- กลุ่มแฮกเกอร์ที่เชื่อมโยงกับอิหร่านอ้างว่าได้เจาะ บัญชีอีเมลส่วนตัวของผู้อำนวยการ FBI และกระทรวงยุติธรรมสหรัฐฯ ได้เริ่มการสอบสวน
- ยืนยันแล้วว่าบัญชีที่ถูกเจาะเป็น อีเมลส่วนตัว ไม่ใช่ระบบทางการของ FBI และ ไม่มีการรั่วไหลของเครือข่ายรัฐบาลหรือข้อมูลลับ
- แฮกเกอร์ได้ เผยแพร่ภาพหน้าจออีเมลทางออนไลน์ แต่ ความถูกต้องของข้อมูลยังไม่ได้รับการยืนยัน
- เหตุการณ์นี้สะท้อน ช่องโหว่ด้านความปลอดภัยของบัญชีส่วนตัวของเจ้าหน้าที่ระดับสูง และ การขยายตัวของภัยคุกคามจากกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐ
- กระทรวงยุติธรรมและ FBI กำลังตอบสนองร่วมกัน และ ยังไม่มีการประกาศมาตรการคว่ำบาตรหรือการยอมรับความรับผิดอย่างเป็นทางการ
เหตุการณ์เจาะอีเมลส่วนตัวของผู้อำนวยการ FBI
- กลุ่มแฮกเกอร์ที่เชื่อมโยงกับอิหร่านอ้างว่าได้เจาะ บัญชีอีเมลส่วนตัวของผู้อำนวยการ FBI
- กระทรวงยุติธรรมสหรัฐฯ ระบุว่ารับทราบเหตุการณ์นี้แล้วและกำลัง สอบสวนอยู่
- แฮกเกอร์อ้างว่าตนเป็น องค์กรที่เชื่อมโยงกับรัฐบาลอิหร่าน แต่ยังไม่มีการเปิดเผยแรงจูงใจหรือวิธีการโจมตีโดยละเอียด
- ยืนยันแล้วว่าบัญชีที่ถูกเจาะเป็น อีเมลส่วนตัว ไม่ใช่ระบบทางการของ FBI
- กระทรวงยุติธรรมอธิบายว่า ไม่พบสัญญาณการรั่วไหลของเครือข่ายรัฐบาลหรือข้อมูลลับ
- เป็นที่ทราบกันว่าขอบเขตความเสียหายจำกัดอยู่ใน ระดับส่วนบุคคล
- แฮกเกอร์ได้ อ้างต่อสาธารณะทางช่องทางออนไลน์ว่ามีการเจาะระบบเกิดขึ้น และนำเสนอ ภาพหน้าจออีเมลบางส่วน เป็นหลักฐาน
- ยังไม่สามารถยืนยันความแท้จริงของข้อมูลดังกล่าวได้
- ทางการสหรัฐฯ ได้รวบรวมข้อมูลที่เกี่ยวข้องและกำลัง วิเคราะห์นิติวิทยาศาสตร์ดิจิทัล
- เหตุการณ์ครั้งนี้ทำให้ ช่องโหว่ด้านความปลอดภัยของบัญชีส่วนตัวของเจ้าหน้าที่ระดับสูง ถูกจับตามองอีกครั้ง
- เป็นแนวโน้มที่ การโจมตีแบบเจาะจงเป้าหมายโดยกลุ่มแฮกเกอร์ที่รัฐหนุนหลัง ขยายมาสู่อีเมลส่วนตัว
- ภายในสหรัฐฯ มีการหยิบยกความจำเป็นในการ เสริมความเข้มงวดด้านการจัดการความมั่นคงปลอดภัยไซเบอร์ ขึ้นมาอีกครั้ง
- กระทรวงยุติธรรมระบุว่าการสอบสวนยังดำเนินอยู่ จึง ยังไม่เปิดเผยรายละเอียดเพิ่มเติม
- FBI และหน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์ กำลังเปิดใช้ระบบการตอบสนองร่วมกัน
- จนถึงขณะนี้ ยังไม่มีการประกาศการยอมรับความรับผิดหรือมาตรการคว่ำบาตรอย่างเป็นทางการ
1 ความคิดเห็น
ความเห็นจาก Hacker News
อยากจะเล่นมุกต่อว่า “แต่เรื่องอีเมลของเธอล่ะ…”
แต่รู้สึกว่าสถานการณ์ตอนนี้เลยเถิดไปไกลเกินแล้ว
สงสัยว่าพวกเราจะหลุดพ้นจาก วงจรอุบาทว์ของความไร้ความสามารถและการคอร์รัปชัน ในระดับบนสุดได้อย่างไร
ตอนเอาคนพวกนี้ขึ้นไปนั่งเก้าอี้ทำกันได้ในพริบตาเดียว แต่พอจะให้คนเก่งจริงกลับมารับตำแหน่งอีก พวกเขาจะยังอยากทำไหม? สุดท้ายจะเหลือแต่ คนที่ชอบคลุกอยู่ในโคลน หรือเปล่า
เลยอดสงสัยไม่ได้ว่าเสรีประชาธิปไตยจะจัดการ “การกวาดล้างที่ชอบธรรม” ได้หรือไม่
แต่พอเสรีประชาธิปไตยตั้งหลักได้แล้ว ผู้คนก็มักปฏิเสธการกวาดล้างรอบใหม่ — ซึ่งก็มีเหตุผลดีพอ
บางครั้งการโดนไล่ออกก็กลายเป็นทางเลือกด้านอาชีพที่ดีที่สุด
ทำให้นึกถึงเยอรมนีหลังสงคราม ที่คนจากระบอบเก่ายังหลงเหลืออยู่ใต้เปลือกบางๆ ของประชาธิปไตย
สุดท้ายก็จะเหลือแต่ซาก และยิ่งพวกเขายื้อได้นานเท่าไร แรงกระแทกตอนพังก็จะยิ่งหนักขึ้นเท่านั้น
สิ่งที่น่าสนใจในกรณีนี้คือ อยากรู้จริงๆ ว่าอีเมลส่วนตัวของเขามีแค่ เรื่องธรรมดาสุดๆ หรือเปล่า
ตามปกติก็ควรมีแค่เอกสารเกี่ยวกับ HIPAA, ประวัติการซื้อของ Amazon, หรือการติดต่อกับครอบครัวและเพื่อน
ถ้าเป็นแบบนั้นก็คงไม่มีอะไรให้เป็นข่าว
แต่ถ้ามีเจตนาจะปล่อยอะไรออกมาจริงๆ มันก็อาจเป็นแค่การหวัง ชัยชนะทางการเมือง ก็ได้
ตอนแรกผมเข้าใจผิด แต่สุดท้ายก็มาลงเอยที่ข้อสรุปคล้ายกัน
ดูจากพฤติกรรมที่เมินเฉยต่อขั้นตอนและความเป็นมืออาชีพแล้ว มีโอกาสสูงว่าในกล่องเมลของเขาจะมีอะไรไม่เหมาะสมอยู่
คำพูดที่ว่า “ถ้าเขาทำตัวอย่างมืออาชีพก็คงไม่มีปัญหา” ฟังแล้วรู้สึกว่าเงื่อนไขคำว่า “ถ้า” มันหนักหนาเกินไป
ลิงก์ที่เกี่ยวข้อง
ก่อนหน้านี้พวก วัยรุ่นแฮ็กเกอร์ DOGE ขโมยข้อมูลประกันสังคมและข้อมูลการแพทย์ของทั้งประเทศไปทั้งชุด แต่ตอนนั้นคนกลับส่งเสียงเชียร์
ไม่มีใครต้องรับผิดชอบ และมีโอกาสสูงที่ข้อมูลพวกนั้นถูกขายให้คนจ่ายสูงสุดไปแล้ว
เพราะงั้นเรื่องนี้ก็ไม่ได้ทำให้แปลกใจเลย
ภาวะ ผู้นำที่มีศักดิ์ศรี แบบเมื่อก่อนหายไปแล้ว
คนที่อยู่ตอนนี้น่าอับอายจริงๆ และผมก็สงสารแม่ของเขา
รู้สึกว่าครึ่งหนึ่งของรัฐบาลชุดนี้น่าจะล้มได้ด้วย อีเมลฟิชชิงแค่ฉบับเดียว
ยังไม่อยากเชื่อเลยว่า Kash “Stay in my lane” Patel ยังเป็นผู้อำนวยการ FBI อยู่
จะปล่อยผ่านด้วยเหตุผลว่า “ถ้าไม่ได้ใช้กับงานทางการก็ไม่เป็นไร” แบบนี้ได้จริงเหรอ?
เลยอดสงสัยไม่ได้ว่ามันอาจมีมากกว่าแค่รูปครอบครัวธรรมดาหรือเปล่า
ผมสงสัยมาสักพักแล้วว่าในความขัดแย้งครั้งนี้ สงครามไซเบอร์จะยกระดับเต็มรูปแบบไหม
อิหร่านเองก็มีขีดความสามารถด้านไซเบอร์สูงอยู่แล้ว และดูเหมือนไม่มีเหตุผลอะไรให้ต้องยับยั้งตัวเองอีกต่อไป
ฝั่ง CISA ของสหรัฐก็แทบไม่เหลือทั้งกำลังคนและผู้นำแล้ว เลยน่าเป็นห่วง
บทความที่เกี่ยวข้อง
มันคือ พันธมิตร 4 ชาติด้านไซเบอร์ ที่เดินไปพร้อมกับ จีน รัสเซีย และเกาหลีเหนือ
ขอแชร์ลิงก์ที่เกี่ยวข้อง: โพสต์บน bsky.app
ต้นฉบับจริงคือ ลิงก์ของทีม Handala (ตอนนี้ตายแล้ว) และมี
อาร์ไคฟ์ กับ ลิงก์ดาวน์โหลด อยู่ (รหัสผ่าน: handala)
อยากรู้จริงๆ ว่าเขาถูกแฮ็กได้อย่างไร
เป็นเพราะ รหัสผ่านหละหลวม งั้นเหรอ?
เขาไม่ใช่คนที่ดูเหมือนจะใช้ตัวจัดการรหัสผ่านแบบโลคัลอย่าง KeePass
ถ้าไม่มีการยืนยันตัวตนสองขั้นตอนก็คงน่าขำมาก
ผมก็อยากไปเช็กในดาร์กเว็บหรือ Telegram เหมือนกัน แต่ก็ลังเลอยู่
ปกติ Google จะบังคับ การยืนยันเพิ่มเติมเมื่อมีการล็อกอินจากอุปกรณ์ใหม่ อยู่แล้ว หรือว่านี่เป็นบัญชีเก่ามากจนไม่มีการตั้งค่าแบบนั้น?
ถ้าเป็น Gmail ที่สร้างไว้ตั้งแต่ 20 ปีก่อนก็อาจเป็นไปได้