หวั่นข้อมูลเมดิแคร์ของลูกค้าออปตัสรั่ว

ผู้อยู่เบื้องหลังการโจมตีทางไซเบอร์บริษัทออปตัส (Optus) ขู่จะเผยแพร่ข้อมูลส่วนบุคคลที่มีความอ่อนไหวของลูกค้าอีกระลอกหนึ่ง จนกว่าจะได้รับค่าไถ่ 1.5 ล้านดอลลาร์ ผู้เชี่ยวชาญด้านความมั่นคงทางไซเบอร์ผู้หนึ่งอ้าง

Close up of an Optus sign in a window.

Hackers have allegedly released the personal details of thousands of Optus customers after a massive data breach. Source: AAP / Bianca De Marchi

ประเด็นสำคัญ
  • แฮกเกอร์กล่าวว่า พวกเขาได้เผยแพร่ข้อมูลส่วนบุคคลของลูกค้าออปตัสไปแล้ว 10,000 ราย
  • ข้อมูลส่วนบุคคลของผู้คนในออสเตรเลีย 9.8 ล้านคน ถูกรุกล้ำในการโจรกรรมข้อมูลครั้งนี้
มีรายงานว่า ข้อมูลส่วนบุคคลที่มีความอ่อนไหวของลูกค้าในออสเตรเลีย 10,000 รายถูกเปิดเผยโดยแฮกเกอร์ที่อยู่เบื้องหลังการโจรกรรมข้อมูลของบริษัทออปตัส (Optus) ครั้งใหญ่เมื่อสัปดาห์ที่แล้ว

ข้อมูลส่วนบุคคลที่ถูกรุกล้ำอย่างผิดกฎหมายเหล่านั้น รวมไปถึงหมายเลขหนังสือเดินทาง หมายเลขใบขับขี่ วันเกิด และที่อยู่ คุณเจอเรมี เคิร์ก นักวิจัยและนักเขียนด้านความปลอดภัยในโลกไซเบอร์ ของ ISMG Corp ระบุ

คุณ เคิร์ก ซึ่งกล่าวว่าเขาได้ติดต่อกับผู้ที่อยู่เบื้องหลังการโจมตีทางไซเบอร์บริษัทให้บริการโทรศัพท์มือถือดังกล่าว เผยว่า คนกลุ่มนี้ยังขู่จะเปิดเผยข้อมูลส่วนบุคคลจำนวนเท่าเดิมต่อไปทุกวัน จนกว่าจะได้รับค่าไถ่ 1.5 ล้านดอลลาร์

"ข่าวร้าย แฮกเกอร์ที่โจมตีออปตัสได้เปิดเผยข้อมูลลูกค้า 10,000 ราย และกล่าวว่าข้อมูลอีกชุดของลูกค้าอีก 10,000 รายจะถูกปล่อยออกมาทุกวันในช่วง 4 วันข้างหน้านี้ หากออปตัสไม่ทำตามข้อเรียกร้องให้จ่ายค่าไถ่" คุณเคิร์ก โพสต์ทางทวิตเตอร์เมื่อเช้าวันอังคาร
ในแถลงการณ์เมื่อเช้าวันอังคาร นาง แคลร์ โอนีล รัฐมนตรีกระทรวงมหาดไทยของออสเตรเลีย กล่าวว่า เธอกังวลอย่างมากกับรายงานที่ว่า ข้อมูลส่วนบุคคล รวมถึงหมายเลขเมดิแคร์ (Medicare) ถูกเผยแพร่ออกไป โดยผู้รับข้อมูลไม่ต้องจ่ายเงินใดๆ หรือต้องเสียค่าไถ่

“ไม่เคยมีการแจ้งมาก่อนว่าหมายเลขเมดิแคร์ (Medicare) เป็นส่วนหนึ่งของข้อมูลที่ถูกรุกล้ำในการโจรกรรมข้อมูลครั้งนี้ด้วย” นางโอนีล กล่าว

"ผู้บริโภคมีสิทธิที่จะรู้อย่างแน่ชัดว่าข้อมูลส่วนบุคคลใดที่ถูกบุกรุกบ้าง ในการติดต่อสื่อสารจากออปตัสถึงพวกเขา รายงานข่าวในวันนี้ทำให้เรื่องนี้เป็นวาระสำคัญอันดับแรก”

นางโอนีล กล่าวว่า หน่วยงานด้านความปลอดภัยทางไซเบอร์ทั้งหมดของรัฐบาลกำลังเร่งทำงานเพื่อรับมือการโจรกรรมข้อมูลครั้งนี้

การโจมตีทางไซเบอร์ครั้งนี้น่าจะสามารถป้องกันได้อย่างไร?

นายบิล ชอร์เทน รัฐมนตรีบริการของรัฐบาล กล่าวว่า ออปตัส จำเป็นต้องทำให้ดีกว่านี้

“จากสิ่งที่ผมได้รับแจ้งมา ออปตัสยังทำไม่มากพอ … เพื่อปกป้องลูกค้าของพวกเขา และการติดตามดูแลลูกค้าหลังเกิดเหตุจำเป็นต้องทำอย่างขยันขันแข็งมากกว่านี้” นายชอร์เทน บอกกับรายการทูเดย์ (Today) ของไนน์ เนตเวิร์ก

"ผมคิดว่าถึงเวลาแล้วที่จะ ... ยกเครื่องครั้งใหญ่เกี่ยวกับวิธีการที่บริษัทขนาดใหญ่ต่างๆ จัดเก็บข้อมูลของพวกเรา”

“เรากำลังทำทุกอย่างที่ทำได้เพื่อจับกุมแฮกเกอร์เหล่านั้น แต่ไม่ต้องสงสัยเลยว่าการป้องกันของบริษัทนั้น อย่างที่ผมได้รับแจ้งมาคือ ยังไม่เพียงพอ”

นายชอร์เทน กล่าวว่า การโจรกรรมข้อมูลดังกล่าวก่อให้เกิดคำถามที่ว่า ข้อมูลมากน้อยเพียงใดของผู้คนที่บริษัทใหญ่ๆ ควรเก็บไว้ และควรเก็บไว้นานแค่ไหน

นางโอนีลบอกกับเอบีซีเมื่อวันจันทร์ว่า การโจมตีที่เกิดขึ้นนั้น "ไม่ได้ซับซ้อน"

ตำรวจสหพันธรัฐออสเตรเลียสอบสวนการโจรกรรมข้อมูลครั้งนี้

ตำรวจสหพันธรัฐ (เอเอฟพี) ได้เริ่มการสอบสวนการโจรกรรมข้อมูลครั้งนี้แล้ว ซึ่งส่งผลกระทบต่อผู้คนในออสเตรเลีย 9.8 ล้านคน

เอเอฟพีได้จัดตั้งปฏิบัติการเฮอริเคน (Operation Hurricane) เพื่อระบุชี้บุคคลที่อยู่เบื้องหลังการโจรกรรมข้อมูลครั้งนี้ ตลอดจนป้องกันการนำข้อมูลอัตลักษณ์ส่วนบุคคลของผู้ที่ได้รับผลกระทบไปใช้

นางจัสทีน กอฟ ผู้ช่วยผู้บัญชาการหน่วยอาชญากรรมไซเบอร์กล่าวว่า การสอบสวนแหล่งที่มาของการโจรกรรมข้อมูลครั้งนี้จะมีความซับซ้อน

คณะทำงานเฉพาะกิจชุดนี้ จะทำงานร่วมกับ Australian Signals Directorate ตำรวจในต่างประเทศ และ ออปตัส
นายเจมส์ แพเทอร์สัน โฆษกด้านความมั่นคงทางไซเบอร์ของพรรคฝ่ายค้าน บอกกับสกายนิวส์ (Sky News) ว่า รัฐบาลต้องรับผิดชอบกับเรื่องนี้ส่วนหนึ่ง และวิพากษ์วิจารณ์การตอบโต้ของรัฐบาลต่อสถานการณ์การโจรกรรมข้อมูลครั้งนี้ว่า "เชื่องช้า"

บริษัททนายความ Slater and Gordon กำลังตรวจสอบว่าจะดำเนินคดีแบบกลุ่มกับออปตัส ในนามของลูกค้าเก่าและลูกค้าปัจจุบันหรือไม่

นายเบ็น ซอคโค ทนายความอาวุโสของบริษัท กล่าวว่า ข้อมูลรั่วไหลดังกล่าวก่อให้เกิดความเสี่ยงต่อผู้ที่มีความเปราะบาง ซึ่งรวมทั้ง ผู้รอดพ้นจากความรุนแรงในครอบครัว และเหยื่อของการสะกดรอยตาม
นางโอนีลได้เปิดฉากโจมตีออปตัสในรัฐสภาเมื่อวันจันทร์

เธอกล่าวว่า ความรับผิดชอบอย่างเต็มที่ อยู่ที่ของยักษ์ใหญ่ด้านโทรคมนาคมแห่งนี้ และรัฐบาลกำลังมองหาวิธีที่จะบรรเทาผลกระทบ

รัฐมนตรีโอนีลยังได้เรียกร้องให้ออปตัสจัดบริการตรวจสอบเครดิตให้ฟรีแก่ลูกค้าทั้งในอดีตและปัจจุบันที่ถูกขโมยข้อมูลในการโจรกรรมข้อมูลครั้งนี้

ออปตัส ได้ประกาศว่าจะจัดบริการตรวจสอบเครดิตจาก Equifax Protect ฟรี 12 เดือน ให้แก่ลูกค้าปัจจุบันและลูกค้าเก่าที่ได้รับผลกระทบ

ทั้งนี้ รายละเอียดการชำระเงินและรหัสผ่านบัญชีไม่ถูกบุกรุก


คุณสามารถติดตามข่าวสารล่าสุดจากออสเตรเลียและทั่วโลกเป็นภาษาไทยจากเอสบีเอส ไทย ได้ที่เว็บไซต์ 


บันทึกเว็บไซต์ของเราเก็บไว้ในบุ๊กมาร์ก เพื่อไม่ให้คุณพลาดสถานการณ์ล่าสุด หรือติดตามเราทางเฟซบุ๊กที่ 

Share
Published 27 September 2022 1:11pm
By SBS News
Presented by Parisuth Sodsai
Source: AAP, SBS


Share this with family and friends


Follow SBS Thai

Download our apps
SBS Audio
SBS On Demand

Listen to our podcasts
Independent news and stories connecting you to life in Australia and Thai-speaking Australians.
Understand the quirky parts of Aussie life.
Get the latest with our exclusive in-language podcasts on your favourite podcast apps.

Watch on SBS
Thai News

Thai News

Watch in onDemand