สรุปสั้น

ฐานข้อมูลกฎหมายแห่งชาติของตำรวจอังกฤษ หรือ Police National Legal Database (PNLD) ออกแถลงการณ์ยืนยันว่าการโจมตีทางไซเบอร์ที่เกิดขึ้นทำให้ข้อมูลติดต่อของเจ้าหน้าที่ตำรวจและผู้ปฏิบัติงานในกระบวนการยุติธรรมทางอาญามากกว่า 100,000 รายถูกเปิดเผย ข้อมูลที่หลุดออกไปประกอบด้วยชื่อเต็ม ชื่อหน่วยงาน และที่อยู่อีเมลของเจ้าหน้าที่ตำรวจ บุคลากรของหน่วยงาน ผู้ปฏิบัติงานด้านกระบวนการยุติธรรม และพันธมิตรภาครัฐ รวมถึงชื่อและอีเมลของประชาชนที่เคยส่งคำถามผ่านบริการ Ask the Police ซึ่งเป็นเว็บไซต์สาธารณะที่ PNLD ดูแลอยู่ ตัวเลขนี้เป็นการเปิดเผยจำนวนผู้ได้รับผลกระทบครั้งแรก หลังจากที่ประกาศฉบับก่อนหน้าอธิบายเพียงว่ามีข้อมูลฟิลด์ใดหลุดบ้างโดยไม่ให้ยอดรวม (เราเคยรายงานระยะแรกของเหตุการณ์ไว้ใน ฐานข้อมูลกฎหมายตำรวจอังกฤษ PNLD ถูกเจาะ )

การบุกรุกถูกตรวจพบเมื่อวันอาทิตย์ที่ 26 กรกฎาคม พ.ศ. 2569 และต่อมากลุ่มรีดไถข้อมูล ExfilSquad ออกมาประกาศรับผิดชอบ พร้อมเผยแพร่ข้อมูลตัวอย่างเพื่อสนับสนุนคำกล่าวอ้างของตน กลุ่มนี้ระบุว่าขโมยข้อมูลจาก PNLD ไปทั้งสิ้น 1.9 กิกะไบต์ หรือราว 135,000 รายการ แบ่งเป็นข้อมูลของสมาชิก PNLD จำนวน 114,000 ราย และผู้ใช้ Ask the Police อีก 21,000 ราย พร้อมกับเรียกค่าไถ่แลกกับการไม่เผยแพร่ข้อมูลส่วนที่เหลือ ทั้งนี้ ExfilSquad เป็นผู้ก่อภัยรายเดียวกับที่เพิ่งอ้างว่าโจมตีบริษัทเซมิคอนดักเตอร์สัญชาติอเมริกัน Analog Devices

PNLD ยืนยันการรั่วไหลและการเผยแพร่ข้อมูลติดต่อแล้ว แต่ยังไม่ระบุต่อสาธารณะว่าเป็นฝีมือกลุ่มใด และไม่เปิดเผยว่าผู้โจมตีเข้าถึงระบบได้ด้วยวิธีใด หน่วยงานย้ำว่าไม่พบหลักฐานว่ารหัสผ่านหรือข้อมูลรับรองด้านความปลอดภัยอื่นถูกเจาะ และ PNLD ไม่ได้เก็บข้อมูลลับเกี่ยวกับผู้เสียหาย พยาน หรือผู้กระทำผิด จึงไม่มีข้อมูลกลุ่มนั้นได้รับผลกระทบ ขณะนี้การสอบสวนดำเนินไปโดยมีผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์และสำนักงานอาชญากรรมแห่งชาติ (NCA) ให้ความช่วยเหลือ องค์กรที่ได้รับผลกระทบทั้งหมดได้รับการติดต่อพร้อมคำแนะนำแล้วในช่วงไม่กี่วันหลังเกิดเหตุ และมีการแจ้งต่อสำนักงานคณะกรรมการข้อมูลข่าวสาร (ICO) เรียบร้อย

รายละเอียดข่าว

เว็บไซต์ BleepingComputer รายงานเมื่อวันที่ 3 สิงหาคม พ.ศ. 2569 ว่าการโจมตีทางไซเบอร์ต่อ PNLD ทำให้ข้อมูลติดต่อของเจ้าหน้าที่ตำรวจและผู้ปฏิบัติงานในกระบวนการยุติธรรมทางอาญากว่า 100,000 รายถูกเปิดเผย โดยการบุกรุกถูกตรวจพบเมื่อวันอาทิตย์ที่ 26 กรกฎาคม และภายหลังถูกอ้างความรับผิดชอบโดยกลุ่มรีดไถข้อมูล ExfilSquad ที่ระบุว่าขโมยรายการข้อมูลติดต่อไปได้ 135,000 รายการ

ExfilSquad leaks contact data of over 100,000 UK police officers from PNLD

PNLD เป็นบริการทรัพยากรทางกฎหมายแบบออนไลน์ที่ให้บริการมานานกว่า 30 ปี ใช้งานโดยกองกำลังตำรวจภายใต้กระทรวงมหาดไทยของอังกฤษและเวลส์ครบทั้ง 43 หน่วย รวมถึงตำรวจการรถไฟอังกฤษ (British Transport Police) นอกจากนี้ PNLD ยังดูแลบริการ Ask the Police ซึ่งเป็นเว็บไซต์สาธารณะที่รวบรวมคำตอบของคำถามด้านการตำรวจและกฎหมายที่พบบ่อยหลายร้อยข้อ ทำให้ฐานผู้ใช้ของระบบครอบคลุมทั้งเจ้าหน้าที่รัฐและประชาชนทั่วไปที่เคยเข้ามาสอบถาม

ในแถลงการณ์ล่าสุด PNLD ระบุว่าการรั่วไหลทำให้ชื่อเต็ม ชื่อองค์กร และที่อยู่อีเมลของเจ้าหน้าที่ตำรวจ บุคลากร ผู้ปฏิบัติงานในกระบวนการยุติธรรมทางอาญา และพันธมิตรภาครัฐถูกเปิดเผย โดยข้อมูลที่ถือว่าถูกกระทบยังรวมถึงชื่อและที่อยู่อีเมลของผู้ใช้ Ask the Police ที่เคยส่งคำถามผ่านแพลตฟอร์มด้วย หน่วยงานระบุว่า “องค์กรที่ได้รับผลกระทบทั้งหมดได้รับการติดต่อในช่วงไม่กี่วันหลังเกิดเหตุ พร้อมได้รับข้อมูลและคำแนะนำเพิ่มเติม และได้แจ้งต่อสำนักงานคณะกรรมการข้อมูลข่าวสารแล้วเช่นกัน”

ด้านฝั่งผู้โจมตี ExfilSquad อ้างว่าได้ข้อมูลจาก PNLD ไป 1.9 กิกะไบต์ ประกอบด้วยข้อมูลราว 135,000 รายการ แยกเป็นสมาชิก PNLD 114,000 รายและผู้ใช้ Ask the Police 21,000 ราย พร้อมเผยแพร่ข้อมูลตัวอย่างและตั้งข้อเรียกร้องค่าไถ่ ทั้งนี้ต้องแยกให้ชัดว่าตัวเลข 135,000 รายการเป็นคำกล่าวอ้างจากฝั่งผู้ก่อเหตุซึ่งยังไม่มีการยืนยันอิสระ ขณะที่ตัวเลข “มากกว่า 100,000 ราย” มาจากการยืนยันของ PNLD เอง ส่วน BleepingComputer ระบุว่าได้ติดต่อขอรายละเอียดเพิ่มเติมจาก PNLD แล้วและจะอัปเดตบทความเมื่อได้รับคำตอบ

วิธีการโจมตี

จนถึงขณะนี้ยังไม่มีข้อมูลว่าผู้โจมตีเข้าถึงระบบของ PNLD ได้อย่างไร หน่วยงานยืนยันเพียงว่าเกิดการรั่วไหลและมีการเผยแพร่ข้อมูลติดต่อจริง แต่ไม่ได้ระบุช่องทางการเข้าถึงเริ่มต้น ไม่ได้บอกว่าผู้โจมตีอยู่ในระบบนานเท่าใด และไม่ได้ชี้ชัดว่าเป็นฝีมือของ ExfilSquad ตามที่กลุ่มดังกล่าวอ้าง สิ่งที่ยืนยันได้จากหลักฐานที่มีคือลักษณะของข้อมูลที่หลุดออกไป ซึ่งเป็นข้อมูลติดต่อระดับบัญชีผู้ใช้ ไม่ใช่เนื้อหาคดีหรือข้อมูลรับรองการเข้าสู่ระบบ

รูปแบบการกระทำของ ExfilSquad ในเหตุการณ์นี้เป็นแบบรีดไถข้อมูลล้วน (data extortion) ไม่ใช่แรนซัมแวร์ที่เข้ารหัสไฟล์ กล่าวคือกลุ่มขโมยข้อมูลออกไปก่อน แล้วใช้การขู่เผยแพร่เป็นเครื่องมือกดดันให้จ่ายเงิน โดยปล่อยข้อมูลตัวอย่างออกมาเพื่อพิสูจน์ว่ามีของจริงอยู่ในมือ กลุ่มนี้เป็นผู้ก่อภัยรายเดียวกับที่เพิ่งอ้างว่าโจมตีบริษัท Analog Devices ซึ่งบ่งชี้ว่าเป็นกลุ่มที่กำลังเคลื่อนไหวอยู่และเลือกเป้าหมายข้ามอุตสาหกรรม

สิ่งที่ระบบยืนยันแล้วว่าไม่ได้รับผลกระทบก็สำคัญไม่แพ้กัน PNLD ระบุว่าไม่พบหลักฐานว่ารหัสผ่านหรือข้อมูลรับรองด้านความปลอดภัยถูกเจาะ และย้ำว่าระบบของตนไม่ได้เก็บข้อมูลลับเกี่ยวกับผู้เสียหาย พยาน หรือผู้กระทำผิด เพราะ PNLD เป็นบริการข้อมูลทางกฎหมาย ไม่ใช่ระบบบันทึกคดี ซึ่งเป็นความแตกต่างที่มักถูกสับสนเมื่อมีข่าวการเจาะระบบที่เกี่ยวข้องกับตำรวจ

ผลกระทบ

แม้ข้อมูลที่รั่วจะเป็นเพียงชื่อ หน่วยงาน และอีเมลที่ทำงาน แต่เมื่อเป็นข้อมูลของเจ้าหน้าที่ตำรวจกว่าแสนราย มูลค่าต่อผู้ไม่ประสงค์ดีจะสูงกว่าฐานข้อมูลอีเมลทั่วไปมาก ชุดข้อมูลลักษณะนี้ทำให้ผู้โจมตีสร้างข้อความฟิชชิงที่ระบุชื่อและหน่วยงานได้ถูกต้อง ซึ่งเพิ่มความน่าเชื่อถืออย่างมีนัยสำคัญ โดยเฉพาะเมื่อเป้าหมายเป็นบุคลากรที่มีสิทธิ์เข้าถึงระบบราชการที่อ่อนไหว การรวมข้อมูลชุดนี้เข้ากับข้อมูลจากเหตุการณ์รั่วไหลอื่นยังทำให้สร้างโปรไฟล์บุคคลได้ละเอียดขึ้นสำหรับการโจมตีแบบเจาะจงตัว

กลุ่มที่มักถูกมองข้ามคือประชาชนทั่วไปที่เคยส่งคำถามผ่าน Ask the Police ซึ่งชื่อและอีเมลถูกกระทบไปด้วยราว 21,000 ราย คนกลุ่มนี้ไม่ได้เป็นเจ้าหน้าที่รัฐ ไม่ได้รับการฝึกด้านความปลอดภัยไซเบอร์แบบเดียวกับตำรวจ และอาจไม่ทราบด้วยซ้ำว่าข้อมูลของตนอยู่ในระบบที่ถูกเจาะ ทำให้เป็นเป้าหมายที่ตกหลุมอีเมลหลอกลวงซึ่งอ้างชื่อหน่วยงานตำรวจได้ง่ายกว่า

ในเชิงหลักฐาน ประเด็นที่ต้องระวังคือความต่างระหว่างตัวเลขสองชุด PNLD ยืนยัน “มากกว่า 100,000 ราย” ขณะที่ ExfilSquad อ้าง 135,000 รายการ ซึ่งเป็นคำกล่าวอ้างของอาชญากรที่ยังตรวจสอบไม่ได้และมักถูกทำให้สูงเกินจริงเพื่อเพิ่มแรงกดดันในการเจรจา นอกจากนี้ยังไม่มีการยืนยันอย่างเป็นทางการว่า ExfilSquad เป็นผู้ลงมือจริง ไม่มีข้อมูลช่องทางการเข้าถึงเริ่มต้น และไม่มีตัวบ่งชี้การบุกรุกเผยแพร่ออกมา ทำให้องค์กรอื่นไม่สามารถนำไปตรวจสอบระบบของตนเองได้

คำแนะนำ

  1. เจ้าหน้าที่และบุคลากรที่ใช้บริการ PNLD หรือ Ask the Police ควรถือว่าอีเมลที่ทำงานของตนอยู่ในมือผู้ไม่ประสงค์ดีแล้ว และเพิ่มความระมัดระวังกับอีเมลที่อ้างชื่อหน่วยงานหรือระบบภายในเป็นพิเศษ
  2. ระวังอีเมลที่ระบุชื่อและหน่วยงานได้ถูกต้อง เพราะความแม่นยำของข้อมูลไม่ได้แปลว่าผู้ส่งเป็นของจริง — ให้ตรวจสอบผ่านช่องทางที่รู้จักก่อนคลิกลิงก์หรือกรอกข้อมูลรับรองทุกครั้ง
  3. องค์กรที่ได้รับแจ้งว่าได้รับผลกระทบควรเฝ้าระวังการพยายามเข้าสู่ระบบที่ผิดปกติในบัญชีของบุคลากรที่รายชื่อหลุด แม้ผู้ให้บริการจะยืนยันว่ารหัสผ่านไม่ถูกกระทบก็ตาม
  4. ประชาชนที่เคยส่งคำถามผ่าน Ask the Police ควรระวังอีเมลที่อ้างชื่อหน่วยงานตำรวจหรืออ้างว่าเป็นการติดตามคำถามเดิม โดยเฉพาะที่มีไฟล์แนบหรือขอให้กรอกข้อมูลส่วนตัวเพิ่ม
  5. หน่วยงานที่ให้บริการข้อมูลแก่ทั้งเจ้าหน้าที่รัฐและประชาชนควรถือกรณีนี้เป็นบทเรียนในการแยกฐานข้อมูลผู้ใช้สองกลุ่มออกจากกัน เพื่อจำกัดขอบเขตความเสียหายเมื่อระบบใดระบบหนึ่งถูกเจาะ

แหล่งอ้างอิง