เอฟบีไอถูกแฮก: เจ้าหน้าที่หวาดวิตก-โกรธ หลังข้อมูลรั่วไหลอันตราย

เจ้าหน้าที่สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ทั้งในปัจจุบันและอดีต ได้ออกมาเปิดเผยความตกใจ ความหวาดกลัว และความโกรธแค้นต่อสำนักข่าวบีบีซี หลังจากเกิดการแฮกข้อมูลที่ดูเหมือนจะเปิดเผยข้อมูลส่วนตัวและข้อมูลเฉพาะบุคคลของเจ้าหน้าที่ทั้งหมดของหน่วยงาน

‘นี่เป็นเรื่องเลวร้ายมากสำหรับเจ้าหน้าที่นอกเครื่องแบบของเรา’ อดีตเจ้าหน้าที่เอฟบีไอรายหนึ่งกล่าว โดยแสดงความกังวลต่อความปลอดภัยของเพื่อนร่วมงานของเขา อดีตผู้เชี่ยวชาญด้านอาชญากรรมไซเบอร์รายนี้อยู่ในกลุ่มสนทนาของเจ้าหน้าที่ปัจจุบันที่กังวลว่าข้อมูลส่วนตัวของพวกเขาอาจถูกเผยแพร่ทางออนไลน์ให้แก่อาชญากรและแฮกเกอร์จากรัฐคู่แข่ง

เขาเผยว่าพนักงานกลัวว่าพวกเขาอาจตกเป็นเป้าหมาย หรืออาชญากรอาจใช้ข้อมูลเพื่อสร้างการหลอกลวง (phishing) ที่น่าเชื่อถือ การฉ้อโกง หรือการเรียกรับสินบน กลุ่มแฮกเกอร์ชื่อ ShinyHunters ขู่ว่าจะเผยแพร่ฐานข้อมูลและเอกสารที่ขโมยมาภายในสี่วัน หากไม่ได้รับการตอบสนองตามข้อเรียกร้อง เจ้าหน้าที่บางคนยังกังวลถึงความเสี่ยงของการโจมตีทางกายภาพจากอาชญากรไซเบอร์ที่พวกเขาเคยสอบสวน

‘หนึ่งในสิ่งที่เรากำลังหารือกันในกลุ่มสนทนาคือการโจมตีแบบ ‘violence-as-a-service’ จากแก๊งออนไลน์รุ่นเยาว์’ อดีตเจ้าหน้าที่กล่าว ‘พวกเขาอาจใช้ข้อมูลนี้เพื่อคุกคามเจ้าหน้าที่เอฟบีไอที่เคยทำงานในคดีของพวกเขา’

ความกังวลส่วนบุคคล

กลุ่มที่คล้ายกับ ShinyHunters ซึ่งเชื่อว่าเป็นแก๊งที่ใช้ภาษาอังกฤษ เคยถูกเชื่อมโยงกับเหตุการณ์ ‘swatting’ และแม้กระทั่งการโจมตีด้วยระเบิดเพลิงต่อเจ้าหน้าที่บังคับใช้กฎหมายและคู่แข่ง กลุ่มนี้อ้างว่าได้บุกรุกระบบของเอฟบีไอเมื่อวันจันทร์ และต่อมาได้โพสต์รายละเอียดของการโจมตีบนเว็บไซต์ดาร์กเน็ตของตน

เอฟบีไอไม่ได้ตอบกลับคำขอแสดงความคิดเห็น อย่างไรก็ตาม เมื่อวันพุธที่ผ่านมา หน่วยงานยอมรับการละเมิดดังกล่าว โดยกล่าวว่ากำลัง ‘สอบสวนอย่างจริงจัง’ ว่าเหตุการณ์เกิดขึ้นได้อย่างไร

สำหรับ ไมเคิล แมคเฟอร์สัน อดีตเจ้าหน้าที่เอฟบีไอซึ่งปัจจุบันเป็นรองประธานอาวุโสฝ่ายปฏิบัติการรักษาความปลอดภัยที่บริษัทไซเบอร์ ReliaQuest การแฮกครั้งนี้ถือเป็น ‘ภัยคุกคามด้านความปลอดภัยที่ส่งผลกระทบต่อความปลอดภัยของเจ้าหน้าที่ โดยเฉพาะครอบครัวของพวกเขา’

เขาบอกว่าเจ้าหน้าที่เข้าใจ ‘ความเสี่ยงโดยธรรมชาติ’ ที่มาพร้อมกับงาน ‘แต่เหตุการณ์นี้มีรายงานว่ารวมถึงข้อมูลส่วนบุคคล เช่น ที่อยู่บ้านและข้อมูลติดต่อ ซึ่งอาจเปิดเผยสมาชิกในครอบครัวที่ปกติแล้วจะได้รับการปกป้องจากภัยคุกคามที่เกี่ยวข้องกับอาชีพดังกล่าว’ แมคเฟอร์สันกล่าว

ShinyHunters ได้แชร์ตัวอย่างข้อมูลที่ถูกขโมยไปกับนักข่าว พร้อมกับข้อเรียกร้องค่าไถ่ ตัวอย่างดังกล่าวดูเหมือนเป็นของจริงและรวมถึงชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขป้ายประจำตัว ตำแหน่งงาน และข้อมูลเกี่ยวกับคู่สมรส บันทึกดูเหมือนจะเกี่ยวข้องกับเจ้าหน้าที่หลายพันคน รวมถึงเจ้าหน้าที่ระดับสูง เช่น รองผู้อำนวยการ

อาชญากรยังดูเหมือนจะครอบครองข้อมูลทางการแพทย์ที่มีความละเอียดอ่อนสูงที่เกี่ยวข้องกับเจ้าหน้าที่พิเศษหลายพันคน สำนักข่าวบีบีซีได้เห็นตัวอย่างการตรวจสุขภาพ ‘ความเหมาะสมในการทำงาน’ ที่ถูกขโมยไป ซึ่งมีข้อมูลเช่น ผลการตรวจเลือดและปัสสาวะ พร้อมบันทึกของแพทย์ที่ระบุถึงอาการต่างๆ เช่น ‘แพ้อาหารทะเลและกล้วย’ ชื่อและที่อยู่เต็มของเจ้าหน้าที่ รวมถึงข้อมูลทางการแพทย์เช่น ‘ปัสสาวะมีเลือดปน’ และ ‘คอเลสเตอรอลสูง’ ตอนนี้อยู่ในมือของอาชญากรแล้ว

ซินเธีย ไคเซอร์ อดีตรองผู้อำนวยการฝ่ายไซเบอร์ของเอฟบีไอ และปัจจุบันเป็นหัวหน้าศูนย์วิจัยที่ Halcyon กล่าวว่า ShinyHunters ดูเหมือนจะสูญเสียการควบคุมข้อมูลบางส่วนที่กำลังแพร่กระจายในกลุ่มออนไลน์ต่างๆ ของนักวิจัยไซเบอร์ และอาจนำไปสู่ความเสียหายก่อนที่ข้อมูลหลักจะถูกเผยแพร่เสียอีก

‘ความเสียหายจำนวนมากอาจเกิดขึ้นแล้ว และอย่างที่เราเห็นในการละเมิดข้อมูลของเอฟบีไอในอดีต ข้อมูลนั้นยังคงแพร่กระจายอยู่ในดาร์กเว็บนานหลายปี’ เธอกล่าว นอกจากนี้ยังมีความกังวลเกี่ยวกับผลกระทบต่อความมั่นคงของชาติจากการละเมิดข้อมูล เช่น พนักงานอาจตกเป็นเป้าหมายในการสรรหาบุคลากรของหน่วยข่าวกรองต่างชาติที่เป็นปรปักษ์

ความกลัวในผลกระทบ

นอกจากความกลัวแล้ว หลายคนที่ได้พูดคุยกับบีบีซีต่างแสดงความโกรธแค้นต่อเอฟบีไอที่ปล่อยให้ข้อมูลถูกขโมย การแฮกครั้งนี้เป็นเรื่องที่น่าอับอายอย่างยิ่งในเชิงเทคนิค เนื่องจาก ShinyHunters ไม่ได้ถูกมองว่าเป็นกลุ่มแฮกเกอร์ที่มีความซับซ้อนสูง

อดีตเจ้าหน้าที่ไซเบอร์คนหนึ่งกล่าวว่าพนักงานของเอฟบีไอโกรธเคืองกับ ‘ความล้มเหลวในการรักษาความปลอดภัยที่สะเพร่าและหละหลวม’ ซึ่งถูกกล่าวหาว่าเป็นสาเหตุให้เกิดการละเมิด นอกจากนี้ยังมีความสับสนว่าจะจัดการกับผลกระทบอย่างไรหากข้อมูลถูกเผยแพร่ในสัปดาห์หน้าตามที่ข่มขู่

เอฟบีไอไม่น่าจะปฏิบัติตามข้อเรียกร้องค่าไถ่ และแฮกเกอร์ได้ระบุว่าพวกเขาตั้งใจจะโพสต์ข้อมูลบนเว็บไซต์ดาร์กเน็ตของตน ที่ไม่ปกติคือ กลุ่มนี้ไม่ได้เรียกร้องเงิน แต่ต้องการให้เอฟบีไอถอนคำแนะนำที่เผยแพร่เมื่อเดือนพฤษภาคม ซึ่งพวกเขาอ้างว่า ‘ทำให้ขุ่นเคือง’

‘ผู้นำหน่วยงานหลงทาง’ อดีตผู้ตรวจสอบไซเบอร์บอกกับฉัน เขาบอกว่าพนักงานได้รับคำแนะนำให้สมัครใช้บริการที่ชื่อว่า DeleteMe ซึ่งช่วยลบข้อมูลส่วนบุคคลออกจากเว็บไซต์นายหน้าค้าข้อมูล ซึ่งเขาคิดว่าเป็นการตอบสนองที่ไม่เพียงพอ

ตามรายงานของอดีตเจ้าหน้าที่อีกคนหนึ่ง มีความตกใจกันอย่างกว้างขวางว่าการละเมิดข้อมูลดังกล่าวอาจเกิดขึ้นได้กับหนึ่งในหน่วยงานบังคับใช้กฎหมายที่มีทรัพยากรดีที่สุดในโลก ‘คุณคงคิดว่าข้อมูลนี้จะไม่ถูกเปิดเผยทางอินเทอร์เน็ต มันน่ารบกวนจริงๆ’ เขากล่าว

‘ไปเตะสิงโตที่กำลังหลับ’

นอกจากนี้ยังมีความน่าอับอายที่กลุ่มอาชญากรไซเบอร์รุ่นเยาว์ที่มีผลงานมากมายสามารถหลบเลี่ยงการบังคับใช้กฎหมายได้ซ้ำแล้วซ้ำเล่าในขณะที่ทำการแฮกที่มีชื่อเสียงหลายครั้ง ShinyHunters ถูกเชื่อมโยงกับการโจมตีเรียกค่าไถ่หลายครั้ง รวมถึง Rockstar Games และแพลตฟอร์มการศึกษา Canvas กลุ่มนี้มักจะสื่อสารกับนักข่าวผ่าน Telegram ซึ่งสมาชิกมักจะโอ้อวดเกี่ยวกับกิจกรรมของตน

‘หน่วยงานไม่รู้ว่าจะทำอย่างไรกับอาชญากรไซเบอร์วัยรุ่น’ อดีตเจ้าหน้าที่คนหนึ่งกล่าว

แมคเฟอร์สันกล่าวว่าไม่ต้องสงสัยเลยว่าเอฟบีไอกำลังให้ความสำคัญกับเหตุการณ์นี้อย่างจริงจัง เขาคาดการณ์ว่าหน่วยงานจะใช้เครือข่ายพันธมิตรและทรัพยากรที่กว้างขวาง ‘เพื่อทำให้กลุ่มนี้ต้องรับผลที่ตามมาจากการโจมตีที่อุกอาจและเย้ยหยันนี้’

ไคเซอร์เสริมว่าแฮกเกอร์ ‘สะเพร่าและโง่เขลา’ และเตือนพวกเขาให้คาดหวัง ‘ความพยายามอย่างมีนัยสำคัญจากเอฟบีไอเพื่อนำพวกเขาเข้าสู่กระบวนการยุติธรรมอย่างรวดเร็ว’

ที่มา: BBC News