เมื่อโลกธุรกิจและองค์กรย้ายเข้าสู่พื้นที่เสมือนมากขึ้น จึงกลายเป็นเป้าหมายที่เปราะบางต่ออาชญากรไซเบอร์ เราไม่ได้อยู่ในยุคที่โจรขโมยธนาคารทำเงินใหญ่โดยการเข้าสู่สถาบันการเงินพร้อมปืนส่อง
แทนที่จะเป็นเช่นนั้น พวกเขาอยู่เงียบๆ ในโลกออนไลน์ รอโอกาสและโจมตีเป้าหมายทันทีที่เห็นความอ่อนแอ และมีจุดอ่อนเยอะมากให้ค้นหา
ดังนั้น เมื่อปีสิ้นสุดลง มาดู 4 การโจมตีใหญ่ที่สุดในปี 2021 และสิ่งที่เราเรียนรู้จากพวกมัน
1. SolarWinds
ผู้บริโภคส่วนใหญ่ไม่คุ้นเคยกับ SolarWinds แต่เป็นผู้ให้บริการซอฟต์แวร์ใหญ่ที่สุดสำหรับองค์กรและหน่วยงานรัฐบาล แม้การโจมตีจะถูกเผยแพร่ครั้งแรกในปลายปี 2020 แต่เหยื่อเพิ่มเติมยังถูกประกาศในปี 2021
ลูกค้าของพวกเขารวมถึงหน่วยงานรัฐบาลอย่าง Department of Homeland Security, State Department, National Nuclear Security Administration, Department of Energy และบริษัทข้ามชาติอย่าง Cisco, Intel, Microsoft
ผู้โจมตีติดไวรัสบริการยอดนิยมของ SolarWinds คือ Orion ด้วย Trojan ทางหลัง (backdoor) ส่งไปยังลูกค้าผ่านการอัปเดตซอฟต์แวร์ แม้แฮกเกอร์ได้เข้าถึงลูกค้าของ SolarWinds แต่ไม่ได้หมายความว่าพวกเขา繞过เป้าหมายภายใน
อย่างไรก็ตาม ในขณะที่ Microsoft ป้องกันการโจมตี สถาบันอื่นอย่าง DHS กลายเป็นเหยื่อ นำไปสู่การเข้าถึงอีเมลของเลขาธิการ Chad Wolf โดยรัฐบาลไม่รู้ว่าการแฮ็กดำเนินไปนานแค่ไหน และข้อมูลอะไรรั่วไหล
2. Colonial Pipeline
ในเดือนพฤษภาคม 2021 กลุ่มอาชญากรไซเบอร์ DarkSide โจมตีเจ้าของโครงสร้างพายป์น้ำมันใหญ่ที่สุดในสหรัฐอเมริกา การโจมตีรैनซัมแวร์นี้ทำให้การจัดหาน้ำมันยานยนต์และการบินข้ามชายฝั่งตะวันออกและภาคใต้ของสหรัฐอเมริกาหยุดชะงักเกือบหนึ่งสัปดาห์
การขาดแคลนน้ำมันทำให้ราคาที่ปั๊มเพิ่มขึ้น และคู่อยู่ที่สถานีน้ำมัน บางคนเติมน้ำมันเต็มถังและซื้อน้ำมันเก็บในกระป๋องด้วยความหวาดกลัว แม้สนามบิน Hartsfield-Jackson Atlanta International Airport และ Charlotte Douglas International Airport ก็ได้รับผลกระทบ โดย American Airlines ต้องเปลี่ยนเที่ยวบินตรงเป็นเที่ยวบินหยุดหลายจุดเนื่องจากขาดน้ำมัน
บริษัทสุดท้ายจ่ายค่าไถ่ 4.4 ล้านดอลลาร์ เพื่อฟื้นฟูบริการ CEO ของ Colonial Pipeline คือ Joseph Blount กล่าวว่า "มันเป็นสิ่งที่ถูกต้องที่จะทำเพื่อประเทศ"
3. Poly Network
สิงหาคม 2021 เห็นการขโมยสกุลเงินดิจิทัลครั้งใหญ่ที่สุดในประวัติศาสตร์ แพลตฟอร์มการเงินแบบกระจายศูนย์ (DeFi) สูญเสีย 611 ล้านดอลลาร์จากการแฮ็กครั้งเดียวในหนึ่งวัน มีโครงรังนิดนึงน่าประหลาด: แฮกเกอร์คืนสกุลเงินดิจิทัลที่ขโมยไปมากกว่า 260 ล้านดอลลาร์ไม่กี่วันหลัง
ผู้โจมตีเผยแพร่ Q&A อ้างว่าพบช่องโหว่ใน Poly Network และตัดสินใจดำเนินการก่อนที่คนอื่นจะทำ พวกเขายังกล่าวว่ากำลังเก็บเงินเพื่อความปลอดภัยในขณะที่ทีมโครงการแก้ไขปัญหา
บุคคลหลังการโจมตี ที่ Poly Network เรียกว่า Mr. White Hat คืนเงินที่ขโมยทั้งหมดเมื่อปัญหาที่พบได้รับการแก้ไข แพลตฟอร์มยังสัญญาให้เงินรางวัล 500,000 ดอลลาร์สำหรับการระบุข้อบกพร่องของระบบ และเสนอตำแหน่งที่ปรึกษาด้านความปลอดภัยหลัก
4. Twitch
ในขณะที่บริษัทโครงสร้างพื้นฐาน สถาบันการเงิน และหน่วยงานรัฐบาลเป็นเป้าหมายที่สมเหตุสมผลของอาชญากรไซเบอร์ ดูเหมือนว่าพื้นที่ความบันเทิงก็ไม่ปลอดภัยจากพวกเขา ในเดือนตุลาคม 2021 ผู้ใช้ 4chan โพสต์ข้อมูล Twitch 125 GB เพื่อสร้างความวุ่นวายและการแข่งขันมากขึ้นในพื้นที่สตรีมมิ่งออนไลน์
ข้อมูลรวมถึงประวัติ Twitch; โค้ดต้นทางสำหรับมือถือ เดสก์ท็อป และคอนโซล; ฟังก์ชันและบริการเฉพาะ; เครื่องมือความปลอดภัยภายใน; รหัสผ่านที่เข้ารหัส; และค่าจ้างให้ครีเอเตอร์และสตรีมเมอร์ในปี 2019
การรั่วไหลนี้หมายความว่าล้านล้านผู้ใช้ Twitch ต้องเปลี่ยนรหัสผ่านและข้อมูลเข้าสู่ระบบก่อนที่จะถูกแฮ็กบัญชี เพิ่มเติม ผู้ใช้ที่ใช้ข้อมูลประจำตัวซ้ำที่อื่นต้องเปลี่ยนด้วย เพราะหมายความว่าข้อมูลนั้นก็ถูกละเมิดเช่นกัน
ไม่มีใครปลอดภัย
การแฮ็กใหญ่ที่สุดในปี 2021 ส่วนใหญ่เกี่ยวกับเงิน — การโจมตีรैनซัมแวร์ที่เรียกร้องเงินล้านเพื่อคืนข้อมูลและการควบคุมของบริษัท อย่างไรก็ตาม สองครั้งจากการโจมตีที่โดดเด่นเหล่านี้ ขับเคลื่อนด้วยแรงจูงใจที่ต่างกัน ครั้งหนึ่งทำเพื่อเปิดเผยช่องโหว่ด้านความปลอดภ อีกครั้งอาจเพราะไม่พอใจกับแพลตฟอร์ม
อย่างไรก็ตาม การโจมตีทั้งหมดแสดงว่าไม่มีใครปลอดภัย จากบริษัทยักษ์ใหญ่และรัฐบาลไปจนถึงการเงินและความบันเทิง การโจมตีอาจเกิดขึ้นได้ทุกเมื่อ ทุกที่ สำหรับผู้บริโภคส่วนใหญ่ วิธีดีที่สุดในการป้องกันตัวเองคือมีข้อมูลประจำตัวที่ไม่ซ้ำกันทุกที่ และใช้การยืนยันตัวตนสองปัจจัย (2FA) เมื่อทำได้
ขณะท่องอินเทอร์เน็ต ความรู้เป็นเครื่องมือสำคัญหนึ่งที่คุณต้องการเพื่อป้องกันอาชญากรไซเบอร์ คุณลดความเปราะบางได้โดยการรู้ว่าควรทำอะไรและไม่ควรทำอะไรออนไลน์
