บ.ซีคิวริตีมะกันแฉ!! มีหลักฐานมัด “รัฐบาลรัสเซีย” แอบแฮกคอมพิวเตอร์บริษัทใน “อเมริกา-ยุโรป-เอเชีย”

รอยเตอร์ -  CrowdStrike บริษัทรักษาความปลอดภัยทางคอมพิวเตอร์ในสหรัฐฯได้ยืนยันว่า มีหลักฐานพิสูจน์ได้ว่ารัฐบาลรัสเซียได้แอบจารกรรมข้อมูลทางคอมพิวเตอร์ของบริษัมเอกชนจำนวนหลายร้อยแห่งในสหรัฐฯ ยุโรป และเอเชีย ซึ่งนับว่าเป็นครั้งแรกที่มอสโกถูกโยงเข้ากับการจารกรรมข้อมูลทางธุรกิจแทนที่จะเป็นข้อมูลความมั่นคง

บริษัทรักษาความปลอดภัยทางคอมพิวเตอร์อเมริกัน CrowdStrike ได้เปิดเผยกับรอยเตอร์ถึงการจารกรรมข้อมูลทางคอมพิวเตอร์ ที่บริษัทต่างๆ ได้ตกเป็นเหยื่อนั้น รวมไปถึงในแวดวงพลังงานและเทคโนโลยี และพบว่าเหยื่อธุรกิจบางรายถึงกับต้องสูญเสียทรัพย์สินทางปัญญาของบริษัทไป อย่างไรก็ตาม ทาง CrowdStrike ปฎิเสธที่จะเปิดเผยลึกลงไปในรายละเอียดเจาะจงถึงความเสียหาย หรือรายชื่อของบริษัทที่ได้ตกเป็นเหยื่อเนื่องจากอยู่ในระหว่างการสอบสวน

“การโจมตีทางไซเบอร์ครั้งนี้ดูเหมือนที่จะได้รับการสนับสนุนจากรัฐบาลรัสเซียที่ต้องการช่วยเหลือบริษัทภายในประเทศให้ยังคงศักยภาพการแข่งขันในอุตสาหกรรมที่สำคัญในรัสเซีย” ดิมิทรี อัลเพโรวิช หัวหน้าแผนกเทคโนโลยีของ CrowdStrike ได้ให้สัมภาษณ์กับรอยเตอร์เมื่อเย็นวานนี้ (21)

ที่ผ่านมาในอดีตนั้น เหล่าผู้เชี่ยวชาญด้านความปลอดภัยทางคอมพิวเตอร์ได้ชี้ว่า รัฐบาลจีนนั้นอยู่เบื้องหลังการจารกรรมข้อมูลบริษัทเอกชนต่างๆ ตั้งแต่ปี 2005 ซึ่งรัฐบาลจีนได้ปฏิเสธข้อกล่าวหาทั้งหมด แต่อัลเพโรวิชเผยว่า นี่ถือเป็นครั้งแรกที่รัฐบาลรัสเซียมีความเชื่อมโยงกับการจารกรรมคอมพิวเตอร์บริษัทเอกชน

โดยเป็นปกติมากกว่า 30 ปีแล้วที่รัฐบาลประเทศต่างๆ ในโลกนี้ที่ได้ใช้โครงการสอดแนมของประเทศเพื่อหาข้อมูลซึ่งกันและกัน แต่ทว่าในช่วง 10 ปีที่ผ่านมา ประเทศต่างๆ เริ่มใช้การจารกรรมไซเบอร์เพื่อผลประโยชน์ทางเศรษฐกิจของประเทศ อัลเพโรวิชเผย

โดยทาง CrowdStrike ได้ติดตามความเคลื่อนไหวของกลุ่มแฮกเกอร์สัญชาติรัสเซีย “Energetic Bear” มาเป็นเวลาร่วม 2 ปีแล้ว ซึ่งทางบริษัทเชื่อว่า รัฐบาลรัสเซียอยู่เบื้องหลังกลุ่ม “Energetic Bear” ทำการแฮกข้อมูล โดยทางบริษัทพิสูจน์ได้จาก “เทคนิคที่ใช้จารกรรม” “เป้าหมายที่ถูกเลือก” รวมไปถึง “ข้อมูลที่ถูกขโมย” อัลเพโรวิชเผยต่อ

และเขายังกล่าวต่อไปว่า ทางบริษัทมั่นใจในหลักฐานข้อมูลที่มีอยู่ และกล่าวเสริมว่า เหยื่อนั้นรวมไปถึง บริษัทพลังงานในยุโรป บริษัทไฮเทคต่าง และหน่วยงานของรัฐ

นอกจากนี้รายงานของอัลเพโรวิชที่ได้เปิดเผยผ่านเว็บไซต์เมื่อเช้าวันพุธ (22) นี้ ได้ชี้ว่า บริษัทในสหรัฐฯ ยุโรป และตะวันออกกลาง รวมไปถึงหน่วยงานที่ให้บริการด้านสุขภาพในสหรัฐฯต่างได้ตกเป็นเหยื่อการจารกรรมข้อมูลคอมพิวเตอร์ให้กับรัสเซีย

โดยทางบริษัทรักษาความปลอดภัยทางคอมพิวเตอร์แห่งนี้ได้รายงานถึงความเคลื่อนไหวของกลุ่ม “Energetic Bear” ในรายงานประจำปี “ภัยคุกคามด้านความปลอดภัยทางคอมพิวเตอร์” และนอกจากนี้ยังรายงานถึงการโจมตีทางเครือข่ายโดยกลุ่มแฮกเกอร์จากจีน อิหร่าน และได้รายงานความเคลื่อนไหวของแฮกเกอร์สัญชาติซีเรีย “Syrian Electronic Army”

ซึ่งอัลเพโรวิชที่มีเชื้อชาติรัสเซีย และปัจจุบันอาศัยอยู่ในกรุงวอชิงตัน ดี.ซี.ได้เปิดเผยกับรอยเตอร์ว่า จากข้อมูลที่บริษัทของเขามีนั้นสามารถชี้ได้ว่า เจ้าหน้าที่รัสเซียมีความมุ่งหมายที่จะใช้ประโยชน์การจารกรรมโลกไซเบอร์เพื่อช่วยส่งเสริมผลประโยชน์ทางเศรษฐกิจให้กับรัสเซีย “รัสเซียได้เลียนแบบจีนที่ใช้การจารกรรมทางเครือข่ายคอมพิวเตอร์เพื่อปากท้องของประเทศ” อัลเพโรวิชผู้ร่วมก่อตั้ง CrowdStrike กล่าวตบท้าย

อนึ่งเช้าวันพุธ (22) นี้ ทางรอยเตอร์ได้พยายามติดต่อขอความคิดเห็นจากกระทรวงมหาดไทยของรัสเซีย แต่ไม่สามารถติดต่อได้