สรุปภัยไซเบอร์ทั่วโลก ธนาคารเอเชียถูกโจมตี ข้อมูลลูกค้ารั่วหลายประเทศ

จากกรณี การบินไทยพบข้อมูลผู้โดยสารถูกเข้าถึงโดยไม่ได้รับอนุญาตกว่า 6 หมื่นรายการ จากระบบสำรองที่นั่งของ Amadeus สะท้อนภัยคุกคามไซเบอร์ที่ขยายวงกว้าง ขณะที่หลายประเทศในเอเชียเผชิญเหตุโจมตีธนาคาร บริษัทหลักทรัพย์ และธุรกิจการเงิน ทั้งข้อมูลลูกค้ารั่วไหลและธุรกรรมผิดปกติ ด้านอินเดียเตือนแฮกเกอร์ใช้ AI ช่วยเจาะระบบ ส่วนอินโดนีเซียตรวจพบความพยายามโจมตีถึง 6.57 แสนครั้งใน 24 ชั่วโมง

กรณีดังกล่าวเกิดขึ้นท่ามกลางสถานการณ์ภัยคุกคามทางไซเบอร์ที่กำลังเกิดขึ้นในหลายประเทศทั่วโลก โดยเฉพาะภูมิภาคเอเชียที่พบเหตุโจมตีต่อเนื่องในภาคการเงิน ทั้งธนาคาร บริษัทหลักทรัพย์ และผู้ให้บริการทางการเงินในเกาหลีใต้ ญี่ปุ่น ไต้หวัน อินเดีย และอินโดนีเซีย ครอบคลุมตั้งแต่การเข้าถึงข้อมูลลูกค้าโดยไม่ได้รับอนุญาต การรั่วไหลของข้อมูลส่วนบุคคล ไปจนถึงธุรกรรมทางการเงินที่เจ้าของบัญชีไม่ได้เป็นผู้ดำเนินการ

ภาคการเงินเอเชียตกเป็นเป้าหมาย แบงก์-บริษัทหลักทรัพย์ถูกเจาะ

อินโดนีเซียตรวจพบความพยายามโจมตี 6.57 แสนครั้งใน 24 ชั่วโมง

อินโดนีเซียเผชิญภัยคุกคามทางไซเบอร์ครั้งใหญ่ เมื่อวันที่ 8 พ.ย. 2569 โดยระบบ FortiGuard Labs ตรวจพบและสกัดกั้นความพยายามโจมตีได้ถึง 657,000 ครั้งภายใน 24 ชั่วโมง หรือเฉลี่ยประมาณ 8 ครั้งต่อวินาที

ข้อมูลจาก Kompas ระบุว่า ภาคธนาคาร การเงิน และประกันภัยเป็นเป้าหมายหลัก พบความพยายามโจมตีมากกว่า 262,000 ครั้ง รองลงมาคือหน่วยงานภาครัฐ 102,000 ครั้ง และภาคอุตสาหกรรมการผลิต 81,000 ครั้ง ขณะที่ข้อมูลจาก Kaspersky จัดให้อินโดนีเซียอยู่ในอันดับ 21 ของประเทศที่ถูกโจมตีทางไซเบอร์มากที่สุดในโลก

อย่างไรก็ตาม ตัวเลขดังกล่าวเป็นสถิติความพยายามโจมตีและการตรวจจับสิ่งผิดปกติที่ระบบป้องกันสามารถสกัดกั้นไว้ได้ ไม่ใช่จำนวนครั้งที่แฮกเกอร์เจาะระบบสำเร็จ โดยผู้เชี่ยวชาญระบุว่าภาคธนาคารยังเป็นเป้าหมายสำคัญ เนื่องจากมีผลประโยชน์ทางการเงินสูง ส่วนหน่วยงานรัฐมีข้อมูลเชิงยุทธศาสตร์และข้อมูลประชาชนที่เป็นเป้าหมายของผู้โจมตี

เกาหลีใต้พบข้อมูลลูกค้าและบุคลากรบริษัทการเงินรั่วไหล

เกาหลีใต้เผชิญเหตุข้อมูลรั่วไหลในภาคการเงินต่อเนื่อง โดยเมื่อวันที่ 7 พ.ย. บริษัท Mirae Asset Securities เปิดเผยว่า ตรวจพบการเข้าถึงระบบโดยไม่ได้รับอนุญาตระหว่างวันที่ 5–6 พ.ย. ส่งผลให้เลขบัญชีลูกค้าประมาณ 3,800 คนรั่วไหล

นอกจากนี้ ยังมีข้อมูลของพนักงาน อดีตพนักงาน และผู้รับเหมา รวม 35,255 คน ประกอบด้วยชื่อ หมายเลขพนักงาน อีเมล หมายเลขโทรศัพท์ และข้อมูลรหัสผ่าน

เหตุการณ์ดังกล่าวเกิดขึ้นท่ามกลางการตรวจสอบข้อมูลรั่วไหลในภาคการเงินของเกาหลีใต้ที่พบก่อนหน้านี้ โดยคณะกรรมการบริการทางการเงินของเกาหลีใต้เปิดเผยเมื่อวันที่ 5 พ.ย. ว่า ระหว่างวันที่ 30 ก.ย.–3 พ.ย. พบเหตุข้อมูลรั่วไหล 40 ครั้ง ในบริษัทการเงิน 37 แห่ง มีข้อมูลได้รับผลกระทบประมาณ 473,000 รายการ และเกิดความเสียหายทางการเงินประมาณ 1,000 ล้านวอน หรือราว 24.6 ล้านบาท

ไต้หวันพบธุรกรรมไม่ได้รับอนุญาต 41.76 ล้านดอลลาร์ไต้หวัน

ธนาคาร Bank SinoPac ของไต้หวันยืนยันเมื่อวันที่ 4 พ.ย. ว่า ตรวจพบธุรกรรมที่ไม่ได้รับอนุญาต 427 รายการ จากบัญชี 419 บัญชี คิดเป็นมูลค่ารวม 41.76 ล้านดอลลาร์ไต้หวัน หรือประมาณ 42.7 ล้านบาท

ธนาคารระบุว่า ช่องโหว่เกี่ยวข้องกับระบบโมบายแบงก์กิ้งที่ให้บริการโดยผู้ให้บริการภายนอก โดยไม่พบหลักฐานว่าข้อมูลส่วนบุคคลของลูกค้ารั่วไหล และได้คืนเงินให้ลูกค้าที่ได้รับผลกระทบแล้ว

ญี่ปุ่นพบข้อมูลรั่วจากระบบผู้รับจ้างและผู้ให้บริการเทคโนโลยี

ญี่ปุ่นพบเหตุข้อมูลรั่วไหลหลายกรณี โดย NTT DATA และ Securitize Japan เปิดเผยเมื่อวันที่ 2 พ.ย. ว่า ระบบ SaaS ของผู้รับจ้างถูกบุกรุกตั้งแต่วันที่ 29 ต.ค. ผู้โจมตีอาศัยช่องโหว่ด้านการยืนยันตัวตนเพื่อยกระดับสิทธิ์เป็นผู้ดูแลระบบ ก่อนนำข้อมูลออกจากระบบ

ข้อมูลที่ได้รับผลกระทบประกอบด้วยข้อมูลผู้ซื้อหุ้นกู้ 111 คน และข้อมูลบุคคลอีก 2,678 คน ได้แก่ ชื่อภาษาคาตาคานะ จำนวนหุ้นกู้ที่ซื้อ และอีเมล

ขณะที่ธนาคาร Sony เปิดเผยเมื่อวันที่ 4 พ.ย. ว่า พบข้อมูลลูกค้ารั่วไหลจากระบบที่เกี่ยวข้องกับบริการหลักทรัพย์ดิจิทัล โดยข้อมูลลูกค้า 4 คน ประกอบด้วยชื่อ ที่อยู่ วันเกิด และเลขบัญชี ส่วนลูกค้าอีก 617 คน พบข้อมูลชื่อรั่วไหล

ธนาคารยืนยันว่าเหตุการณ์ไม่กระทบบริการธนาคารอื่น ไม่พบธุรกรรมผิดปกติ และไม่พบข้อมูลถูกเผยแพร่บนอินเทอร์เน็ต จึงระงับการซื้อขายหลักทรัพย์ดิจิทัลเป็นการชั่วคราว

อีกกรณีหนึ่ง GMO Internet Group รายงานเหตุมัลแวร์ในบริการ Onamae.com ซึ่งตรวจพบตั้งแต่วันที่ 20 ต.ค. โดยวิเคราะห์ว่าเป็นการโจมตีห่วงโซ่อุปทาน (Supply Chain Attack) ที่มุ่งเป้าไปยังผู้ให้บริการอินเทอร์เน็ต และอาจสร้างผลกระทบต่อธุรกิจเอกชนจำนวนมากที่พึ่งพาระบบคลาวด์ของบริษัท

อินเดียเตือนแฮกเกอร์ใช้ AI เจาะบริษัทการเงิน

อินเดียเป็นอีกประเทศที่เผชิญภัยคุกคามทางไซเบอร์ โดย CERT-In หรือทีมรับมือเหตุฉุกเฉินทางคอมพิวเตอร์ของอินเดีย ออกประกาศเตือนเมื่อวันที่ 4 พ.ย. เกี่ยวกับปฏิบัติการ CRAFTY FALCON ซึ่งมุ่งโจมตีบริษัทเงินทุนที่ไม่ใช่ธนาคาร ผู้ให้บริการสินเชื่อดิจิทัล บริษัทฟินเทค ผู้ให้บริการระบบชำระเงิน และธุรกิจสินทรัพย์ดิจิทัล

CERT-In ระบุว่า ผู้โจมตีใช้เครื่องมือ AI ช่วยสำรวจเป้าหมายและดำเนินการโจมตี โดยอาศัยช่องทาง API ของระบบชำระเงินและระบบจ่ายเงินขององค์กรที่ตกเป็นเหยื่อ เพื่อทำธุรกรรมโดยไม่ได้รับอนุญาต พร้อมยืนยันว่ามีรายงานการโจมตีที่ประสบความสำเร็จแล้ว และปฏิบัติการดังกล่าวยังคงเคลื่อนไหวต่อเนื่อง

ขณะเดียวกัน Reuters รายงานเมื่อวันที่ 5 พ.ย. ว่า Spandana Sphoorty Financial บริษัทสินเชื่อรายย่อยของอินเดีย ตรวจพบเหตุทุจริตทางไซเบอร์ที่เกี่ยวข้องกับธุรกรรมไม่ได้รับอนุญาตจากบัญชีธนาคารของบริษัท โดยไม่ได้เปิดเผยรายละเอียดจำนวนเงินและวิธีการโจมตี

ภัยไซเบอร์ลามธุรกิจการบิน ข้อมูลผู้โดยสารถูกเข้าถึง

นอกจากการบินไทยแล้ว ธุรกิจการบินในภูมิภาคยังเผชิญเหตุข้อมูลผู้โดยสารถูกเข้าถึงผ่านระบบของผู้ให้บริการภายนอก CNA รายงานว่า ข้อมูลผู้โดยสารที่จองเที่ยวบินของสายการบิน Singapore Airlines ประมาณ 46,000 รายการ ถูกเข้าถึงโดยไม่ได้รับอนุญาตจากระบบของ Amadeus ผู้ให้บริการระบบสำรองที่นั่งภายนอก

ข้อมูลที่ได้รับผลกระทบประกอบด้วยชื่อผู้โดยสาร รหัสการจองตั๋ว และรายละเอียดการเดินทาง อย่างไรก็ตาม Amadeus ยืนยันว่าไม่มีข้อมูลบัญชีธนาคารหรือบัตรเครดิตรั่วไหล และไม่มีการเปลี่ยนแปลงข้อมูลการจองตั๋ว

ล่าสุด Amadeus ได้ควบคุมสถานการณ์และยกระดับมาตรการรักษาความปลอดภัย ขณะที่ Singapore Airlines ประสานงานกับหน่วยงานที่เกี่ยวข้องและเริ่มติดต่อผู้โดยสารที่ได้รับผลกระทบแล้ว

เหตุการณ์ดังกล่าวไม่ได้จำกัดผลกระทบเฉพาะ Singapore Airlines แต่ยังเกี่ยวข้องกับสายการบินอื่นในภูมิภาค ได้แก่ Cathay Pacific, Malaysia Airlines, Asiana Airlines และ Japan Airlines

มาเลเซีย-ฟิลิปปินส์พบเหตุข้อมูลรั่ว หน่วยงานรัฐตกเป็นเป้าหมาย

Bank Rakyat ถูกเจาะเว็บไซต์ กระทบการเข้าถึงบริการออนไลน์ชั่วคราว Fintech Malaysia รายงานว่า เว็บไซต์ธนาคารรักยัต (Bank Rakyat) ของมาเลเซีย รวมถึงหน้าล็อกอินบริการออนไลน์ iRakyat ถูกแฮกเกอร์ที่ใช้ชื่อ MARLANWG เจาะระบบและเปลี่ยนแปลงหน้าเว็บไซต์เมื่อวันที่ 6 พ.ย. ส่งผลให้ธนาคารต้องจำกัดการเข้าถึงเว็บไซต์องค์กรเป็นการชั่วคราว

ธนาคารชี้แจงว่า เหตุการณ์จำกัดอยู่ในระบบเว็บไซต์ภายนอกที่ดูแลโดยผู้ให้บริการภายนอกเท่านั้น ส่วนระบบการเงินภายใน ข้อมูลส่วนบุคคล และเงินฝากของลูกค้ายังคงปลอดภัยและไม่ได้รับผลกระทบ

เหตุการณ์นี้เกิดขึ้นหลังจากธนาคารกลางมาเลเซียสั่งปรับ Bank Rakyat เป็นเงิน 1 ล้านริงกิต หรือประมาณ 7.8 ล้านบาท เมื่อต้นปี 2569 จากความบกพร่องในการจัดการความเสี่ยงด้านเทคโนโลยี (RMiT) ภายหลังเกิดเหตุแฮกเกอร์ภายนอกลักลอบเข้าถึงโครงสร้างพื้นฐานไอทีของธนาคารก่อนหน้านี้ โดยหน่วยงานความมั่นคงปลอดภัยไซเบอร์แห่งชาติของมาเลเซีย (NACSA) กำลังติดตามสถานการณ์อย่างใกล้ชิด

ฟิลิปปินส์ถูกขโมยข้อมูลแรงงาน 69 กิกะไบต์ใน 24 นาที

ฟิลิปปินส์พบเหตุโจมตีฐานข้อมูลสำนักงานการจ้างงานในต่างประเทศ (POEA) โดยแฮกเกอร์นิรนามสามารถลักลอบคัดลอกไฟล์สำรองข้อมูล SQL Server ขนาด 69 กิกะไบต์ ออกจากระบบได้ภายในเวลาเพียง 24 นาที

บริษัทรักษาความปลอดภัยไซเบอร์ตรวจพบร่องรอยการโจมตีจากเครื่องเซิร์ฟเวอร์พักข้อมูลในสิงคโปร์ โดยข้อมูลที่ถูกขโมยประกอบด้วยฐานข้อมูลสำรอง 27 ชุด ซึ่งมีข้อมูลสำคัญเกี่ยวกับแรงงานฟิลิปปินส์ที่ไปทำงานต่างประเทศ สัญญาจ้าง ตลอดจนบันทึกทางการเงินและบัญชีธนาคาร

แม้ระบบไอทีต้นทางจะไม่พบร่องรอยความเสียหายโดยตรง แต่บริษัทรักษาความปลอดภัยไซเบอร์ยืนยันว่าเกิดข้อมูลรั่วไหล เนื่องจากไฟล์ถูกนำออกไปอยู่นอกเหนือการควบคุมของหน่วยงานแล้ว

ยุโรปพบเหตุโจมตีธนาคาร-สาธารณสุข-ธุรกิจค้าปลีก

สถานการณ์ภัยไซเบอร์ไม่ได้จำกัดอยู่เฉพาะเอเชีย โดยช่วงต้นเดือน พ.ย. ยังมีรายงานเหตุโจมตีในยุโรปหลายประเทศ ครอบคลุมทั้งภาคธนาคาร หน่วยงานรัฐ ระบบสาธารณสุข และธุรกิจค้าปลีก

ฝรั่งเศสพบเหตุเงินประมาณ 100 ล้านยูโรหายไปจากธุรกรรมที่เกี่ยวข้องกับบัญชีของธนาคารเอง เมื่อวันที่ 5 พ.ย. โดยธนาคารยืนยันว่าเงินดังกล่าวไม่ได้หายไปจากบัญชีลูกค้า ขณะที่อัยการเปิดการสอบสวนแล้ว

ส่วนนอร์เวย์เปิดเผยเหตุโจมตีหน่วยงาน Norad ซึ่งเกิดขึ้นเมื่อวันที่ 30 ต.ค. ผู้โจมตีใช้บัญชี 27 บัญชีเข้าสู่ระบบ Grants Portal ทำให้ข้อมูลชื่อและอีเมลของผู้ใช้ 20,614 คนอาจถูกเข้าถึง และข้อมูลคำขอทุนขององค์กร 3 แห่งถูกนำออกจากระบบ ส่งผลให้หน่วยงานต้องปิดระบบและแจ้งหน่วยงานที่เกี่ยวข้องเข้าตรวจสอบ

ขณะที่ฝรั่งเศสยังพบเหตุโจมตีระบบควบคุมความเย็นของสถานที่จัดเก็บพลาสมาเลือด 3 แห่ง เมื่อวันที่ 2 พ.ย. แฮกเกอร์เปลี่ยนค่าควบคุมอุณหภูมิของอุปกรณ์ แต่ระบบแจ้งเตือนทำงานตามปกติ ทำให้เจ้าหน้าที่สามารถย้ายผลิตภัณฑ์เลือดไปยังพื้นที่ปลอดภัยได้ทัน จึงไม่มีพลาสมาเสียหาย

นอกจากนี้ ยังพบปัญหาระบบตู้แช่และตู้แช่แข็งของซูเปอร์มาร์เก็ตในหลายประเทศยุโรป ได้แก่ เบลเยียม สวีเดน เนเธอร์แลนด์ เอสโตเนีย ลักเซมเบิร์ก ฟินแลนด์ ไอร์แลนด์ โปรตุเกส และอิตาลี โดยบางพื้นที่ระบบควบคุมอุณหภูมิทำงานผิดปกติ ส่งผลให้สินค้าบางส่วนเสียหายและต้องนำออกจากร้าน

ส่วนสหรัฐฯ เยอรมนี โปรตุเกส อาร์เจนตินา โคลอมเบีย เอกวาดอร์ และบราซิล มีรายงานเหตุโจมตีหน่วยงานและบริการสาธารณะ ทั้งการโจมตีด้วยแรนซัมแวร์ การเข้าถึงไฟล์ในระบบองค์กร และการเปลี่ยนแปลงเนื้อหาบนเว็บไซต์หน่วยงาน