สรุปสั้น

บริษัท Advantest ผู้ผลิตอุปกรณ์ทดสอบอัตโนมัติสำหรับผู้ผลิตชิปรายใหญ่อย่าง Intel และ Samsung เริ่มส่งหนังสือแจ้งบุคคลที่ได้รับผลกระทบว่าข้อมูลส่วนบุคคลถูกขโมยไปในเหตุแรนซัมแวร์ที่บริษัทเปิดเผยเมื่อเดือนกุมภาพันธ์ 2569 ตอนนั้น Advantest ยืนยันเพียงว่าผู้โจมตีเจาะเครือข่ายและปล่อยแรนซัมแวร์ ส่วนเรื่องข้อมูลถูกดึงออกไปหรือไม่ยังอยู่ระหว่างตรวจสอบ หนังสือแจ้งรอบนี้จึงเป็นการยืนยันครั้งแรกว่ามีข้อมูลรั่วจริง หลังเหตุเกิดมาแล้วราว 7 เดือน

ข้อมูลที่ถูกขโมยเป็นกลุ่มที่อ่อนไหวสูง ได้แก่ ชื่อ วันเกิด ข้อมูลติดต่อ เลขประกันสังคมสหรัฐฯ (SSN) เลขพาสปอร์ต เลขใบขับขี่ และข้อมูลการแพทย์และการเงิน Advantest ไม่เปิดเผยจำนวนผู้ได้รับผลกระทบทั้งหมด เอกสารที่ยื่นต่อสำนักงานอัยการรัฐแคลิฟอร์เนียระบุว่ามีผู้อยู่อาศัยในรัฐนั้นได้รับผลกระทบมากกว่า 500 ราย ส่วนรัฐแมสซาชูเซตส์และเวอร์มอนต์มี 14 และ 8 รายตามลำดับ ถึงตอนนี้ยังไม่มีกลุ่มแรนซัมแวร์ที่รู้จักออกมาอ้างความรับผิดชอบ

รายละเอียดข่าว

เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 7 ตุลาคม พ.ศ. 2569 ว่า Advantest กำลังแจ้งบุคคลที่ได้รับผลกระทบว่าแฮ็กเกอร์ขโมยข้อมูลส่วนบุคคลไปในเหตุแรนซัมแวร์ที่เปิดเผยเมื่อเดือนกุมภาพันธ์ 2569 บริษัทระบุในหนังสือแจ้งว่า “เราไม่มีข้อมูลที่ชี้ว่าข้อมูลส่วนบุคคลของท่านถูกเปิดเผยต่อสาธารณะหรือถูกนำไปใช้ในทางที่ผิด อย่างไรก็ตาม เหตุการณ์นี้อาจทำให้ท่านมีความเสี่ยงสูงขึ้นต่อการถูกขโมยตัวตนหรือการฉ้อโกง”

ข้อจำกัดของข้อมูลมีหลายจุด หนังสือแจ้งไม่ได้บอกว่าข้อมูลเป็นของพนักงาน ผู้สมัครงาน หรือลูกค้า ไม่บอกว่าผู้โจมตีเข้าเครือข่ายด้วยวิธีใด และไม่บอกจำนวนผู้ได้รับผลกระทบรวมทั่วโลก ตัวเลขที่มีมาจากการยื่นเอกสารรายรัฐในสหรัฐฯ เท่านั้น ซึ่งเป็นตัวเลขขั้นต่ำ เพราะแต่ละรัฐมีเกณฑ์การแจ้งต่างกัน และข้อมูลของบุคคลนอกสหรัฐฯ รวมถึงในญี่ปุ่นไม่ได้อยู่ในตัวเลขเหล่านี้ การที่ไม่มีกลุ่มใดอ้างผลงานบนเว็บ leak ก็ไม่ได้แปลว่าข้อมูลปลอดภัย กรณีแบบนี้อาจหมายถึงการเจรจาเงียบ หรือข้อมูลถูกนำไปขายผ่านช่องทางอื่น

วิธีการโจมตี

Advantest ยังไม่เปิดเผยรายละเอียดทางเทคนิค ทั้งช่องทางเข้าถึงแรก ตระกูลแรนซัมแวร์ที่ใช้ และระยะเวลาที่ผู้โจมตีอยู่ในระบบ สิ่งที่ยืนยันได้คือเหตุการณ์นี้เป็นการโจมตีแบบขโมยข้อมูลออกไปก่อนแล้วจึงเข้ารหัสระบบ (double extortion) ซึ่งเป็นรูปแบบหลักของแรนซัมแวร์ในปัจจุบัน และการพิสูจน์ว่าข้อมูลใดถูกดึงออกไปใช้เวลานานหลายเดือน

ผลกระทบ

ข้อมูลที่หลุดเป็นกลุ่มที่ใช้สวมรอยตัวตนได้ทันที โดยเฉพาะเลขประกันสังคม พาสปอร์ต และใบขับขี่ที่อยู่ในชุดเดียวกับชื่อและวันเกิด ผู้ได้รับผลกระทบจึงเสี่ยงทั้งการเปิดบัญชีหรือขอสินเชื่อในนามตัวเอง และฟิชชิงที่อ้างข้อมูลจริงเพื่อสร้างความน่าเชื่อถือ ข้อมูลการแพทย์ยังเปลี่ยนไม่ได้เหมือนรหัสผ่าน ความเสียหายจึงอยู่ไปอีกนาน

ในเชิงอุตสาหกรรม Advantest เป็นซัพพลายเออร์สำคัญของห่วงโซ่เซมิคอนดักเตอร์โลก เหตุนี้ย้ำว่าผู้ผลิตอุปกรณ์ต้นน้ำเป็นเป้าของแรนซัมแวร์ได้เท่ากับผู้ผลิตชิปเอง และช่องว่าง 7 เดือนระหว่างการเปิดเผยเหตุกับการยืนยันว่าข้อมูลรั่ว แสดงให้เห็นว่าการสอบสวนนิติวิทยาศาสตร์ในเหตุขนาดใหญ่ใช้เวลานานกว่าที่ผู้ได้รับผลกระทบคาด

คำแนะนำ

  • ผู้ที่ได้รับหนังสือแจ้งควรลงทะเบียนบริการเฝ้าระวังเครดิตที่บริษัทเสนอ (ถ้ามี) และพิจารณาอายัดเครดิต (credit freeze) กับหน่วยงานรายงานเครดิต
  • ระวังอีเมล ข้อความ หรือโทรศัพท์ที่อ้างถึงเหตุการณ์นี้หรืออ้างข้อมูลส่วนตัวที่ถูกต้องเพื่อขอข้อมูลเพิ่ม
  • องค์กรควรเก็บข้อมูลบัตรประจำตัว เลขประกันสังคม และข้อมูลการแพทย์แยกจากระบบทั่วไป เข้ารหัสขณะจัดเก็บ และจำกัดสิทธิ์เข้าถึงเฉพาะผู้ที่จำเป็น
  • เฝ้าระวังการดึงข้อมูลออกปริมาณมาก (data exfiltration) ซึ่งมักเกิดก่อนการเข้ารหัส เพราะเป็นช่วงที่ยังหยุดความเสียหายได้
  • เตรียมแผนประเมินว่าข้อมูลใดถูกดึงออกไปตั้งแต่ต้น เพื่อลดเวลาระหว่างเกิดเหตุกับการแจ้งผู้ได้รับผลกระทบ

แหล่งอ้างอิง