ธนาคารสหรัฐกำลังสอบสวนข้อเรียกร้องของกลุ่มแรนซัมแวร์ LockBit ที่ว่ากลุ่มได้เจาะระบบของสถาบันการเงินแห่งนี้และขโมยข้อมูลจำนวนที่ไม่เปิดเผย กลุ่มอาชญากรไซเบอร์ได้กำหนดเส้นตายวันที่ 3 กันยายน โดยขู่ว่าจะเผยแพร่ข้อมูลดังกล่าวทางออนไลน์เว้นแต่จะจ่ายค่าเรียกค่าไถ่ ณ ตอนนี้ ธนาคารสหรัฐยังไม่ได้ยืนยันว่ามีข้อมูลใดถูกเข้าถึงจริงหรือไม่ และขอบเขตทั้งหมดของการละเมิดข้อมูล LockBit ที่ถูกกล่าวหานี้ยังคงไม่ชัดเจน

สำหรับลูกค้าของหนึ่งในธนาคารที่ใหญ่ที่สุดในสหรัฐอเมริกา ข่าวนี้สร้างความไม่สบายใจได้ตามธรรมชาติ แต่การเข้าใจว่าแคมเปญข่มขู่เรียกค่าไถ่เหล่านี้มักดำเนินไปอย่างไร และควรทำตามขั้นตอนใดในระหว่างนี้ สามารถช่วยเปลี่ยนความไม่แน่นอนให้เป็นการลงมือทำได้

สิ่งที่ LockBit อ้างว่าขโมยไปจากธนาคารสหรัฐ

ตามข้อเรียกร้องที่ LockBit โพสต์ กลุ่มได้เจาะระบบของธนาคารสหรัฐและขโมยข้อมูลออกไป ก่อนจะขู่ว่าจะรั่วไหลข้อมูลต่อสาธารณะหากไม่ได้รับการชำระเงินภายในเส้นตายวันที่ 3 กันยายน ที่น่าสังเกตคือ LockBit ยังไม่ได้ระบุอย่างชัดเจนว่าข้อมูลประเภทใดที่อ้างว่าครอบครองอยู่ ไม่ว่าจะรวมถึงรายละเอียดบัญชีลูกค้า บันทึกภายในขององค์กร ข้อมูลพนักงาน หรือสิ่งอื่นใดทั้งหมด ความคลุมเครือนี้เป็นเรื่องปกติในการพยายามเรียกค่าไถ่ระยะเริ่มต้น ซึ่งกลุ่มแรนซัมแวร์ใช้แรงกดดันผ่านการข่มขู่ต่อสาธารณะก่อนที่จะเปิดเผยหลักฐานหรือตัวอย่างข้อมูล

ธนาคารสหรัฐรับทราบข้อเรียกร้องดังกล่าวและระบุว่ากำลังสอบสวนอย่างแข็งขัน จนกว่าการสอบสวนจะสิ้นสุดลง ทั้งธนาคารและผู้สังเกตการณ์ภายนอกไม่สามารถยืนยันได้ว่าการเจาะระบบเกิดขึ้นจริงหรือไม่ เกิดขึ้นได้อย่างไร หรือเกี่ยวข้องกับข้อมูลทางการเงินที่ละเอียดอ่อนของลูกค้าหรือไม่

การดำเนินงานของแรนซัมแวร์ LockBit โดยทั่วไปเป็นอย่างไร

LockBit ดำเนินงานเป็นกลุ่มแรนซัมแวร์แบบบริการ (ransomware-as-a-service) หมายความว่ากลุ่มให้สิทธิ์การใช้งานซอฟต์แวร์และโครงสร้างพื้นฐานที่เป็นอันตรายแก่พันธมิตรที่ดำเนินการโจมตีและแบ่งปันผลกำไร โมเดลนี้ทำให้ LockBit กลายเป็นหนึ่งในแบรนด์แรนซัมแวร์ที่แพร่หลายมากที่สุดในปีที่ผ่านมา โดยกำหนดเป้าหมายองค์กรในภาคการธนาคาร การดูแลสุขภาพ การผลิต และภาครัฐ

แผนการดำเนินงานทั่วไปของกลุ่มใช้แนวทางข่มขู่สองชั้น (double-extortion) ขั้นแรกเข้ารหัสระบบหรือไฟล์ของเหยื่อ จากนั้นขู่ว่าจะเผยแพร่ข้อมูลที่ขโมยมาแยกต่างหากหากไม่จ่ายค่าไถ่ การเข้าใจ แรนซัมแวร์ ในฐานะหมวดหมู่ภัยคุกคามที่กว้างขึ้นช่วยอธิบายได้ว่าทำไมการโจมตีเหล่านี้สร้างความเสียหายอย่างมาก เหยื่อต้องเผชิญแรงกดดันจากสองด้านพร้อมกัน ความเสียหายด้านการปฏิบัติการจากระบบที่ถูกล็อก และความเสี่ยงด้านชื่อเสียงจากข้อมูลที่รั่วไหล

เมื่อเส้นตายผ่านไปโดยไม่มีการชำระเงิน กลุ่มอย่าง LockBit มักจะทำตามที่ขู่โดยการเผยแพร่วัสดุที่ขโมยมา โดยมักโพสต์ในฟอรัมที่ซ่อนอยู่ซึ่งเข้าถึงได้ผ่าน ดาร์กเว็บ เท่านั้น นี่คือสถานที่ที่ข้อมูลประจำตัวและข้อมูลทางการเงินที่ถูกขโมยมักถูกซื้อ ขาย หรือรั่วไหลเป็นจำนวนมาก ทำให้ดาร์กเว็บเป็นส่วนสำคัญของปริศนาในการติดตามว่าข้อมูลที่ถูกบุกรุกไปสิ้นสุดที่ใด

ขั้นตอนที่ลูกค้าธนาคารสหรัฐควรทำตอนนี้

ในขณะที่การสอบสวนของธนาคารสหรัฐยังดำเนินอยู่และยังไม่มีการยืนยันการเปิดเผยข้อมูลเฉพาะของลูกค้า ยังมีข้อควรระวังเชิงปฏิบัติที่ควรดำเนินการไม่ว่าผลลัพธ์จะเป็นอย่างไร:

  • ติดตามกิจกรรมบัญชีอย่างใกล้ชิด ตรวจสอบใบแจ้งยอดและกิจกรรมธนาคารออนไลน์เป็นประจำเพื่อหารายการหรือความพยายามเข้าสู่ระบบที่ไม่คุ้นเคย
  • อัปเดตรหัสผ่านและเปิดใช้งานการยืนยันตัวตนหลายปัจจัย หากคุณยังไม่ได้ป้องกันการเข้าสู่ระบบธนาคารออนไลน์ด้วย MFA ตอนนี้เป็นเวลาที่เหมาะสม
  • ระวังความพยายามฟิชชิง ข่าวการละเมิดข้อมูลมักจุดชนวนคลื่นของการหลอกลวงติดตามผล ผู้โจมตีมักใช้เหตุการณ์ปัจจุบันเป็นเหยื่อล่อ คล้ายกับกลวิธีที่เห็นในแคมเปญล่าสุดอื่นๆ ที่นักวิจัยค้นพบ ชุดเครื่องมือฟิชชิงที่ขับเคลื่อนด้วย AI ที่สร้างขึ้นเพื่อปลอมแปลงเป็นสถาบันที่น่าเชื่อถือ
  • พิจารณาอายัดเครดิตหรือแจ้งเตือนการฉ้อโกง หากข้อมูลที่ยืนยันปรากฏขึ้นในที่สุด การมีมาตรการป้องกันไว้แล้วจะจำกัดความเสียหายที่อาจเกิดขึ้น
  • ตื่นตัวต่อการสื่อสารอย่างเป็นทางการ การอัปเดตที่ถูกต้องจากธนาคารสหรัฐจะผ่านช่องทางที่ได้รับการยืนยัน ไม่ใช่อีเมลหรือข้อความที่ไม่ได้รับการร้องขอซึ่งขอรายละเอียดส่วนตัว

ทำไมสถาบันการเงินยังคงเป็นเป้าหมายหลักของแรนซัมแวร์

ธนาคารตั้งอยู่ที่จุดตัดของข้อมูลมูลค่าสูงและความเร่งด่วนในการดำเนินการ สองปัจจัยที่ทำให้ธนาคารน่าดึงดูดใจเป็นพิเศษสำหรับกลุ่มแรนซัมแวร์ สถาบันการเงินถือครองข้อมูลลูกค้าที่ละเอียดอ่อนจำนวนมหาศาล และการหยุดชะงักใดๆ ต่อการดำเนินการธนาคารสร้างแรงกดดันทันทีให้แก้ไขเหตุการณ์อย่างรวดเร็ว บางครั้งทำให้องค์กรพิจารณาจ่ายค่าเรียกค่าไถ่แทนที่จะเสี่ยงต่อการหยุดทำงานเป็นเวลานานหรือการเปิดเผยข้อมูล

เหตุการณ์นี้เป็นเครื่องเตือนใจว่าแม้แต่สถาบันที่มีทรัพยากรดีพร้อมด้วยโปรแกรมความปลอดภัยที่สมบูรณ์ก็ยังอยู่ในการเข้าถึงของกลุ่มแรนซัมแวร์ที่มุ่งมั่น การรวมกันของข้อมูลที่มีค่า โครงสร้างพื้นฐานแบบเดิมในบางกรณี และจำนวนพนักงานและผู้จำหน่ายบุคคลที่สามที่เกี่ยวข้องสร้างพื้นที่โจมตีกว้างที่ยากต่อการปิดกั้นอย่างสมบูรณ์

สิ่งนี้หมายถึงอะไรสำหรับคุณ

ไม่ว่าคุณจะเป็นลูกค้าของธนาคารสหรัฐหรือไม่ สถานการณ์นี้เป็นจุดตรวจสอบที่มีประโยชน์สำหรับการทบทวนสุขอนามัยทางดิจิทัลของคุณเอง กลุ่มแรนซัมแวร์ไม่จำเป็นต้องโจมตีคุณโดยตรงเพื่อส่งผลกระทบต่อคุณ พวกเขาเพียงต้องการจุดอ่อนจุดเดียวในองค์กรที่คุณไว้วางใจด้วยข้อมูลของคุณ แนวทางที่ปลอดภัยที่สุดคือสมมติว่าบัญชีใดๆ ที่เชื่อมโยงกับข้อมูลทางการเงินหรือส่วนบุคคลที่ละเอียดอ่อนอาจกลายเป็นส่วนหนึ่งของการละเมิดในที่สุด และสร้างนิสัยให้สอดคล้องกัน: รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน การติดตามอย่างแข็งขัน และความกังขาต่อการสื่อสารที่ไม่คาดคิด

ประเด็นสำคัญ

การละเมิดข้อมูล LockBit ของธนาคารสหรัฐที่ถูกกล่าวหายังอยู่ระหว่างการสอบสวน และยังไม่มีการเปิดเผยรายละเอียดที่ยืนยันเกี่ยวกับข้อมูลที่ถูกขโมยสู่สาธารณะ ลูกค้าควรหลีกเลี่ยงความตื่นตระหนกแต่ยังคงลงมือเชิงรุก: ติดตามบัญชี เสริมความปลอดภัยในการเข้าสู่ระบบ และระมัดระวังความพยายามฟิชชิงที่อาจตามมาหลังข่าวนี้ เมื่อเส้นตายวันที่ 3 กันยายนใกล้เข้ามา ข้อมูลเพิ่มเติมอาจปรากฏขึ้นว่าข้อเรียกร้องของ LockBit เป็นจริงหรือไม่ และข้อมูลลูกค้าถูกบุกรุกมากน้อยเพียงใด จนกว่าจะถึงเวลานั้น การปฏิบัติต่อบัญชีการเงินของคุณด้วยความระมัดระวังเป็นพิเศษคือการตอบสนองที่สมเหตุสมผลที่สุด