แฮกเกอร์โจมตีธนาคารเงินสดและเลือดในฝรั่งเศส

ฝรั่งเศสกำลังเผชิญกับเหตุการณ์โจมตีทางไซเบอร์หลายครั้งที่สร้างความกังวลให้กับทั้งภาคการเงินและระบบสาธารณสุข เหตุการณ์นี้สะท้อนให้เห็นว่าอาชญากรไซเบอร์ไม่ได้มุ่งเป้าเฉพาะข้อมูลส่วนตัวหรือบัญชีธนาคารเท่านั้น แต่ยังอาจโจมตีโครงสร้างพื้นฐานที่เกี่ยวข้องโดยตรงกับความปลอดภัยและชีวิตของประชาชน ข่าวนี้จึงมีประเด็นสำคัญอยู่ที่การโจมตีสองรูปแบบ ซึ่งมีผลกระทบแตกต่างกันอย่างชัดเจน ทั้งการขโมยเงินจากธนาคารและการรบกวนระบบจัดเก็บผลิตภัณฑ์เลือด

แฮกเกอร์โจมตีธนาคารเงินสดและเลือดในฝรั่งเศส

ตามรายงานที่เผยแพร่ ธนาคาร Crédit Mutuel Arkéa ซึ่งเป็นหนึ่งในกลุ่มธนาคารขนาดใหญ่ของฝรั่งเศส ถูกแฮกเกอร์ใช้ช่องทางดิจิทัลทำธุรกรรมฉ้อโกงและโอนเงินออกจากระบบของธนาคาร รายละเอียดทางเทคนิคของการโจมตียังไม่ถูกเปิดเผยทั้งหมด และธนาคารยังไม่ได้ระบุจำนวนเงินที่สูญเสียอย่างเป็นทางการ อย่างไรก็ตาม สถาบันการเงินยืนยันว่ามูลค่าความเสียหายนั้นต่ำกว่าตัวเลข 133 ล้านดอลลาร์สหรัฐที่มีการรายงานในช่วงแรก

ธนาคารระบุเพิ่มเติมว่า ความเสียหายดังกล่าวไม่ส่งผลกระทบต่อความแข็งแกร่งทางการเงินและความมั่นคงของกลุ่มบริษัท แม้คำชี้แจงนี้จะช่วยลดความกังวลของลูกค้าและนักลงทุน แต่เหตุการณ์ก็ยังแสดงให้เห็นถึงความเสี่ยงของระบบธุรกรรมดิจิทัลที่เชื่อมโยงกับบัญชีจำนวนมาก การโจมตีเพียงครั้งเดียวอาจทำให้เกิดการโอนเงินผิดปกติอย่างรวดเร็ว และสร้างความเสียหายเป็นวงกว้างได้หากระบบตรวจจับทำงานไม่ทัน

แฮกเกอร์โจมตีธนาคารเงินสดและเลือดในฝรั่งเศส: เส้นทางเงินคริปโต

นักสืบด้านบล็อกเชน ZachXBT เป็นหนึ่งในบุคคลที่ออกมาเปิดเผยเรื่องการขโมยเงินดังกล่าวก่อนที่ธนาคารจะถูกระบุว่าเป็นผู้เสียหาย เขารายงานว่าเงินบางส่วนถูกถอนออกจากบัญชีที่เกี่ยวข้องกับกระดานซื้อขายคริปโตเคอร์เรนซีในรูปแบบ USDC และ USDT ซึ่งเป็นสเตเบิลคอยน์ที่มีมูลค่าอ้างอิงกับเงินดอลลาร์สหรัฐ

หลังจากนั้น เงินเหล่านี้ดูเหมือนจะถูกส่งผ่านคริปโตเคอร์เรนซีและแพลตฟอร์มหลายแห่ง เพื่อทำให้เส้นทางการเงินติดตามได้ยากขึ้น หนึ่งในวิธีที่ถูกกล่าวถึงคือการเปลี่ยนสินทรัพย์ไปเป็น Monero ซึ่งเป็นสกุลเงินดิจิทัลที่ให้ความสำคัญกับความเป็นส่วนตัว การเคลื่อนย้ายเงินผ่านหลายขั้นตอนอาจทำให้เจ้าหน้าที่ต้องใช้เวลามากขึ้นในการตรวจสอบว่าเงินเริ่มต้นจากที่ใด ใครเป็นผู้ควบคุมบัญชี และเงินถูกส่งไปยังปลายทางใด

ประเด็นนี้เกิดขึ้นในช่วงเวลาเดียวกับเหตุขโมยสินทรัพย์ดิจิทัลจาก Binance ซึ่งมีรายงานว่ามูลค่าความเสียหายสูงกว่า 6,000 ล้านดอลลาร์สหรัฐในช่วงปลายเดือนก่อนหน้า สำนักงานสอบสวนกลางสหรัฐ หรือ FBI ระบุว่าการโจมตี Binance เชื่อมโยงกับแฮกเกอร์จากเกาหลีเหนือ เหตุการณ์ทั้งสองจึงทำให้หลายฝ่ายจับตาการใช้คริปโตเคอร์เรนซีเป็นช่องทางในการเคลื่อนย้ายและฟอกเงิน

จากธนาคารสู่ระบบเก็บเลือด ความเสี่ยงที่รุนแรงขึ้น

นอกจากธนาคารแล้ว หน่วยงานบริการโลหิตแห่งชาติของฝรั่งเศสก็ถูกโจมตีเช่นกัน รายงานระบุว่าแฮกเกอร์สามารถเข้าถึงระบบควบคุมของผู้รับเหมาที่ดูแลเครื่องทำความเย็น จากนั้นจึงปรับอุณหภูมิและค่าการละลายน้ำแข็งของระบบในสถานที่เก็บเลือดสามแห่ง การกระทำดังกล่าวดูเหมือนมีเป้าหมายเพื่อก่อกวนหรือทำลายทรัพยากรทางการแพทย์ มากกว่าการขโมยเงิน

เจ้าหน้าที่ฝรั่งเศสตรวจพบความผิดปกติได้ทันเวลาและสามารถแก้ไขค่าระบบกลับคืนมา ทำให้ผลิตภัณฑ์เลือดไม่สูญเสีย เหตุการณ์นี้ถือเป็นการป้องกันความเสียหายที่สำคัญ เพราะเลือดและผลิตภัณฑ์จากเลือดไม่ใช่สิ่งที่สามารถผลิตทดแทนได้ทันทีเมื่อเกิดเหตุฉุกเฉิน โรงพยาบาลจำเป็นต้องมีเลือดสำรองเพื่อรองรับการผ่าตัด ผู้ป่วยอุบัติเหตุ ผู้ป่วยโรคเรื้อรัง และผู้ที่ต้องได้รับการรักษาอย่างต่อเนื่อง

• ระบบการเงิน: การโจมตีอาจทำให้เกิดธุรกรรมปลอม การสูญเสียเงิน และความไม่มั่นใจในธนาคาร
• ระบบสาธารณสุข: การปรับอุณหภูมิห้องเก็บเลือดอาจทำให้ทรัพยากรสำคัญเสียหายและกระทบต่อผู้ป่วยโดยตรง
• ระบบควบคุมจากระยะไกล: อุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตอาจกลายเป็นช่องทางให้ผู้ไม่หวังดีเข้าถึงโครงสร้างพื้นฐานสำคัญ
• สินทรัพย์ดิจิทัล: คริปโตเคอร์เรนซีหลายชนิดอาจถูกใช้เพื่อซ่อนหรือเคลื่อนย้ายเงินที่ได้จากการโจมตี

สิ่งที่น่ากังวลคือการโจมตีระบบธนาคารและระบบเลือดมีลักษณะร่วมกัน นั่นคือทั้งสองระบบพึ่งพาซอฟต์แวร์ ผู้ให้บริการภายนอก เครือข่ายควบคุม และการเข้าถึงจากระยะไกล หากส่วนใดส่วนหนึ่งขาดการป้องกันที่เหมาะสม แฮกเกอร์อาจใช้เป็นจุดเริ่มต้นเพื่อเข้าถึงระบบที่มีความสำคัญสูงกว่า

องค์กรจึงควรยกระดับการป้องกันด้วยการใช้การยืนยันตัวตนหลายขั้นตอน จำกัดสิทธิ์ผู้ใช้งาน แยกเครือข่ายของระบบสำคัญ อัปเดตซอฟต์แวร์อย่างสม่ำเสมอ และตรวจสอบบันทึกการเข้าถึงแบบต่อเนื่อง นอกจากนี้ควรมีแผนรับมือเหตุฉุกเฉินที่ผ่านการทดสอบจริง เพื่อให้เจ้าหน้าที่สามารถหยุดความเสียหายได้รวดเร็วเมื่อพบพฤติกรรมผิดปกติ

สำหรับประชาชน เหตุการณ์นี้เป็นเครื่องเตือนใจว่าความปลอดภัยไซเบอร์ไม่ใช่เรื่องไกลตัว แม้เราอาจไม่ได้ทำงานในธนาคารหรือโรงพยาบาล แต่ข้อมูลส่วนตัว รหัสผ่าน และอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตก็อาจเป็นเป้าหมายได้ การใช้รหัสผ่านที่ไม่ซ้ำกัน เปิดใช้งานการยืนยันตัวตนสองขั้นตอน และระวังข้อความหลอกลวงคือแนวทางพื้นฐานที่ช่วยลดความเสี่ยงได้

มุมมองที่สำคัญที่สุดจากเหตุการณ์นี้คือ เงินอาจถูกติดตามและชดเชยได้ในบางกรณี แต่ทรัพยากรทางการแพทย์ที่สูญเสียไปอาจส่งผลต่อชีวิตคนทันที องค์กรทุกประเภทจึงควรมองความปลอดภัยไซเบอร์เป็นส่วนหนึ่งของความปลอดภัยของสังคม ไม่ใช่เพียงปัญหาด้านไอที หากหน่วยงานต่าง ๆ ลงทุนกับการป้องกัน การตรวจจับ และการซ้อมรับมืออย่างจริงจัง ก็จะช่วยลดโอกาสที่เหตุการณ์ลักษณะนี้จะลุกลามในอนาคต

ที่มา – Hackers Hit Banks of the Cash and Blood Variety in France