ผู้เชี่ยวชาญไซเบอร์เอ็กซ์ทอร์ชันถูกตั้งข้อหา

คดีของ ผู้เชี่ยวชาญไซเบอร์เอ็กซ์ทอร์ชันถูกตั้งข้อหา กำลังได้รับความสนใจจากวงการความปลอดภัยไซเบอร์ หลังเอ็ดเวิร์ด ดูบรอฟสกี ผู้เชี่ยวชาญด้านการเจรจาต่อรองค่าไถ่ชาวแคนาดา ถูกจับกุมในรัฐเพนซิลเวเนียของสหรัฐฯ เจ้าหน้าที่กล่าวหาว่าเขามีส่วนร่วมในแผนการรีดไถทางไซเบอร์ แม้ขณะนี้เขายังไม่ได้ถูกตัดสินว่ามีความผิด และยังไม่มีรายงานว่าเขาให้การรับสารภาพหรือไม่

ดูบรอฟสกีเคยทำงานให้คำแนะนำแก่บริษัทที่ตกเป็นเหยื่อของแรนซัมแวร์ โดยช่วยวางกลยุทธ์รับมืออาชญากรไซเบอร์ การที่ผู้เชี่ยวชาญซึ่งอยู่ฝั่งผู้ช่วยเหลือเหยื่อถูกตั้งข้อหา จึงทำให้เกิดคำถามเกี่ยวกับความน่าเชื่อถือของธุรกิจเจรจาค่าไถ่ รวมถึงความเสี่ยงที่ข้อมูลลับของลูกค้าอาจถูกนำไปใช้ในทางที่ผิด

ผู้เชี่ยวชาญไซเบอร์เอ็กซ์ทอร์ชันถูกตั้งข้อหาในคดีใด

เอกสารคดีของศาลรัฐบาลกลางระบุข้อหาสมคบคิดเพื่อข่มขู่ทำลายความลับของข้อมูลโดยมีเจตนารีดไถเงิน รวมถึงข้อหารีดไถตามกฎหมาย Hobbs Act และสมคบคิดเพื่อกระทำความผิดดังกล่าว คำร้องของอัยการยังถูกเก็บเป็นความลับ ทำให้สาธารณชนยังไม่ทราบรายละเอียดว่าเขาถูกกล่าวหาว่าดำเนินการอย่างไร หรือมีผู้ร่วมขบวนการเป็นใครบ้าง

ศาลในฟิลาเดลเฟียมีคำสั่งควบคุมตัวดูบรอฟสกีและส่งตัวเขาไปยังรัฐเท็กซัสเพื่อเข้ารับการพิจารณาเรื่องการควบคุมตัวต่อไป ประเด็นสำคัญคือข้อกล่าวหาในเอกสารสาธารณะเน้นไปที่การรีดไถ มากกว่าการเจาะระบบโดยตรง ดังนั้นจึงยังไม่ควรสรุปว่าเขาเป็นผู้ลงมือโจมตีเว็บไซต์ของสำนักงานสอบสวนกลางสหรัฐฯ หรือ FBI

ข้อกล่าวหายังไม่ยืนยันความเชื่อมโยงกับ ShinyHunters

แม้หลายแหล่งข่าวจะเชื่อมโยงการจับกุมกับกลุ่ม ShinyHunters ซึ่งถูกกล่าวหาว่าอยู่เบื้องหลังการทำให้เว็บไซต์รับสมัครงานของ FBI ใช้งานไม่ได้ แต่เอกสารของศาลยังไม่ได้ระบุชื่อกลุ่มดังกล่าวอย่างชัดเจน ผู้อำนวยการ FBI เคช พาเทล ประกาศว่าหน่วยงานได้จับกุมผู้ต้องสงสัยที่อาจเป็นผู้สมคบคิดกับ ShinyHunters แต่ไม่ได้เปิดเผยชื่อของผู้ต้องหา

รายงานจากสื่อหลายแห่งให้ข้อมูลไม่ตรงกัน บางแหล่งระบุว่าดูบรอฟสกีอาจเป็นผู้เกี่ยวข้องหลักกับการรั่วไหลของข้อมูลพนักงาน FBI หลายพันคน ขณะที่อีกแหล่งข่าวเตือนว่ายังไม่ชัดเจนว่าคดีของเขาเกี่ยวข้องกับการเจาะเว็บไซต์หรือไม่ ความแตกต่างนี้สะท้อนว่าคดีอยู่ระหว่างการสอบสวน และข้อมูลจำนวนมากยังมาจากแหล่งข่าวนิรนาม

ประวัติการทำงานด้านการเจรจาค่าไถ่

ก่อนถูกจับกุม ดูบรอฟสกีมีประสบการณ์ในอุตสาหกรรมความปลอดภัยไซเบอร์ประมาณ 30 ปี และมีใบรับรองวิชาชีพหลายรายการ เช่น CISSP, OSCP และ PMP เขาเคยดำรงตำแหน่งผู้บริหารของบริษัท Cypfer ซึ่งให้บริการกู้คืนระบบจากแรนซัมแวร์ รวมถึงให้คำปรึกษาและเจรจากับผู้โจมตี

บริษัทเคยระบุว่าเขาเข้าร่วมงานในปี 2022 เพื่อช่วยให้ลูกค้าที่ถูกโจมตีสามารถกลับมาเปิดดำเนินงานได้เร็วที่สุด อย่างไรก็ตาม บริษัทปฏิเสธคำกล่าวอ้างบางส่วนเกี่ยวกับสถานะผู้ก่อตั้ง โดยยืนยันว่าเขาเคยเป็นกรรมการผู้จัดการและลาออกจากตำแหน่งในช่วงปลายปีที่ผ่านมา ปัจจุบันเขายังมีความเกี่ยวข้องกับธุรกิจเจรจาค่าไถ่ภายใต้ชื่ออื่น

นอกจากนี้ ดูบรอฟสกีเคยร่วมเวทีเสวนากับเจ้าหน้าที่ FBI ในงานด้านความปลอดภัยไซเบอร์ และเพิ่งเผยแพร่หนังสือเกี่ยวกับการรับมือการรีดไถทางไซเบอร์ไม่นานก่อนการจับกุม เหตุการณ์เหล่านี้ทำให้คดีได้รับความสนใจมากขึ้น เพราะผู้ต้องหามีความรู้ทั้งด้านการรับมือภัยคุกคามและกระบวนการเจรจากับกลุ่มอาชญากรรมไซเบอร์

ShinyHunters กับภัยคุกคามจากข้อมูลรั่วไหล

ShinyHunters ถูกเชื่อมโยงกับการโจมตีองค์กรจำนวนมากในช่วงหลายปีที่ผ่านมา กลุ่มนี้มักใช้ข้อมูลที่ขโมยมาเป็นเครื่องมือต่อรอง โดยข่มขู่ว่าจะเผยแพร่ข้อมูลลูกค้า พนักงาน หรือข้อมูลภายใน หากเหยื่อไม่ยอมจ่ายเงิน รายงานบางฉบับระบุว่ากลุ่มดังกล่าวอาจมีส่วนเกี่ยวข้องกับการโจมตีองค์กรกว่า 140 แห่ง และเรียกค่าไถ่รวมหลายสิบล้านดอลลาร์

เหตุการณ์ที่เกี่ยวข้องกับ FBI เริ่มขึ้นหลังเว็บไซต์ FBIjobs.gov ถูกเปลี่ยนหน้าเว็บไซต์และมีข้อความข่มขู่ จากนั้นมีการเผยแพร่ไฟล์ที่อ้างว่ามีข้อมูลของเจ้าหน้าที่ FBI หลายพันราย หน่วยงานจึงแจ้งเตือนบุคลากรให้เตรียมรับมือกับความเป็นไปได้ที่ข้อมูลส่วนบุคคลจะถูกขโมยหรือถูกนำไปใช้โจมตีต่อ

• องค์กรควรแยกข้อมูลสำคัญออกจากระบบที่เปิดให้ผู้ให้บริการภายนอกเข้าถึง
• ควรติดตั้งแพตช์ความปลอดภัยของแพลตฟอร์มและซอฟต์แวร์ให้รวดเร็ว
• ต้องกำหนดสิทธิ์การเข้าถึงข้อมูลตามความจำเป็นและตรวจสอบบัญชีผู้ใช้เป็นประจำ
• ควรเตรียมแผนรับมือเหตุข้อมูลรั่วไหล รวมถึงการสื่อสารกับลูกค้าและหน่วยงานรัฐ

บทเรียนสำหรับบริษัทที่ใช้บริการเจรจาค่าไถ่

คดี ผู้เชี่ยวชาญไซเบอร์เอ็กซ์ทอร์ชันถูกตั้งข้อหา ชี้ให้เห็นว่าบริษัทไม่ควรมองผู้ให้บริการเจรจาค่าไถ่จากประวัติการทำงานเพียงอย่างเดียว แต่ควรตรวจสอบกระบวนการรักษาความลับ การแบ่งแยกข้อมูลลูกค้า และมาตรการป้องกันผลประโยชน์ทับซ้อนอย่างละเอียด

บริษัทควรขอรายละเอียดเกี่ยวกับทีมงาน ผู้รับเหมาช่วง นโยบายเก็บข้อมูล และวิธีรายงานความขัดแย้งทางผลประโยชน์ก่อนเซ็นสัญญา นอกจากนี้ ควรจำกัดข้อมูลที่ส่งให้ผู้ให้บริการเท่าที่จำเป็น และเก็บหลักฐานการตัดสินใจทุกขั้นตอนเพื่อรองรับการตรวจสอบภายหลัง

ท้ายที่สุด คดีนี้ยังอยู่ในกระบวนการยุติธรรม การรายงานข่าวจึงควรแยกข้อกล่าวหาออกจากข้อเท็จจริงที่ศาลพิสูจน์แล้ว อย่างไรก็ตาม เหตุการณ์ดังกล่าวเป็นสัญญาณเตือนว่าอุตสาหกรรมความปลอดภัยไซเบอร์ต้องยกระดับมาตรฐานความโปร่งใสและจริยธรรมอย่างจริงจัง องค์กรที่ต้องการลดความเสี่ยงควรลงทุนกับการป้องกันระบบ การสำรองข้อมูล และแผนตอบสนองเหตุการณ์ตั้งแต่วันนี้ แทนที่จะรอให้เกิดการโจมตีแล้วค่อยหาทางแก้ไข

ที่มา – Cyber Extortion Expert Charged With Cyber Extortion Amid FBI Website Hack Manhunt