สรุปสั้น

สถาบันการเมืองในยุโรปกำลังเผชิญแรงกดดันทางไซเบอร์ต่อเนื่อง เมื่อต้นเดือนตุลาคม กระทรวงการต่างประเทศอิตาลีเพิ่งถูกโจมตีแบบ DDoS ตามที่รายงานไว้ใน 2026/10/062 ล่าสุดสภาผู้แทนราษฎรอิตาลี (Chamber of Deputies) ยืนยันว่าระบบไอทีของสภาถูกโจมตี โดยมีบัญชีอีเมลของสมาชิกสภา 3 บัญชีได้รับผลกระทบ หนึ่งในนั้น คือ บัญชีประจำสภาของนาง Giorgia Meloni นายกรัฐมนตรีอิตาลี สภาระบุว่าได้เปิดใช้มาตรการความปลอดภัยร่วมกับหน่วยงานความมั่นคงไซเบอร์แห่งชาติอิตาลี (ACN) แล้ว

ประเด็นที่ยังค้างอยู่ คือ ข้อมูลที่เปิดเผยต่อสาธารณะยังไม่ตอบว่าการโจมตีเกิดขึ้นอย่างไร ผู้โจมตีเข้าถึงได้ระดับไหน และมีข้อมูลถูกนำออกไปหรือไม่ ขณะที่สภาให้ความเห็นว่าเหตุนี้ไม่ใช่เหตุฉุกเฉิน เพราะการโจมตีลักษณะนี้เกิดขึ้นทุกวัน บทวิเคราะห์ของ Security Affairs แย้งว่าความถี่ของการโจมตีไม่ได้ทำให้ทุกเหตุไม่มีความสำคัญ เพราะอีเมลของนักการเมืองมีคุณค่าด้านข่าวกรองแม้ไม่ได้ใช้ติดต่อราชการ หน่วยงานรัฐจึงควรทบทวนการยืนยันตัวตน การเฝ้าระวังบัญชี และบัญชีที่ไม่ได้ใช้งานแล้ว

รายละเอียดข่าว

เว็บไซต์ Security Affairs รายงานเมื่อวันที่ 26 ตุลาคม 2569 ว่าสภาผู้แทนราษฎรอิตาลียืนยันว่าระบบไอทีของสภาตกเป็นเป้าการโจมตี ตามรายงานข่าว บัญชีอีเมลที่ได้รับผลกระทบมี 3 บัญชี ได้แก่ บัญชีของนาง Giorgia Meloni บัญชีของนาย Andrea Delmastro อดีตรัฐมนตรีช่วยว่าการกระทรวงยุติธรรม และบัญชีของนาย Paolo Formentini สมาชิกสภา

ด้านทำเนียบนายกรัฐมนตรี (Palazzo Chigi) ชี้แจงว่าบัญชีที่ผูกกับชื่อนาง Meloni ไม่ใช่บัญชีที่ใช้ติดต่อราชการของรัฐบาล ส่วนสภาระบุว่าเหตุนี้ไม่มีผลในระดับเหตุฉุกเฉิน และยอมรับว่าความพยายามโจมตีและแรงกดดันต่อระบบไอทีเพิ่มขึ้นในช่วงไม่กี่วันที่ผ่านมา โดยกระทบสถาบันอื่นทั้งในอิตาลี ยุโรป และระดับนานาชาติ

ด้าน Security Affairs ตั้งข้อสังเกตว่าคำชี้แจงทั้งสองส่วนยังไม่ตอบคำถามสำคัญ การแยกว่าบัญชีนั้นไม่ใช่บัญชีราชการมีน้ำหนักจริง แต่ไม่ได้ปิดคำถามว่าผู้โจมตีอาจเรียนรู้อะไรจากกล่องจดหมายนั้นได้บ้าง และการบอกว่าโจมตีเกิดทุกวัน คือ การเอาความถี่มาปนกับความรุนแรงของผลที่อาจตามมา

ข้อจำกัดของหลักฐานในเหตุนี้มีมาก ยังไม่มีคำอธิบายทางเทคนิคว่าการโจมตีถูกบล็อกได้ หรือมีบัญชีถูกเข้าถึงจริง ข้อความถูกอ่านหรือไม่ และรหัสผ่านหรือข้อมูลอื่นรั่วหรือเปล่า ยังไม่มีการระบุตัวผู้โจมตี และแม้เหตุ DDoS ที่กระทรวงการต่างประเทศเมื่อวันที่ 8 ตุลาคมจะถูกสื่อโยงกับกลุ่มที่สนับสนุนรัสเซีย แต่ยังไม่มีหลักฐานสาธารณะที่เชื่อมสองเหตุนี้เข้าด้วยกัน

วิธีการโจมตี

ช่องทางเข้ายังไม่เปิดเผย — สภาและ ACN ยังไม่ได้ระบุว่าผู้โจมตีใช้วิธีใด เช่น ฟิชชิง การเดารหัสผ่าน หรือการใช้ข้อมูลยืนยันตัวตนที่รั่วมาก่อน จึงยังสรุปไม่ได้ว่านี่เป็นความพยายามที่ถูกสกัดได้ หรือการเจาะเข้ากล่องจดหมายสำเร็จ

ทำไมอีเมลที่ไม่ใช่บัญชีราชการก็ยังมีค่า — กล่องจดหมายเปิดเผยเครือข่ายความสัมพันธ์ รายชื่อผู้ติดต่อ เรื่องที่กำลังหารือ ตารางนัดหมาย และวิธีทำงานของสถาบัน หากผู้โจมตีเข้าถึงได้ลึกพอ อาจพบเอกสาร ข้อมูลส่วนตัว หรือรายละเอียดที่ใช้เล็งเจ้าหน้าที่คนอื่นต่อได้

บัญชีที่ถูกยึดเป็นฐานโจมตีต่อ — ข้อความที่ส่งจากที่อยู่อีเมลจริงของสภาดูน่าเชื่อถือ ผู้โจมตีจึงใช้ติดต่อเพื่อนร่วมงาน ทีมงานการเมือง หรือคู่ค้าภายนอกเพื่อส่งฟิชชิงแบบเจาะจง ปลอมตัว หรือหาทางเข้าระบบอื่นได้ง่ายขึ้น

ข้อมูลที่ขโมยไปใช้ในปฏิบัติการข่าวสาร — Security Affairs ชี้ว่าการติดต่อทางการเมืองที่ถูกขโมยสามารถถูกนำไปปล่อยแบบเลือกเฉพาะส่วน ดัดแปลง หรือนำเสนอโดยตัดบริบท เพื่อทำลายชื่อเสียงและความเชื่อมั่นของสาธารณะ ซึ่งเป็นส่วนหนึ่งของสงครามลูกผสม (hybrid warfare) ที่ผสานปฏิบัติการไซเบอร์ การข่าวกรอง และการบิดเบือนข้อมูล อย่างไรก็ตาม Security Affairs ย้ำว่าทั้งหมดนี้เป็นฉากทัศน์ที่เป็นไปได้ ไม่ใช่ข้อเท็จจริงที่ยืนยันแล้วเกี่ยวกับเหตุนี้

ผลกระทบ

กลุ่มที่โดนโดยตรง คือ สมาชิกสภา 3 รายที่บัญชีถูกโจมตี และทีมงานหรือคู่ติดต่อของพวกเขาที่อาจถูกใช้เป็นเป้าฟิชชิงต่อ สภาระบุเองว่าแรงกดดันลักษณะเดียวกันกำลังเพิ่มขึ้นต่อสถาบันอื่นในอิตาลีและยุโรป จึงไม่ใช่เหตุโดดเดี่ยว

ความหมายของเหตุนี้ขึ้นกับคำตอบที่ยังไม่มี หากเป็นแค่ความพยายามที่ถูกบล็อก ผลกระทบจะจำกัด แต่หากผู้โจมตีอ่านข้อความได้ ข้อมูลความสัมพันธ์และวาระภายในของนักการเมืองระดับนายกรัฐมนตรีอาจถูกใช้เตรียมการเจาะครั้งต่อไปหรือปฏิบัติการชักจูงความคิดเห็น โดยเฉพาะเมื่ออิตาลีและหลายประเทศในยุโรปกำลังเตรียมการเลือกตั้ง อีกด้านหนึ่ง การสื่อสารที่ให้น้ำหนักกับการสร้างความมั่นใจมากกว่าการอธิบายสิ่งที่เกิดขึ้น อาจทำให้ความเชื่อมั่นต่อการปกป้องข้อมูลของสถาบันลดลงเอง

คำแนะนำ

  • ทบทวนการยืนยันตัวตนของบัญชีอีเมลเจ้าหน้าที่ระดับสูงทันที — บังคับใช้ MFA แบบต้านฟิชชิง เช่น FIDO2/passkey กับบัญชีของนักการเมืองและผู้บริหารหน่วยงาน รวมถึงบัญชีรองที่ไม่ได้ใช้ติดต่อราชการ
  • ตรวจกฎส่งต่ออีเมลและการเข้าถึงกล่องจดหมาย — ไล่ดูกฎ forwarding และ inbox rule ที่ถูกสร้างใหม่ สิทธิ์ delegate และการล็อกอินจากตำแหน่งหรืออุปกรณ์ที่ไม่คุ้นเคยในช่วงที่มีการแจ้งเตือน
  • ปิดหรือเฝ้าระวังบัญชีที่ไม่ได้ใช้งาน — บัญชีเก่าหรือบัญชีที่ใช้น้อยต้องได้รับการป้องกันและเฝ้าระวังเท่ากับบัญชีที่ใช้ทุกวัน หากไม่จำเป็นให้ปิด
  • ถ้าพบว่าโดนแล้ว — รีเซ็ตรหัสผ่าน เพิกถอนเซสชันและโทเค็นทั้งหมด แจ้งผู้ติดต่อใกล้ชิดให้ระวังอีเมลที่อ้างว่ามาจากบัญชีนั้น และประเมินว่าข้อมูลใดอาจถูกนำไปใช้ปล่อยหรือบิดเบือน
  • สื่อสารเหตุการณ์อย่างโปร่งใส — แจ้งสิ่งที่รู้แล้ว มาตรการที่เปิดใช้ และคำถามที่ยังค้าง โดยเก็บรายละเอียดทางเทคนิคที่อาจกระทบการสอบสวนไว้ได้ แทนการบอกเพียงว่าเหตุอยู่ในการควบคุม

แหล่งอ้างอิง