สรุปสั้น

นาย Kash Patel ผู้อำนวยการ FBI โพสต์บน X เมื่อวันที่ 9 ตุลาคม 2569 ว่า FBI จับกุมผู้ต้องสงสัยร่วมขบวนการของกลุ่มขู่กรรโชก ShinyHunters ได้อีกราย กลุ่มนี้อ้างเมื่อเดือนกันยายนว่าเจาะพอร์ทัลรับสมัครงานของ FBI และขโมยข้อมูลอ่อนไหวของเจ้าหน้าที่และผู้สมัครงานไปเกือบทั้งหมด FBI ยังไม่เปิดเผยชื่อผู้ต้องสงสัยและยังไม่มีการตั้งข้อหาต่อสาธารณะ แต่ The New York Times และ CBS News อ้างแหล่งข่าวที่ไม่เปิดเผยชื่อว่าเป็นพลเมืองแคนาดาที่ถูกจับในรัฐเพนซิลเวเนีย โดยแหล่งข่าวฝ่ายบังคับใช้กฎหมายบอก CBS News ว่าเชื่อว่าผู้ต้องสงสัยเกี่ยวข้องโดยตรงกับการเจาะระบบ

สำนักข่าว Reuters นับว่านี่คือการจับกุมครั้งที่ 3 ที่เปิดเผยต่อสาธารณะนับตั้งแต่ข่าวการเจาะ FBI แพร่ออกมาปลายเดือนกันยายน ต่อจากชายวัย 24 ปีในอัมสเตอร์ดัม (โพสต์ 2026/09/234 ) และนาย Saif al-Din Khader ที่ถูกควบคุมตัวในจอร์แดน (โพสต์ 2026/10/016 ) นาย Patel ระบุว่า FBI จะทำงานร่วมกับพันธมิตรต่อไป “เพื่อทลายสิ่งที่เหลืออยู่ของกลุ่ม ShinyHunters และพวกพ้อง ไม่ว่าจะอยู่ที่ใด” ขณะที่แหล่งข่าวบอก CBS News ว่ายังมีผู้ร่วมขบวนการอีกหลายรายที่ยังไม่ถูกจับ

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 9 ตุลาคม 2569 ว่าโพสต์ของนาย Patel ไม่ได้ระบุว่าผู้ต้องสงสัยรายนี้มีส่วนในการเจาะระบบหรือไม่ เพียงเรียก ShinyHunters ว่าเป็น “กลุ่มที่เชื่อว่าอยู่เบื้องหลังเหตุการณ์ FBIjobs.gov เมื่อไม่นานมานี้” ข้อมูลเรื่องสัญชาติแคนาดาและการจับกุมในเพนซิลเวเนียจึงมาจากแหล่งข่าวนิรนามของสื่อเท่านั้น The New York Times รายงานว่าการจับกุมเกิดจากข้อสงสัยว่าเกี่ยวข้องกับการขโมยข้อมูลของ FBI ส่วนโฆษก FBI ปฏิเสธที่จะให้ความเห็นต่อรายงานของ The New York Times

ภาพรวมการจับกุม 3 ครั้งที่เปิดเผยแล้วเป็นดังนี้ ครั้งแรกที่เนเธอร์แลนด์เมื่อวันที่ 15 กันยายน ตำรวจดัตช์และ FBI จับชายวัย 24 ปีในอัมสเตอร์ดัม ซึ่ง Reuters และ CBS News ระบุว่าคือนาย Pepijn van der Stap แต่ตำรวจดัตช์ไม่ได้เปิดเผยชื่อ การจับกุมเกิดขึ้นหนึ่งสัปดาห์ก่อน ShinyHunters ประกาศเจาะ FBI เมื่อวันที่ 22 กันยายน และแถลงการณ์ภาษาดัตช์ของตำรวจก็ไม่ได้เอ่ยถึง FBI หรือพอร์ทัลรับสมัครงานเลย FBI ระบุในคลิปแถลงการณ์ว่าเขาเป็นหนึ่งในแกนนำของกลุ่ม แต่ ShinyHunters บอก The Hacker News ว่าชายคนนี้ไม่เกี่ยวข้องกับกลุ่ม

ครั้งที่สองที่จอร์แดน แหล่งข่าวของ Reuters ระบุว่าเกิดขึ้นราววันที่ 29 กันยายน ผู้ต้องสงสัยคือนาย Saif al-Din Khader ส่วนสื่อของรัฐจอร์แดนอ้างเจ้าหน้าที่ซึ่งยืนยันการจับกุมโดยไม่ระบุชื่อ ตามรายงานของ The National และ Reuters รายงานว่า Khader ให้ความร่วมมือกับ FBI ส่วนครั้งที่สามคือรายล่าสุดในเพนซิลเวเนีย FBI ยังไม่บอกว่าการจับกุมครั้งนี้เป็นผลจากความร่วมมือของ Khader หรือไม่ ก่อนหน้านี้ Reuters รายงานเมื่อ 3 ตุลาคมว่า FBI ระบุว่า “ได้ทำงานกับพันธมิตรจับกุมผู้ต้องสงสัยไปแล้วหลายราย”

วิธีการโจมตี

FBI ระบุผลการสอบสวนเบื้องต้นว่าเหตุเจาะระบบเกิดจากความล้มเหลวด้านความปลอดภัยบนแพลตฟอร์มที่องค์กรภายนอกเป็นผู้ดูแล นาย Brett Leatherman ผู้ช่วยผู้อำนวยการฝ่ายไซเบอร์ของ FBI บอก Reuters เมื่อวันที่ 5 ตุลาคมว่าเหตุเกิดหลังจาก “ผู้รับเหมาไม่ได้ติดตั้งแพตช์ความปลอดภัยที่ออกมาเพื่อป้องกันแพลตฟอร์มนี้โดยเฉพาะ” และ FBI ได้ถอดผู้รับเหมารายนั้นออกแล้ว FBI ไม่ได้ระบุชื่อแพลตฟอร์มหรือองค์กร แต่แหล่งข่าว 2 รายบอก Reuters ว่าคือ PeopleSoft ซอฟต์แวร์บริหารทรัพยากรบุคคลของบริษัท Oracle และบริษัท Accenture ด้าน Accenture ตอบ Reuters เพียงว่า “ภูมิใจที่ได้สนับสนุนภารกิจของ FBI” โดยไม่ตอบคำถามเรื่องผู้รับเหมา (รายละเอียดเหตุเจาะ ดูโพสต์ 2026/09/167 )

ตัวอย่างข้อมูลที่ ShinyHunters เผยแพร่ ซึ่ง Reuters วิเคราะห์ พบข้อมูลส่วนบุคคลจำนวนมากของพนักงาน FBI รายละเอียดตำแหน่งงานที่อ่อนไหว รวมถึงข้อมูลด้านจิตเวชและการแพทย์ ประกาศภายในของ FBI ยืนยันว่าแฮ็กเกอร์ได้ข้อมูลพนักงานไป ShinyHunters อ้างว่าโจมตี FBI เพราะไม่พอใจประกาศเตือนเมื่อเดือนพฤษภาคมที่กลุ่มบอกว่ากล่าวหาเท็จ ประกาศดังกล่าวระบุว่า ShinyHunters เป็นกลุ่มอาชญากรไซเบอร์ที่เชี่ยวชาญการเจาะข้อมูลขนาดใหญ่และการขู่กรรโชก โดย FBI กล่าวหาว่ากลุ่มนี้เจาะองค์กรไปแล้วกว่า 140 แห่ง และได้ค่าไถ่อย่างน้อย 70 ล้านดอลลาร์นับตั้งแต่ปีที่แล้ว

ผลกระทบ

การจับกุมต่อเนื่อง 3 ครั้งใน 3 ประเทศภายในราวหนึ่งเดือน แสดงว่า FBI ยกระดับการตามล่า ShinyHunters หลังกลุ่มหันมาโจมตีหน่วยงานเอง และใช้ความร่วมมือข้ามประเทศอย่างเข้มข้น อย่างไรก็ดี ข้อมูลที่เปิดเผยยังมีช่องว่างมาก ทั้งชื่อผู้ต้องสงสัยรายล่าสุด ข้อหา และความเชื่อมโยงระหว่างการจับกุมแต่ละครั้ง บทบาทของผู้ต้องสงสัยแต่ละรายในการเจาะ FBI ก็ยังมาจากแหล่งข่าวนิรนามเป็นหลัก และกลุ่มเองปฏิเสธว่าผู้ต้องสงสัยชาวดัตช์ไม่เกี่ยวข้อง

ข้อมูลที่หลุดไปเป็นข้อมูลบุคลากรหน่วยงานความมั่นคงที่มีรายละเอียดตำแหน่งงานอ่อนไหวและข้อมูลสุขภาพ จึงเสี่ยงถูกใช้เพื่อข่มขู่ ระบุตัวเจ้าหน้าที่ หรือหลอกลวงแบบเจาะจงเป้าหมายต่อไป แม้จะจับผู้ต้องสงสัยได้แล้ว ส่วนบทเรียนเชิงโครงสร้างอยู่ที่ห่วงโซ่ผู้รับเหมา เพราะต้นเหตุคือแพตช์ที่ผู้ดูแลแพลตฟอร์มภายนอกไม่ได้ติดตั้ง ไม่ใช่ระบบที่ FBI ดูแลเอง

คำแนะนำ

  • องค์กรที่ใช้ระบบ HR หรือพอร์ทัลรับสมัครงานซึ่งผู้รับเหมาดูแล ควรกำหนดระยะเวลาติดตั้งแพตช์ความปลอดภัยในสัญญา และขอหลักฐานการติดตั้งเป็นระยะ ไม่ใช่เชื่อรายงานของผู้รับเหมาอย่างเดียว
  • ผู้ใช้ Oracle PeopleSoft ควรเช็กว่าติดตั้งแพตช์ล่าสุดครบ ปิดส่วนที่ไม่จำเป็นต้องเปิดสู่อินเทอร์เน็ต และทบทวนล็อกการเข้าถึงย้อนหลังตามคำแนะนำในโพสต์ 2026/09/167
  • จำกัดข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพและรายละเอียดตำแหน่งงาน ไม่ให้อยู่ในระบบที่หันหน้าสู่อินเทอร์เน็ตเกินจำเป็น และเข้ารหัสข้อมูลเหล่านั้นขณะจัดเก็บ
  • เตรียมแผนรับมือการขู่กรรโชกจากกลุ่มแนว ShinyHunters รวมถึงการคุกคามพนักงานโดยตรง ตามประกาศเตือนของ IC3
  • ติดตามประกาศจาก FBI และ IC3 ต่อเนื่อง เพราะการจับกุมแต่ละครั้งอาจตามมาด้วยการเปิดเผยข้อมูลเพิ่มหรือการตอบโต้จากสมาชิกกลุ่มที่เหลือ

แหล่งอ้างอิง