างอื่น

สำหรับประชาชนทั่วไป การรั่วไหลครั้งนี้เน้นย้ำถึงแนวโน้มในวงกว้างที่สมควรได้รับความสนใจไม่ว่าคุณจะประกอบอาชีพใดก็ตาม: ฐานข้อมูลของรัฐบาล ซึ่งหลายคนคิดว่ามีการป้องกันอย่างแน่นหนา ยังคงเป็นเป้าหมายที่ดึงดูดและบางครั้งก็สามารถเข้าถึงได้ ขนาดของเหตุการณ์เหล่านี้ (เจ้าหน้าที่ 100,000 นายในที่นี้ บันทึกการศึกษากว่า 500,000 รายการก่อนหน้านี้ไม่กี่วัน) แสดงให้เห็นว่าช่องว่างด้านความปลอดภัยทางไซเบอร์ของสถาบันสามารถส่งผลกระทบต่อผู้คนที่ไม่เคยยินยอมให้จัดเก็บข้อมูลของพวกเขาตั้งแต่แรก เพียงเพราะงานของพวกเขาหรือการมีปฏิสัมพันธ์กับบริการสาธารณะ

สิ่งนี้ยังเกิดขึ้นในช่วงเวลาที่นโยบายดิจิทัลของสหราชอาณาจักรกำลังเปลี่ยนแปลงในหลายด้าน เช่นเดียวกับที่หน่วยงานกำกับดูแลได้เคลื่อนไหวเพื่อกำหนดให้ แพลตฟอร์มตรวจจับและจำกัดการใช้ VPN สำหรับเคอร์ฟิวโซเชียลมีเดียของวัยรุ่น หน่วยงานของรัฐเองกลับกำลังดิ้นรนในการรักษาความปลอดภัยให้กับระบบที่มีไว้เพื่อปกป้องข้อมูลส่วนบุคคลที่ละเอียดอ่อน ความแตกต่างนี้น่าจับตามอง: การตรวจสอบที่เข้มงวดขึ้นต่อเครื่องมือความเป็นส่วนตัวของบุคคลในด้านหนึ่ง ในขณะที่การปกป้องข้อมูลในระดับสถาบันยังล่าช้าอยู่ในอีกด้านหนึ่ง

ขั้นตอนปฏิบัติหากคุณอาจได้รับผลกระทบ

ในขณะที่การแจ้งเตือนและความพยายามในการแก้ไขอย่างเป็นทางการจะมาจากหน่วยงานที่ได้รับผลกระทบ มีขั้นตอนที่บุคคลทั่วไปสามารถดำเนินการได้ในตอนนี้เพื่อลดความเสี่ยงส่วนบุคคล:

  • เฝ้าระวังความพยายามฟิชชิงที่อ้างอิงถึงนายจ้าง ยศ หรือบทบาทหน้าที่ของคุณ เนื่องจากรายละเอียดวิชาชีพที่รั่วไหลมักถูกใช้เพื่อทำให้ข้อความหลอกลวงดูน่าเชื่อถือมากขึ้น
  • เปลี่ยนรหัสผ่านสำหรับบัญชีใด ๆ ที่อาจใช้ข้อมูลประจำตัวร่วมกับระบบงาน แม้ว่าระบบเหล่านั้นจะไม่ได้ถูกระบุชื่อโดยตรงในรายงานก็ตาม
  • เปิดใช้งานการยืนยันตัวตนสองปัจจัยทุกที่ที่ทำได้ โดยเฉพาะอย่างยิ่งในบัญชีอีเมลและบัญชีการเงิน
  • สังเกตกิจกรรมในบัญชีที่ผิดปกติหรือการติดต่อที่ไม่คาดคิดซึ่งอ้างอิงถึงรายละเอียดส่วนบุคคลที่คุณไม่คิดว่าคนแปลกหน้าควรรู้
  • ตื่นตัวต่อการสื่อสารอย่างเป็นทางการจากหน่วยงานหรือนายจ้างของคุณเกี่ยวกับการรั่วไหล และหลีกเลี่ยงการคลิกลิงก์ในข้อความที่ไม่พึงประสงค์ซึ่งอ้างว่าให้ข้อมูลเพิ่มเติม

ก้าวต่อไป

การรั่วไหลของข้อมูลตำรวจสหราชอาณาจักรครั้งนี้ไม่น่าจะเป็นครั้งสุดท้ายในรูปแบบการโจมตีสถาบันสาธารณะนี้ เมื่อมีรายละเอียดเพิ่มเติมเกี่ยวกับวิธีการที่ผู้โจมตีเข้าถึงได้และข้อมูลใดถูกนำไปโดยเฉพาะ ผู้ที่ได้รับผลกระทบควรติดตามข้อมูลอัปเดตอย่างเป็นทางการ แทนที่จะพึ่งพาการรายงานมือสองเพียงอย่างเดียว ในระหว่างนี้ การจัดการข้อมูลส่วนบุคคลเสมือนว่าอาจถูกบุกรุก และดำเนินการขั้นตอนป้องกันขั้นพื้นฐาน ยังคงเป็นการตอบสนองที่เหมาะสมที่สุดสำหรับผู้ที่ได้รับผลกระทบในชุดของการรั่วไหลที่ขยายวงกว้างนี้