แฮกเกอร์โจมตีระบบการเงิน: 14 ประเทศ หนึ่งเดือน ไม่มีการอายัดธนาคาร

ภายในราวหนึ่งเดือน ธนาคารและระบบชำระเงินใน 14 ประเทศรายงานการถูกบุกรุก ข้อมูลรั่วไหล หรือเงินในบัญชีลูกค้าถูกโอนออก แทบไม่มีกรณีใดที่ต้องให้รัฐบาลสั่งอายัดธนาคาร ทางเข้าคือแอป ผู้ให้บริการ หรือคนใน และทางออกคือคริปโต

ในหนึ่งเดือนที่ผ่านมา รายงานจากอย่างน้อย 14 ประเทศเล่าเหตุการณ์รูปแบบเดียวกัน: ธนาคาร ระบบชำระเงิน หรือคลังของรัฐสูญเสียเงินหรือข้อมูลจากการบุกรุก และองค์กรรู้เรื่องหลังจากนั้น

แทบไม่มีกรณีใดที่มีคำสั่งจากรัฐบาลให้ปิดธนาคาร จุดเข้าออกเป็นเรื่องธรรมดา: แอปธนาคาร ผู้ให้บริการที่มีสิทธิ์เข้าถึงโดยชอบ หรือคนในที่เปิดบัญชีด้วยมือได้ ทางออกเร็ว และหลายกรณีจบด้วยคริปโทเคอร์เรนซี

หนึ่งเดือน แยกตามภูมิภาค

เอเชียและแปซิฟิก ไต้หวัน: เงินราว 1.3 ล้านดอลลาร์ถูกถอนจากลูกค้า SinoPac 418 รายในวันเดียว และธนาคารคืนเงินแล้ว เกาหลีใต้: สถาบันการเงิน 37 แห่งถูกบุกรุก ข้อมูลราว 473,000 รายการรั่วไหล ญี่ปุ่น: เงินกว่า 6.1 ล้านดอลลาร์ถูกหลอกจากบริษัทในยามากาตะผ่านสายโทรศัพท์ปลอมเป็นธนาคาร อินโดนีเซีย: บัญชี Bank Jambi กว่า 6,600 บัญชีได้รับผลกระทบ เงินราว 8.8 ล้านดอลลาร์ถูกโอนออก สิงคโปร์: 12.8 ล้านดอลลาร์ถูกโอนออก มาเลเซีย: เงินเกือบสองล้านริงกิตถูกถอนจากบัญชีของสมาชิกราชวงศ์ เวียดนาม: รองผู้ว่าการกล่าวว่าแฮกเกอร์อยู่ในระบบธนาคารหลายแห่งเป็นเดือนโดยไม่ถูกตรวจพบ

ยุโรปและอเมริกา ฝรั่งเศส: เงินราว 133 ล้านดอลลาร์ถูกนำออกจาก Crédit Mutuel Arkéa และแปลงเป็นคริปโต แอปสะดุดชั่วคราว ธนาคารยืนยันว่าเงินลูกค้าไม่ได้รับผลกระทบ สหรัฐฯ: 14 คนในดัลลัสถูกกล่าวหาว่าใช้ SIM swap และติดสินบนคนในเพื่อเข้าถึงบัญชีมูลค่ากว่า 373 ล้านดอลลาร์ และบริษัทในฟลอริดาเสีย 6.5 ล้านดอลลาร์จากการโอน 15 ครั้งในสามวัน แคนาดา: อดีตพนักงาน RBC ถูกตัดสินว่าผิดฐานเปิดบัญชีปลอม 43 บัญชีให้องค์กรอาชญากรรม บราซิล: ธนาคารกลางบันทึกเหตุการณ์ไซเบอร์ 99 ครั้งในเก้าเดือน โดย 68 ครั้งเกี่ยวกับการฉ้อโกง

ที่อื่น ธนาคารกลางเนปาลสั่งให้ธนาคารปิดเว็บไซต์ หลังลูกค้าถูกหลอกผ่านสาย KYC ปลอม คลังศรีลังกาเสีย 2.5 ล้านดอลลาร์จากการฉ้อโกงทางอีเมล ในเม็กซิโก กลุ่มอาชญากรรมใช้เครื่องมือ AI โจมตีระบบชำระเงิน SPEI

สิ่งที่เหมือนกัน

AI มาอยู่ฝ่ายโจมตีแล้ว เสียงปลอม เอกสารสร้างขึ้น และการลาดตระเวนอัตโนมัติ ต้นทุนของการปลอมตัวให้เนียนได้ลดลงอย่างมาก

ตัวตนคือเส้นรอบวงใหม่ SIM swap สาย KYC ปลอม บัญชีที่พนักงานเปิดให้ ไม่มีสิ่งใดทะลุกำแพงไฟ เพราะไม่ได้โจมตีกำแพงไฟ

เวลาอยู่ข้างในมาก่อนเงิน ในเวียดนามและที่อื่น การบุกรุกดำเนิน数月ก่อนเงินจะขยับ สิ่งที่พลาดคือการตรวจจับ ไม่ใช่การป้องกัน

ทางออกคือคริปโต เงินที่แปลงแล้วแทบเอากลับไม่ได้ ความเร็วคือจุดประสงค์ทั้งหมด

ทำไมยังไม่มีประเทศอายัดธนาคาร

ไม่มีประเทศใดสั่งให้ธนาคารหยุดดำเนินการ นั่นไม่ใช่ความอุ่นใจ แต่เป็นตัววัดวิธีโจมตี การอายัดคือการตอบสนองต่อธนาคารที่ล้มเหลว การโจมตีเหล่านี้ไม่ต้องการสิ่งนั้น ต้องการเพียงข้อมูลรับรองหนึ่งชุด คนในหนึ่งคน การเชื่อมต่อที่ยังไม่ได้แพตช์ และเวลาอีกไม่กี่ชั่วโมง

การตอบสนองอย่างเป็นทางการคือการซ้อม ไม่ใช่การปิดระบบ G7 และ ECB กำลังซ้อมไซเบอร์และกดดันให้ธนาคารเตรียมแผนป้องกันด้วย AI ผู้อำนวยการ IMF เตือนว่าหากความเชื่อมั่นลดลงมากพอ ผู้คนอาจเลือกเก็บเงินสดไว้ที่บ้าน

หากคุณเป็นเจ้าของบัญชี

อย่าเก็บเงินทั้งหมดไว้ในแอปเดียว แยกเงินใช้จ่าย เงินออม และเงินสำรองฉุกเฉินไปหลายสถาบัน
เปิดการแจ้งเตือนที่คุณมองข้าม การแจ้งเตือนทุกครั้งที่มีการโอนคือการตรวจจับที่ถูกที่สุด
ถือว่าสายที่อ้างว่า "จากธนาคารคุณ" เป็นภัยโดยปริยาย ธนาคารที่ถูกต้องไม่ขอรหัสใช้ครั้งเดียวหรือการเข้าถึงเครื่องของคุณ
ทำให้สิ่งที่ย้อนกลับไม่ได้ช้าลง การอนุมัติสองชั้นหรือการหน่วงผู้รับใหม่คุ้มกับความยุ่งยาก

หากคุณเป็นคนสร้างระบบ

ทุกเหตุการณ์เหล่านี้จบที่ซอฟต์แวร์: สายถูกกำหนดเส้นทาง บัญชีถูกเปิด การโอนถูกอนุมัติ การแจ้งเตือนถูกสร้างและไม่มีใครอ่าน เพราะฉะนั้นคำถามก่อนบรรทัดโค้ดบรรทัดแรกจึงเป็นตัวตัดสินว่าเดือนแบบนี้จะมาถึงคุณหรือไม่: แบบจำลองภัยคุกคาม สิทธิ์น้อยที่สุดที่บังคับใช้ การแยกที่พิสูจน์ด้วยการทดสอบ วินัยห่วงโซ่อุปทาน ความลับที่ไม่เคยอยู่ในรีโปหรือ log และการตรวจจับที่มนุษย์อ่านจริงตอนตีสาม

ABN Asia

AI. Banking. Network Security. ABN Asia สร้างและตรวจสอบซอฟต์แวร์ให้องค์กรที่ไม่สามารถรู้เรื่องการบุกรุกจากลูกค้าได้ เราทำงานกับทีมในสหรัฐอเมริกา เนเธอร์แลนด์ ฮังการี ญี่ปุ่น เกาหลีใต้ สิงคโปร์ และเวียดนาม และเราเลือกที่จะเห็นระบบก่อนถูกสร้าง มากกว่าหลังจากมันล้มเหลว

หากคุณดูแลธนาคาร ระบบชำระเงิน หรือซอฟต์แวร์ที่เคลื่อนย้ายเงิน เขียนมาที่ [email protected]

ที่มา: สื่อภูมิภาคและแถลงการณ์ทางการในเดือนที่ผ่านมา รวมถึง VnExpress (เวียดนาม) และข้อมูลที่อ้างจากธนาคารกลางและหน่วยงานกำกับในแต่ละกรณี ตัวเลขตามที่แหล่งเหล่านั้นรายงาน

ผู้เขียน

Ai-Banking-NetworkSecurity (ABN), ABN ASIA ถูกก่อตั้งขึ้นโดยคนที่มีรากฐานลึกในวงการวิชาการ มีประสบการณ์การทำงานในสหรัฐอเมริกา ดัตช์ ฮังการี ญี่ปุ่น เกาหลีใต้ สิงคโปร์ และเวียดนาม ABN Asia เป็นที่เราพบกันของวิทยาลัยและเทคโนโลยี ด้วยโซลูชันขั้นสูงและบริการพัฒนาซอฟต์แวร์ที่มีความสามารถ เราช่วยธุรกิจเติบโตและเข้าสู่ฉากโลก ความมุ่งมั่นของเรา: ด่วนขึ้น ดีขึ้น น่าเชื่อถือมากขึ้น ในกรณีส่วนมาก: ราคาถูกด้วย

หากคุณต้องการบริการ IT การให้คำปรึกษาดิจิทัล โซลูชันซอฟต์แวร์ใช้ได้หรือหากคุณต้องการส่งคำขอข้อเสนอ (RFPs) อย่าลังเลที่จะติดต่อเรา คุณสามารถติดต่อเราได้ที่ [email protected] เราพร้อมช่วยเหลือคุณด้านทุกความต้องกรทางเทคโนโลยีของคุณทุกเมื่อ