Kurtis Minder ซีอีโอของ GroupSense บริษัทผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เผยว่า ขณะนี้มีการเพิ่มขึ้นของการเสนอขายข้อมูลลับของรัฐบาลและการเข้าถึงระบบรัฐบาลในตลาดมืดออนไลน์อย่างเห็นได้ชัด โดยเฉพาะใน “ดาร์กเว็บ” ซึ่งเป็นพื้นที่ออนไลน์ที่เก็บข้อมูลผิดกฎหมายไว้โดยไม่สามารถเข้าถึงได้ผ่านเครื่องมือค้นหาทั่วไป
สิ่งที่เกิดขึ้น
- Minder ระบุว่า เขาได้เห็นปริมาณข้อเสนอขายข้อมูลลับหรือการเข้าถึงระบบของรัฐบาลที่เพิ่มขึ้นอย่างน่ากังวล
- การเสนอขายเหล่านี้มีลักษณะเป็นการ “เทข้อมูล” หรือแบ่งปันข้อมูลลับรัฐบาล รวมถึงการเข้าระบบที่สามารถขายต่อได้แก่แฮ็กเกอร์รายอื่น
- พฤติกรรมเหล่านี้เกิดขึ้นผ่านแพลตฟอร์มตลาดมืดที่มีรูปแบบการทำงานเหมือนเว็บไซต์ขายของทั่วไป มีทั้งระบบรีวิวผู้ขายและผู้ดูแลที่จะตรวจเช็คความน่าเชื่อถือของข้อมูล
ปัจจัยที่เป็นไปได้
Minder ตั้งข้อสังเกตว่ากิจกรรมที่เพิ่มขึ้นเหล่านี้อาจเชื่อมโยงกับเหตุการณ์ข้อมูลรั่วไหลล่าสุด เช่นเหตุการณ์กับองค์กร DOGE หรือข้อมูลรั่วในรัฐบาลอื่นๆ แต่ยังไม่สามารถยืนยันได้แน่ชัด
กลุ่มผู้กระทำผิดหลัก: “Initial Access Brokers”
กลุ่มแฮ็กเกอร์กลุ่มหนึ่งที่เรียกว่า ‘initial access brokers’ กำลังเป็นปัจจัยสำคัญที่ทำให้ตลาดนี้เติบโต พวกเขาแทรกระบบไอทีของหน่วยงานหรือองค์กร ก่อนจะนำสิทธิ์เข้าใช้งานขายต่อให้แฮ็กเกอร์หรือผู้ไม่ประสงค์ดีอื่นๆ
ข้อมูลจากภาครัฐและองค์กรด้านความมั่นคงถูกโจมตีมากขึ้น
Minder ยืนยันว่า เขาได้เห็นเพิ่มขึ้นของข้อมูลที่เกี่ยวข้องกับหน่วยงานความมั่นคงหรือผู้รับเหมาที่ทำงานด้านกลาโหม ซึ่งเป็นสัญญาณอันตรายที่ต้องจับตามองอย่างใกล้ชิด
ทำไมถึงน่ากังวล
- แม้ว่าการเจาะระบบสามารถตรวจสอบและอุดช่องโหว่ได้ แต่เมื่อข้อมูลหลุดออกไปแล้ว ยากที่จะควบคุมไม่ให้มันกระจายต่อ
- Minder ให้ความเห็นว่า ปัญหานี้อาจเกิดจากแนวทางปฏิบัติที่หละหลวมของเจ้าหน้าที่บางกลุ่ม เช่น การใช้แอปพลิเคชันทั่วไปหรืออุปกรณ์ส่วนตัวในการติดต่อข้อมูลลับของรัฐบาล
- เช่นในกรณีหนึ่งที่เจ้าหน้าที่ใช้แอปแชทแบบกลุ่มในการหารือแผนทหาร ซึ่งหนึ่งในสมาชิกกลุ่มแชทคือผู้สื่อข่าวจาก The Atlantic
คำแนะนำผู้เชี่ยวชาญ
Minder แนะนำว่าทุกคนควรใส่ใจเรื่อง “สุขอนามัยไซเบอร์” (Cyber Hygiene) ของตัวเอง เพราะถึงแม้ธุรกิจเล็กๆ จะถูกโจมตี ก็อาจนำไปสู่การเข้าถึงระบบขนาดใหญ่ได้
“เราทุกคนเชื่อมต่อกันอยู่” Minder กล่าว “เพราะฉะนั้นเราทุกคนต้องร่วมกันดูแล”
บทสรุป
แนวโน้มการขายข้อมูลลับของรัฐบาลและการเข้าระบบผ่านตลาดมืดกำลังเพิ่มขึ้นเรื่อยๆ และอาจเป็นภัยคุกคามระดับประเทศ จึงควรให้ความสนใจและเร่งหาวิธีรับมือโดยเร็ว ไม่ใช่แค่ภาครัฐเท่านั้น แต่รวมถึงองค์กรมหาชนและประชาชนทั่วไปด้วยเช่นกัน
