แฮกเกอร์เจาะเข้าไปในบริษัทรักษาความปลอดภัยทางไซเบอร์ ขโมยเครื่องมือแฮ็ค

FireEye บริษัทรักษาความปลอดภัยทางไซเบอร์ในแคลิฟอร์เนียรายงานว่าแฮกเกอร์สามารถเข้าถึงเครือข่ายและขโมยข้อมูลและเครื่องมือที่ใช้ในการตรวจจับและเสริมสร้างการป้องกันทางไซเบอร์บนระบบรักษาความปลอดภัยของลูกค้า

FireEye ไม่ได้ระบุอย่างชัดเจนว่าแฮกเกอร์บุกเข้ามาในบริษัทได้อย่างไร แต่ข่าวนี้รายงานโดย The Washington Post ตามรายงานดังกล่าว เป้าหมายคือ “ลูกค้าภาครัฐบางราย” แต่ไม่จำเป็นต้องมาจากสหรัฐอเมริกา ตามที่แหล่งข่าวรับรอง

FireEye เป็นหนึ่งในบริษัทรักษาความปลอดภัยทางไซเบอร์ชั้นนำของโลกและมีสัญญากับรัฐบาลสหรัฐอเมริกา รายชื่อลูกค้าของบริษัทยังรวมถึง Equifax ซึ่งเป็นบริษัทจัดการสินเชื่อที่ใหญ่เป็นอันดับสามในสหรัฐอเมริกา เช่นเดียวกับกระทรวงปิโตรเลียมของซาอุดีอาระเบีย และธนาคารจากหลายประเทศ อย่างไรก็ตาม ตามที่บริษัทระบุ ข้อมูลจากลูกค้าเหล่านี้ไม่สามารถเข้าถึง

แผนการสมรู้ร่วมคิดของรัสเซีย?

แม้ว่าเควิน มานเดีย ซีอีโอของบริษัทไม่ได้ระบุว่าการโจมตีดังกล่าวมาจากกลุ่มใดๆ ก็ตาม แต่แหล่งข่าวที่ไม่เปิดเผยตัวตนแนะนำว่า SVR ซึ่งเป็นหน่วยข่าวกรองต่างประเทศของรัสเซีย อาจมีส่วนเกี่ยวข้อง พวกเขาถูกเสนอชื่อให้เป็นผู้ดำเนินการในสายการบังคับบัญชาของกลุ่มแฮกเกอร์ชาวรัสเซียที่ถูกกล่าวหาว่าโจมตีนักวิจัยในสหราชอาณาจักร สหรัฐอเมริกา และแคนาดา วัตถุประสงค์ในขณะนั้นคือการขโมยข้อมูลเกี่ยวกับวัคซีนป้องกันโควิด-19 ดังที่พบในรายงานจากหน่วยข่าวกรองของทั้งสามประเทศ รัสเซียปฏิเสธการมีส่วนร่วมใดๆ ในการโจมตีดังกล่าว

มันเดียกล่าวว่าเขาไม่เคยเห็นอะไรแบบนี้มาก่อน ซึ่งหมายถึงวิธีที่สายลับไซเบอร์โจมตีเครือข่าย “การผสมผสานเทคนิคที่เราหรือลูกค้าของเราไม่เคยเห็นมาก่อนถูกนำมาใช้” จนถึงขณะนี้ ยังไม่ทราบว่าการโจมตีดังกล่าวเป็นการขโมยเครื่องมือจากลูกค้า FireEye เพื่อใช้งานจริง หรือเพียงเพื่อแสดงพลังของกลุ่มต่อสาธารณะ

FBI ยังคงสอบสวนคดีนี้ต่อไป นอกจากหน่วยงานดังกล่าวแล้ว FireEye ยังขอให้ Microsoft ช่วยร่วมมือกันในการสืบสวนอีกด้วย ล่าสุดแฮกเกอร์ถูกเอารัดเอาเปรียบ Windows ขัดข้อง เพื่อโจมตีอุปกรณ์อื่นๆ

เป็นเรื่องดีที่บริษัทต่างๆ ควรจับตาดูให้กว้างไว้ การโจมตีของแฮ็กเกอร์ ให้กับบริษัทเทคโนโลยี

ผ่านทาง Appleคนวงใน.