สหรัฐฯสั่นคลอน! แฮกเกอร์ 'Salt Typhoon' เจาะระบบสื่อสารสหรัฐฯ FBI ยอมรับกำจัดไม่ได้ ยันจีนเข้าถึงข้อมูลลับ

11-12-2024

     "สหรัฐอเมริกาเผชิญวิกฤตความมั่นคงทางไซเบอร์ครั้งร้ายแรง หลังพบการโจมตีทางไซเบอร์ขนาดใหญ่จากกลุ่มแฮกเกอร์ที่เชื่อว่าเชื่อมโยงกับรัฐบาลจีน ส่งผลกระทบต่อเครือข่ายโทรคมนาคมทั่วประเทศ

วุฒิสมาชิกมาร์ค วอร์เนอร์ ประธานคณะกรรมการข่าวกรองวุฒิสภา ระบุว่านี่คือ "การโจมตีระบบโทรคมนาคมที่เลวร้ายที่สุดในประวัติศาสตร์" ของสหรัฐฯ โดยเปรียบเทียบว่าการโจมตีครั้งก่อนๆ จากรัสเซียนั้นเทียบไม่ได้เลย

กลุ่มแฮกเกอร์ที่มีชื่อว่า 'Salt Typhoon' เริ่มปฏิบัติการมาตั้งแต่ปี 2022 โดยมีเป้าหมายเพื่อเจาะระบบและคงการเข้าถึงเครือข่ายโทรคมนาคมทั่วสหรัฐฯ ผ่านการโจมตีอุปกรณ์สำคัญอย่างเราเตอร์และสวิตช์ของผู้ให้บริการรายใหญ่ เช่น AT&T, Verizon และ Lumen

     จากการสืบสวนของ FBI พบว่า Salt Typhoon สามารถเข้าถึงข้อมูลการติดต่อสื่อสาร รวมถึงเนื้อหาการสนทนาและข้อความในบางกรณี ที่น่าวิตกคือกลุ่มแฮกเกอร์ยังสามารถเจาะระบบพอร์ทัลพิเศษที่บริษัทโทรศัพท์จัดทำให้หน่วยงานบังคับใช้กฎหมาย ซึ่งเป็นช่องทางเดียวกับที่หน่วยข่าวกรองสหรัฐฯ ใช้ติดตามเป้าหมายต่างชาติในประเทศ

ความร้ายแรงของสถานการณ์สะท้อนจากการที่เจ้าหน้าที่สหรัฐฯ และบริษัทที่ได้รับผลกระทบยังไม่สามารถประเมินขอบเขตความเสียหายได้ครบถ้วน หรือกำจัดผู้บุกรุกออกจากระบบได้ แม้การโจมตีจะดำเนินมาหลายเดือนแล้ว

     เมื่อวันที่ 3 ธันวาคม หน่วยงานด้านความมั่นคงไซเบอร์ของสหรัฐฯ ออสเตรเลีย นิวซีแลนด์ และแคนาดา ได้ร่วมกันเผยแพร่แนวทางรับมือการโจมตี พร้อมคำแนะนำเฉพาะสำหรับการปกป้องอุปกรณ์ Cisco ที่ตกเป็นเป้าหมาย

ด้านรัฐบาลจีนปฏิเสธการมีส่วนเกี่ยวข้องกับปฏิบัติการดังกล่าว เช่นเดียวกับที่เคยปฏิเสธข้อกล่าวหาเรื่องการโจมตีทางไซเบอร์ในอดีต

ผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์ระบุว่า แม้การโจมตีครั้งนี้จะมีความร้ายแรง แต่ก็ไม่น่าแปลกใจ เนื่องจากองค์กรจำนวนมากยังละเลยมาตรการรักษาความปลอดภัยขั้นพื้นฐาน ขาดทรัพยากร หรือมีระบบที่ซับซ้อนเกินกว่าจะดูแลได้อย่างทั่วถึง

     สำหรับประชาชนทั่วไป แม้การสอดแนมครั้งนี้จะน่ากังวล แต่การสื่อสารส่วนตัวอาจไม่ใช่เป้าหมายหลัก อย่างไรก็ตาม ผู้เชี่ยวชาญแนะนำให้ใช้บริการส่งข้อความที่มีการเข้ารหัสแบบปลายทางถึงปลายทาง เช่น Signal หรือ FaceTime และควรเปลี่ยนรหัสผ่านที่ตั้งมาจากโรงงานในอุปกรณ์ต่างๆ รวมถึงใช้การยืนยันตัวตนสองชั้นสำหรับบัญชีออนไลน์ที่สำคัญ"

---

IMCT NEWS

ที่มา https://asiatimes.com/2024/12/salt-typhoon-the-chinese-hackers-deep-inside-us-telecoms/