FBI และ CISA เตือนเหตุแฮกเกอร์จากจีนเจาะระบบเครือข่ายโทรคมนาคมของสหรัฐฯ

382/67 (IT) ประจำวันพุธที่ 30 ตุลาคม 2567

หน่วยงาน FBI และหน่วยงานความปลอดภัยทางไซเบอร์ของสหรัฐฯ (CISA) เปิดเผยว่าพบว่าแฮกเกอร์ที่เชื่อมโยงกับรัฐบาลจีนได้เจาะระบบของผู้ให้บริการโทรคมนาคมเชิงพาณิชย์ในสหรัฐฯ โดยมีเป้าหมายหลักในการสืบหาข้อมูลสำคัญและการจารกรรมทางไซเบอร์ หน่วยงานได้แจ้งเตือนบริษัทโทรคมนาคมที่ได้รับผลกระทบ พร้อมให้ความช่วยเหลือทางเทคนิคเพื่อป้องกันภัยคุกคามที่อาจเกิดขึ้นในอนาคต ซึ่งแฮกเกอร์กลุ่มนี้ รู้จักกันในชื่อ Salt Typhoon เคยเจาะเครือข่ายของบริษัทโทรคมนาคมหลายแห่งในสหรัฐฯ เช่น Verizon, AT&T และ Lumen Technologies เป้าหมายคือการเข้าถึงระบบดักฟังการสื่อสารที่บริษัทโทรคมนาคมใช้ในการสืบสวนอาชญากรรม ทำให้มีความเสี่ยงต่อข้อมูลที่อาจถูกนำไปใช้ในทางมิชอบ การสอบสวนในเรื่องนี้ยังดำเนินอยู่ โดยรัฐบาลสหรัฐฯ กำลังทำงานร่วมกับพันธมิตรด้านอุตสาหกรรม เพื่อเพิ่มการป้องกันทางไซเบอร์ในภาคการสื่อสารเชิงพาณิชย์ และมีคำแนะนำว่าหากหน่วยงานที่สงสัยว่าตนอาจถูกแฮกเกอร์เจาะระบบให้รีบติดต่อ FBI หรือ CISA โดยทันที    

นอกจากสหรัฐฯ แล้ว ประเทศแคนาดาก็ตกเป็นเป้าหมายด้วยเช่นกัน โดยรัฐบาลแคนาดาก็ได้ออกคำเตือนเกี่ยวกับการสแกนเครือข่ายจากแฮกเกอร์จีน โดยมีเป้าหมายที่รวมไปถึงหน่วยงานรัฐบาลกลาง พรรคการเมือง และองค์กรที่สำคัญอื่น ๆ แม้การโจมตีนี้จะเป็นเพียงการทำ reconnaissance (ลาดตระเวน) แต่แคนาดาก็ได้แนะนำให้องค์กรสำคัญภายในประเทศเพิ่มมาตรการรักษาความปลอดภัย เช่น การป้องกันหลายปัจจัย การตรวจสอบการรับส่งข้อมูล และการฝึกอบรมเพื่อป้องกันการทำฟิชชิ่งด้วย

แหล่งข่าว https://www.bleepingcomputer.com/news/security/us-says-chinese-hackers-breached-multiple-telecom-providers/