แฮกเกอร์ที่รับผิดชอบในการ เมษายน 2024 โจมตี AT&T ประกอบไปด้วยข้อมูลผู้ใช้จำนวนมหาศาล ตาม รายงานการละเมิดดังกล่าวส่งผลให้การโทรและข้อความจากลูกค้าเครือข่ายเซลลูล่าร์ของ AT&T ทุกรายเสียหายเป็นเวลาหกเดือน ซึ่งคาดว่าจะรวมไปถึง ลูกค้า 109 ล้านคน ด้วย 127 ล้านอุปกรณ์.
แม้ว่าขนาดของการละเมิดจะน่าตกใจ แต่ก็ไม่ใช่ปัจจัยเดียวที่สมควรได้รับการพิจารณาอย่างใกล้ชิด สถานการณ์ที่เอื้อให้เกิดความล้มเหลวในการรักษาความปลอดภัย รวมถึงวิธีที่ AT&T และเจ้าหน้าที่ของรัฐตอบสนอง ให้ข้อมูลเชิงลึกแก่ผู้ที่อาศัยมาตรการรักษาความปลอดภัยทางไซเบอร์เพื่อรักษาข้อมูลให้ปลอดภัย
บทบาทของช่องโหว่ของบุคคลที่สามในการแฮ็ก AT&T
การขอ ความล้มเหลวของฝูงชน ซึ่งนำไปสู่การหยุดทำงานของคอมพิวเตอร์ทั่วโลกในเดือนกรกฎาคม 2024 เน้นย้ำถึงอันตรายของการไว้วางใจผู้ให้บริการบุคคลที่สามในการให้บริการด้านความปลอดภัย ความล้มเหลวของ AT&T ตอกย้ำถึงช่องโหว่ประเภทต่างๆ ของบุคคลที่สาม
“ข้อมูลที่เกี่ยวข้องกับการแฮ็ก AT&T ไม่ได้ถูกขโมยมาจาก AT&T โดยตรง แต่มาจากแพลตฟอร์มคลาวด์ของบุคคลที่สาม” Dev Nag ผู้ก่อตั้งและ CEO ของ AT&T อธิบาย QueryPal- “องค์ประกอบของการละเมิดดังกล่าวตอกย้ำถึงความสำคัญอย่างยิ่งยวดของแนวทางปฏิบัติด้านสายข้อมูลที่แข็งแกร่ง”
Nag เป็นมืออาชีพด้านเทคโนโลยีที่มีประสบการณ์ โดยเคยทำงานเป็นวิศวกรอาวุโสที่ Google และเป็นผู้จัดการฝ่ายกลยุทธ์การดำเนินธุรกิจที่ PayPal เขาเปิดตัว QueryPal เพื่อปฏิวัติประสบการณ์ของลูกค้าด้วยการนำเสนอโซลูชันที่ขับเคลื่อนด้วย AI สำหรับการตอบกลับตั๋วอัตโนมัติในสภาพแวดล้อมที่มีปริมาณมาก
การแฮ็กของ AT&T เน้นให้เห็นถึงลักษณะที่ซับซ้อนของภูมิทัศน์การจัดเก็บข้อมูลในปัจจุบัน บริษัทที่รวบรวมข้อมูลจำนวนมหาศาลมักจะหันไปหาผู้ให้บริการบุคคลที่สามเพื่อจัดเก็บข้อมูล แนวทางดังกล่าวเริ่มมีความซับซ้อนเนื่องจากผู้ให้บริการจัดเก็บข้อมูลได้ถ่ายเทความต้องการที่เพิ่มขึ้นให้กับบริษัทอื่นๆ ด้วยเหตุนี้ จึงมักจะเป็นเรื่องยากที่จะระบุอย่างชัดเจนว่าบริษัทใดมีหน้าที่รับผิดชอบด้านความปลอดภัย
“การค้นหาผู้ขายโดยตรงของคุณไม่เพียงพออีกต่อไป” Nag เตือน “คุณต้องเข้าใจระบบนิเวศของข้อมูลทั้งหมด รวมถึงผู้ประมวลผลย่อยและมาตรการรักษาความปลอดภัย”
การแฮ็กของ AT&T ยังทำให้เกิดคำถามเกี่ยวกับปริมาณงานในมือของบริษัทข้อมูลผู้ใช้ที่ค้างอยู่ บาง ผู้เชี่ยวชาญ เชื่อว่ายิ่งบริษัทเก็บข้อมูลมากเท่าไร แฮกเกอร์ก็จะยิ่งดึงดูดใจมากขึ้นเท่านั้น
“การละเมิดนี้บังคับให้เราต้องประเมินนโยบายการเก็บรักษาข้อมูลอีกครั้ง” Nag กล่าว “เราจำเป็นต้องจัดเก็บข้อมูลที่ละเอียดอ่อนดังกล่าวบนแพลตฟอร์มของบุคคลที่สามเป็นเวลานานหรือไม่ — ในกรณีนี้เกือบหนึ่งปี — โดยพื้นฐานแล้วจะต้องสร้าง honeypot สำหรับผู้โจมตี?”
ผลกระทบระลอกที่อาจเกิดขึ้นจากการแฮ็ก AT&T
เมื่อรายละเอียดของการแฮ็กเริ่มปรากฏ AT&T ได้ประกาศใน กดปล่อย ข้อมูลดังกล่าวไม่มี “เนื้อหาการโทรหรือข้อความ ข้อมูลส่วนบุคคล เช่น หมายเลขประกันสังคม วันเกิด หรือข้อมูลระบุตัวบุคคลอื่นๆ” แม้ว่านั่นจะเป็นข่าวดี แต่ก็ไม่ได้หมายความว่าข้อมูลที่ได้รับจะไม่มีคุณค่าสำหรับแฮกเกอร์
“ข้อมูลนี้ช่วยให้แฮกเกอร์มองเห็นเป้าหมายได้ดีขึ้นมาก ช่วยให้พวกเขาติดตั้งการโจมตีที่มีคุณภาพดีขึ้น” Ashley Manraj ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ พโวทอล เทคโนโลยีส์- “ตัวอย่างเช่น พวกเขาสามารถใช้ข้อมูลเพื่อทราบว่าผู้คนโต้ตอบกับแพทย์คนไหนหรือบริการใดที่พวกเขาลงทะเบียนไว้ พวกเขาอาจไม่สามารถทำร้ายคุณด้วยข้อมูลได้โดยตรง แต่พวกเขาสามารถใช้เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับคุณ”
Manraj เป็นผู้ตรวจสอบความปลอดภัยที่มีประสบการณ์ซึ่งใช้เวลากว่าทศวรรษในการประเมินระบบเพื่อระบุช่องโหว่ด้านความปลอดภัยทางไซเบอร์ โซลูชัน Pvotal ให้การสนับสนุนโครงสร้างพื้นฐานขององค์กรที่ช่วยให้การเติบโตและความคล่องตัวควบคู่ไปกับการรักษาความปลอดภัย
ข่าวประชาสัมพันธ์ของ AT&T ตรวจสอบข้อกังวลของ Manraj โดยระบุว่า: “แม้ว่าข้อมูลจะไม่รวมชื่อลูกค้า แต่บ่อยครั้งก็มีวิธีต่างๆ โดยใช้เครื่องมือออนไลน์ที่เปิดเผยต่อสาธารณะ ในการค้นหาชื่อที่เกี่ยวข้องกับหมายเลขโทรศัพท์เฉพาะ”
ผลกระทบของการเปิดเผยการแฮ็ก AT&T ที่ล่าช้า
เมื่อมีการละเมิดความปลอดภัยเกิดขึ้น แนวปฏิบัติที่ดีที่สุดต้องการให้ผู้ที่ได้รับผลกระทบได้รับแจ้งโดยเร็วที่สุด ลูกค้าอาจต้องดำเนินการหลายขั้นตอนเพื่อตอบสนองต่อการละเมิด เช่น การเปลี่ยนรหัสผ่านหรือการยกเลิกบัตรเครดิต การทราบเกี่ยวกับการละเมิดยังสามารถช่วยให้ลูกค้าเตรียมพร้อมสำหรับการหลอกลวงที่ข้อมูลสามารถเติมเชื้อเพลิงได้
อย่างไรก็ตาม รายงานการโจมตีของ AT&T ใช้เวลาหลายเดือนกว่าจะพบเห็น และ AT&T อ้างว่าเกิดจากความล่าช้า กระทรวงยุติธรรมสหรัฐ.
“การอนุมัติของ DOJ ให้ชะลอการเปิดเผยข้อมูล โดยอ้างถึงความมั่นคงของชาติหรือข้อกังวลด้านความปลอดภัยสาธารณะ ถือเป็นเรื่องผิดปกติอย่างมาก” Nag กล่าว “การมีส่วนร่วมของสาธารณะของ DOJ และ FBI แทนที่จะเป็นหน่วยงานเช่น CIA ชี้ให้เห็นว่าสิ่งนี้อาจเชื่อมโยงกับการสืบสวนคดีอาญาในประเทศที่กำลังดำเนินอยู่ มากกว่าแฮกเกอร์ของรัฐชาติ สิ่งนี้อาจบ่งบอกถึงความพยายามอย่างแข็งขันในการติดตามผู้โจมตีในขณะที่พวกเขายังคงปฏิบัติการต่อไป ซึ่งอาจเปิดเผยเครือข่ายอาชญากรรมที่ใหญ่ขึ้น”
แม้ว่าความล่าช้าจะเป็นเรื่องปกติ ตามที่ Nag ชี้ให้เห็น ควรทำให้บริษัทและผู้บริโภคตื่นตัวว่าสิ่งนี้เกิดขึ้นได้เสมอ อาจจำเป็นต้องมีความล่าช้าซึ่งให้บริการตามวัตถุประสงค์ที่สูงกว่า แม้ว่าความล่าช้าดังกล่าวมีแนวโน้มที่จะสร้างความเสียหายให้กับผู้ที่ข้อมูลได้รับผลกระทบมากขึ้นก็ตาม
“ปัจจัยที่เกี่ยวข้องกับการแฮ็กของ AT&T เน้นย้ำถึงความซับซ้อนที่พัฒนาอย่างรวดเร็วของการรักษาความปลอดภัยทางไซเบอร์ด้านโทรคมนาคม ซึ่งการจัดการข้อมูลและการบังคับใช้กฎหมายมีความสำคัญพอๆ กับมาตรการรักษาความปลอดภัยเครือข่ายแบบดั้งเดิม” Nag กล่าว
การแฮ็กของ AT&T เตือนเราว่าภัยคุกคามทางไซเบอร์มีการพัฒนาอยู่ตลอดเวลา การละเมิดครั้งใหม่ทุกครั้งมีผลกระทบที่บริษัทและผู้บริโภคต้องพิจารณาว่าจะรักษาข้อมูลของตนให้ปลอดภัยหรือไม่
