ใครจะคิดว่าระบบของสถาบันการเงินยักษ์ใหญ่ระดับโลกจะปลอดภัยแบบไร้รอยต่อ แต่กลับต้องมาสะดุดขาตัวเองจากประตูหลังของพาร์ทเนอร์? ล่าสุดวงการไซเบอร์ซีเคียวริตีและวอลล์สตรีทต้องสะเทือน เมื่อบริษัทที่ปรึกษาและตรวจสอบบัญชีระดับ Big Four อย่าง Ernst & Young (EY) ออกโรงเตือนเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ ซึ่งส่งผลกระทบโดยตรงต่อข้อมูลส่วนบุคคลและข้อมูลทางการเงินของลูกค้ากลุ่ม Wealth Management จาก Goldman Sachs รวมถึงเฮดจ์ฟันด์ยักษ์ใหญ่สัญชาติอังกฤษอย่าง Man Group
เจาะไทม์ไลน์จุดรั่ว: ประตูหลังที่แฮกเกอร์แอบย่องเบานานนับสัปดาห์
เรื่องราวสุดตื่นเต้นนี้ไม่ได้เกิดจากการที่ระบบหลักของ Goldman Sachs ถูกเจาะโดยตรง แต่เป็นการโจมตีผ่าน Third-Party Vulnerability ในแพลตฟอร์มสนับสนุนงานบริการด้านภาษีของ EY โดยมี 3 ประเด็นสำคัญที่สะท้อนถึงช่องโหว่เชิงโครงสร้างได้อย่างน่าตกใจ:
- ต้นตอจากซอฟต์แวร์ภายนอก (Checkmarx Vulnerability): เหตุการณ์นี้มีจุดเริ่มต้นจากการตรวจพบช่องโหว่ในซอฟต์แวร์ Checkmarx ที่เชื่อมต่อกับระบบบริการภาษีของ EY ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีแอบแทรกซึมเข้ามาลอบขโมยข้อมูลตั้งแต่ช่วงปลายเดือนมีนาคมจนถึงกลางเดือนเมษายนที่ผ่านมา
- ข้อมูลละเอียดอ่อนหลุดสู่มือมืด (High-Value Financial Data): ข้อมูลที่รั่วไหลไม่ใช่แค่ชื่อกับอีเมลธรรมดา แต่รวมไปถึงหมายเลขประจำตัวผู้เสียภาษี (Tax ID), ที่อยู่, เอกสารภาษี และรายละเอียดทางการเงินของลูกค้าระดับมหาเศรษฐี (High-Net-Worth Individuals) ซึ่งเป็นเป้าหมายชั้นดีของขบวนการ Spear Phishing
- ระบบของสถาบันการเงินหลักยังปลอดภัย (Vendor Risk Reality): ทั้ง Goldman Sachs และ Man Group ยืนยันว่าระบบหลักขององค์กรไม่ได้รับความเสียหายและสินทรัพย์ของลูกค้ายังปลอดภัย แต่บทเรียนนี้ตอกย้ำว่าต่อให้ระบบคุณแกร่งแค่ไหน ความเสี่ยงจาก Supply Chain ของคู่ค้าก็พร้อมลากคุณลงเหวได้เสมอ
ทำไมเหตุการณ์นี้ถึงกลายเป็นฝันร้ายของลูกค้าระดับ High-Net-Worth?
เมื่อเอกสารภาษีและตัวเลขทางการเงินหลุดไปอยู่ในมือแฮกเกอร์ มุกต้มตุ๋นจะไม่ใช่แค่อีเมลหลอกลวงแบบทั่วไปอีกต่อไป แต่จะถูกยกระดับเป็น Targeted Social Engineering ที่มิจฉาชีพรู้ทุกความเคลื่อนไหวทางบัญชี ทำให้ผู้เสียหายมีโอกาสตกเป็นเหยื่อของการแอบอ้างสวมรอยหรือการฉ้อโกงขั้นสูงได้ง่ายกว่าเดิมหลายเท่า
บทเรียนไซเบอร์สำหรับองค์กร: ปิดประตูบ้านให้แน่นก่อนคู่ค้าพาซวย
เหตุการณ์ของ EY ในครั้งนี้ส่งสัญญาณเตือนอย่างชัดเจนว่า การป้องกันภายในองค์กรเพียงอย่างเดียวไม่เพียงพออีกต่อไป ผู้นำธุรกิจและทีมบริหารความเสี่ยงต้องยกระดับการตรวจสอบ Vendor Risk Assessment อย่างเข้มงวด กำหนดนโยบายจัดการข้อมูลแบบ Zero Trust และสำหรับลูกค้าที่ได้รับผลกระทบ ต้องรีบเปิดใช้งานบริการ Credit Monitoring รวมถึงเฝ้าระวังการติดต่อที่อ้างถึงเอกสารภาษีอย่างใกล้ชิดเพื่อตัดไฟแต่ต้นลม
อ้างอิงจาก : https://cybersecuritynews.com/ey-data-breach-exposed/