แถลงการณ์กรมศุลกากรของสหรัฐฯ เตือนการโจมตีของแรนซัมแวร์ที่คุกคามความมั่นคงของชาติ

หน่วยงานศุลกากรและป้องกันชายแดนแห่งสหรัฐอเมริกาออกแถลงการณ์ข่าวกรองพิเศษเตือนว่าการโจมตีแรนซัมแวร์กำลัง กลายเป็นภัยคุกคามต่อความมั่นคงของชาติ ในประเทศอันเนื่องมาจากการหยุดชะงักในห่วงโซ่อุปทาน

Yahoo News ได้รับและวิเคราะห์แถลงการณ์ข่าวกรองพิเศษ สาระสำคัญของกระดานข่าวคือ การโจมตีของแรนซัมแวร์จำนวนมากขึ้น กำลังมุ่งเป้าไปที่ห่วงโซ่อุปทานในสหรัฐอเมริกาและมีศักยภาพที่จะเติบโตจนถึงจุดที่พวกเขาจะโพสต์ภัยคุกคามต่อความมั่นคงของชาติ

ผู้โจมตีมุ่งเป้าไปที่ห่วงโซ่อุปทาน

กระดานข่าวระบุว่าผู้คุกคามจากแรนซัมแวร์กำลังโจมตี "อุตสาหกรรมมูลค่าหลายพันล้านเหรียญ" และไม่เพียงแต่ก่อให้เกิดความวุ่นวายด้านความปลอดภัยด้านไอทีเท่านั้น แต่ยังรวมถึง "ความไม่มั่นคงทางสังคม เศรษฐกิจ และการเมืองที่อาจเกิดขึ้น" ด้วย

คำเตือนนี้เกิดขึ้นหลังจากแถลงการณ์ของทำเนียบขาวเมื่อวันจันทร์เกี่ยวกับความเสี่ยงที่เพิ่มขึ้นของการ โจมตีทางไซเบอร์ที่อาจเกิดขึ้นจากรัสเซีย เพื่อตอบสนองต่อการคว่ำบาตรที่หาตัวจับยากที่สหรัฐฯ สหภาพยุโรป และประเทศอื่นๆ บังคับใช้กับรัฐรัสเซียหลังจากการรุกรานยูเครน

กระดานข่าวของ Customs and Border Protection กล่าวถึงการโจมตีหลายครั้งในหน่วยงานในยุโรปหลายแห่งที่เกี่ยวข้องกับ ransomware ที่ "มีแนวโน้ม" ที่จะดำเนินการโดยผู้คุกคามคนเดียวกันที่เริ่มโจมตี ransomware ใน Colonial Pipeline ในช่วงกลางปี 2564

นอกจากนี้ยังมีการกล่าวถึงการโจมตีทางไซเบอร์อีกอันหนึ่ง ซึ่งส่งผลกระทบต่อ Expeditors International ซึ่งเป็นผู้ให้บริการด้านลอจิสติกส์รายใหญ่ หนึ่งใน 6 อันดับแรกของโลก ซึ่งมีสำนักงานใหญ่อยู่ในรัฐวอชิงตัน ประมาณหนึ่งเดือนที่ผ่านมา ในปลายเดือนกุมภาพันธ์ พ.ศ. 2565 บริษัท Expeditors International ได้ประกาศว่าได้รับผลกระทบจากการโจมตีทางอินเทอร์เน็ต ซึ่งไม่เคยเปิดเผยลักษณะและต้นกำเนิดที่แน่นอน

แม้ว่าจะมีการผลักดันครั้งใหญ่เพื่อปกป้องระบบการธนาคารของสหรัฐฯ จากการบุกรุกและภัยคุกคามจากต่างประเทศ แต่การโจมตีกำลังหันไปหาบริษัทที่ทำงานด้านลอจิสติกส์ ตามรายงานจากหน่วยงานบังคับใช้กฎหมายและหน่วยข่าวกรอง

ผลกระทบของการโจมตีของ Expeditors จะใหญ่แค่ไหน?

ผู้เชี่ยวชาญเชื่อว่าการโจมตีองค์กรด้านลอจิสติกส์ที่มีขนาดใหญ่เท่ากับ Expeditors International อาจส่งผลกระทบที่ใหญ่กว่าสำหรับตลาดและห่วงโซ่อุปทานทั้งในประเทศและต่างประเทศ ประมาณสามสัปดาห์หลังจากเหตุการณ์ดังกล่าว บริษัทโลจิสติกส์ได้โพสต์ข้อมูลอัปเดตเกี่ยวกับสถานการณ์ โดยระบุว่า "มีความคืบหน้าบางประการในการทำให้ธุรกิจของตนกลับมาออนไลน์อีกครั้ง" รายงานของ Yahoo News

ในขณะที่ซอฟต์แวร์ลอจิสติกส์ยังคงออฟไลน์อยู่ ผู้เชี่ยวชาญยังระบุด้วยว่ากิจกรรมทางอาญามีอันตรายมากขึ้นซึ่งสามารถตรวจไม่พบ ซึ่งทำให้สถานการณ์ซับซ้อนยิ่งขึ้น

สหรัฐฯ พยายามอย่างเต็มที่ในการเพิ่มความปลอดภัยทั่วทั้งกระดาน ตั้งแต่โครงสร้างพื้นฐานที่สำคัญไปจนถึงการธนาคาร ไปจนถึงแม้แต่ภาครัฐ ด้วยแนวทางที่ออกสำหรับมาตรการบรรเทาและป้องกันในทุกระดับ จะเพียงพอหรือไม่ที่จะหยุดยั้งกระแส การโจมตีของผู้คุกคามจากต่างประเทศที่เตรียมการ ไว้ได้นั้นยังคงต้องรอดูกันต่อไป