โจมตีไซเบอร์ครั้งใหญ่: บทเรียนที่ยักษ์ใหญ่เทคโนโลยีควรเรียนรู้

การโจมตีทางไซเบอร์เป็นเหตุการณ์ที่โลกได้เห็นบ่อยครั้ง ผู้ใช้ทั่วไปสามารถป้องกันตัวเองได้เพียงบางส่วน แต่มีบางอย่างที่อยู่เหนือความสามารถของเรา จึงต้องพึ่งพาผู้พัฒนาเทคโนโลยีและอุปกรณ์ที่เราใช้ อย่างไรก็ตาม การโจมตีที่ต่อเนื่องนี้ดูเหมือนจะบอกเราว่า: "อย่าพึ่งพาอะไรนอกจากตัวเอง"

การโจมตีขนาดใหญ่แค่ไหนจึงจะทำให้ยักษ์ใหญ่เทคโนโลยีเหล่านี้ตื่นตัวและพัฒนาระบบรักษาความปลอดภัยให้领先กว่าผู้ร้ายไซเบอร์?

ครั้งนี้ใครอยู่ในจุดโฟกัส?

เซิร์ฟเวอร์ของ Microsoft และ Nintendo ถูกโจมตี นักวิจัยด้านความปลอดภัย ชื่อ Zammis Clark (รู้จักในชื่อ Raylee หรือ Slipstream) อายุ 24 ปี ถูกพิพากษาว่ามีความผิดในการบุกรุกและขโมยข้อมูลลับจากเครือข่ายของ Microsoft และ Nintendo เขา nhậnความผิดที่ศาลกรุงลอนดอนเมื่อวันพฤหัสบดีที่ผ่านมา

เขาทำอย่างไร?

แฮกเกอร์คนนี้เข้าถึงเซิร์ฟเวอร์ Microsoft โดยใช้ชื่อผู้ใช้และรหัสผ่านภายใน組织เมื่อวันที่ 24 มกราคม 2017 เขาอัปโหลด "web shell" เพื่อเข้าถึงเซิร์ฟเวอร์จากระยะไกลเป็นเวลาอย่างน้อย 3 สัปดาห์ ในช่วงนั้นเขาอัปโหลดหลาย shell ทำให้เขาสามารถค้นหา ดาวน์โหลดข้อมูล และอัปโหลดไฟล์ผ่านเครือข่ายของ Microsoft ได้ มีไฟล์ถูกขโมยไป 43,000 ไฟล์ รวมถึงรุ่นก่อนปล่อย (pre-release) ของ Windows และโค้ดเบต้าสำหรับนักพัฒนา

เขาเน้นหา "build number" เฉพาะเพื่อข้อมูลรุ่นก่อนปล่อยของ Windows ไม่ได้แค่ขโมยข้อมูล แต่ยังแชร์การเข้าถึงผ่าน Internet Relay Chat ทำให้คนอื่นเข้าถึงข้อมูลลับได้ จนกระทั่งเขาอัปโหลดมัลแวร์ขึ้นเครือข่าย Microsoft และถูกจับกุมในมิถุนายน 2017

จินตนาการดูสิ: ถ้าเขาไม่ได้วางมัลแวร์ การบุกรุกอาจดำเนินต่อไปได้นานแสนนาน ขอขอบคุณที่ไม่มีข้อมูลผู้ใช้ถูกขโมย แต่ถ้ามีล่ะ?

เรื่องไม่จบแค่นี้ หลังได้ประกันตัวและไม่ถูกห้ามใช้คอมพิวเตอร์ เขาโจมตีเซิร์ฟเวอร์ Nintendo ในมีนาคม 2018 ครั้งนี้ใช้ VPN เข้าถึงเซิร์ฟเวอร์พัฒนาเกมที่เป็นความลับสูงสุด ขโมยชื่อผู้ใช้และรหัสผ่านอย่างน้อย 2,365 ชุด จน Nintendo รู้ตัวในพฤษภาคม 2018

นี่ไม่ใช่คดีเดียวของเขา คำถามคือ: ทำไมตอนจับได้ครั้งแรก ไม่ได้ใส่เขาในรายการดำ (blacklist) และเฝ้าระวัง? นี่ไม่ใช่ขั้นตอนพื้นฐานไหม?

ไม่ปฏิเสธว่าเขาถูกลงโทษ แต่อาจเป็นบทเรียนให้บางคน แต่คำถามของฉันไปที่ยักษ์ใหญ่เทคโนโลยีและ IT ทั้งหลาย: ทำไมถึงให้โอกาสคนจิตใจผloating อยู่เหล่านี้กระทำได้? คุณควรเป็นคนที่เรา ผู้ใช้ พึ่งพาได้

ถ้าคุณรักษาเซิร์ฟเวอร์ตัวเองไม่ได้ จะจัดการข้อมูลผู้ใช้ที่เก็บรวบรวมได้อย่างไร?

ขอร้องยักษ์ใหญ่ IT ทุกแห่ง: โปรดปรับปรุงความปลอดภัยอินเทอร์เน็ต และปิดช่องโหว่ทุกช่องที่อาจเปิดโอกาสให้เกิดการบุกรุก