สรุปสั้น
Bangkok Post คือ หนังสือพิมพ์ภาษาอังกฤษรายใหญ่ของไทย ซึ่งมีระบบสมาชิกและเนื้อหาบางส่วนสำหรับสมาชิกแบบเสียเงิน เมื่อเช้าวันที่ 29 ตุลาคม 2569 เว็บไซต์ bangkokpost.com ถูกแฮ็กโดยผู้ใช้ที่ลงชื่อว่า d001 ผู้แฮ็กไม่ได้เปลี่ยนหน้าแรกทั้งหน้า แต่แทนภาพประกอบข่าวหลายชิ้นด้วยภาพพื้นดำข้อความ Stop The War จากนั้นแก้หัวข่าวต่างประเทศชิ้นหนึ่งให้เป็นข้อความอ้างว่าถือข้อมูลสมาชิกไว้ 136,615 ราย
ข้ออ้างเรื่องข้อมูลสมาชิกยังไม่มีใครยืนยัน ผู้แฮ็กยังไม่เผยแพร่ตัวอย่างข้อมูล และ Bangkok Post ยังไม่ออกคำชี้แจง ณ เวลาที่มีรายงาน อย่างไรก็ตาม การแก้หัวข่าวได้แปลว่าผู้โจมตีน่าจะมีสิทธิ์เขียนเนื้อหาในระบบจัดการเนื้อหา (CMS) ไม่ใช่แค่ทำลายหน้าเว็บผิวเผิน ฐานข้อมูลสมาชิกจึงเป็นจุดที่ต้องตรวจสอบจริงจัง ระหว่างนี้สมาชิกควรรอให้เว็บยืนยันว่าปลอดภัยแล้วค่อยเปลี่ยนรหัสผ่าน และระวังอีเมลที่อ้างเป็น Bangkok Post
รายละเอียดข่าว
เว็บไซต์ Toute la Thaïlande สื่อภาษาฝรั่งเศสในไทย รายงานเมื่อวันที่ 29 ตุลาคม 2569 ว่า ช่วงเช้าวันเดียวกันบทความหลายชิ้นของ Bangkok Post แสดงภาพสีดำแทนภาพประกอบเดิม ภาพนั้นมีข้อความ “Stop The War” ลายเซ็น “By d001” และแฮชแท็ก #StopClaming, #StopStealing และ #StopBeingATheif (สะกดตามต้นฉบับ) ภาพหน้าจอที่ผู้สื่อข่าวเก็บไว้เมื่อเวลา 09.36 น. พบภาพนี้ในหมวดข่าวทั่วไปของไทย บนบทความที่ลงไว้ตั้งแต่วันก่อน หนึ่งในนั้นคือข่าวการเจรจาสันติภาพชายแดนใต้
นอกจากภาพประกอบแล้ว หัวข่าวก็ถูกแก้ด้วย บนเว็บ Bangkok Post หน้าข่าวต่างประเทศเรื่องนาย Flavio Bolsonaro ซึ่งเผยแพร่เมื่อวันที่ 28 ตุลาคม 2569 เวลา 15.45 น. แสดงหัวข่าวใหม่ว่า “hello bangkokpost, you’ve been compromised 136,615 members in hand - By d001” ทั้งในชื่อหน้าและหัวข่าว ขณะที่เนื้อข่าวด้านล่างยังเป็นข่าวเดิม
ข้อมูลที่มีตอนนี้ยังมีข้อจำกัด 4 ข้อ
- จำนวนสมาชิกยังไม่ยืนยัน — ไม่รู้ว่าข้อมูลที่อ้างมีรหัสผ่าน อีเมล หรือข้อมูลการชำระเงินหรือไม่
- ยังไม่รู้ว่า d001 คือ ใคร — ข้อความ Stop The War และแฮชแท็กไม่พอจะโยงไปกลุ่มหรือขบวนการใด
- Bangkok Post ยังไม่ชี้แจง ณ เวลาที่มีรายงาน
- ภาพที่ยังเห็นภายหลังอาจมาจากแคช — ไม่ได้แปลว่าผู้โจมตียังคุมเว็บอยู่
วิธีการโจมตี
แก้ทีละบทความ ไม่ใช่เปลี่ยนทั้งหน้า — ผู้โจมตีไม่ได้เปลี่ยนหน้าแรกทั้งหน้าแบบการแฮ็กเว็บ (defacement) ทั่วไป แต่เปลี่ยนภาพประกอบของบทความหลายชิ้นและแก้หัวข่าวอย่างน้อยหนึ่งชิ้น โดยเนื้อข่าวส่วนที่เหลือยังอยู่ครบ รูปแบบนี้ชี้ว่าผู้โจมตีน่าจะแก้ผ่าน CMS หรือฐานข้อมูลบทความโดยตรง ไม่ใช่แก้ไฟล์หน้าเว็บไฟล์เดียว แต่ยังต้องรอผลตรวจสอบยืนยัน
ช่องทางเข้าระบบ — ยังไม่เปิดเผย — ยังไม่มีข้อมูลว่าผู้โจมตีเข้ามาทางใด ในการแฮ็กเว็บสำนักข่าวทั่วไป ช่องทางที่พบบ่อยมี 3 แบบ ได้แก่ บัญชีผู้ดูแลหรือบรรณาธิการที่รหัสผ่านรั่วหรือถูกมัลแวร์ขโมย ช่องโหว่ของ CMS หรือปลั๊กอิน และช่องโหว่ของเว็บแอปพลิเคชันฝั่งเซิร์ฟเวอร์ ทั้งหมดนี้เป็นเพียงสมมติฐาน ไม่ใช่ข้อเท็จจริงของเหตุการณ์นี้
ประกาศจำนวนสมาชิกบนหัวข่าว — ตัวเลขที่แน่นอนอย่าง 136,615 รายช่วยกดดันให้เหยื่อรีบตอบสนองและดึงความสนใจสาธารณะ ถ้าผู้โจมตีเข้าถึงฐานข้อมูลได้จริง ข้อมูลที่เสี่ยง คือ ชื่อผู้ใช้ อีเมล รหัสผ่านที่เข้ารหัสไว้ และอาจรวมข้อมูลของสมาชิกแบบเสียเงิน
ผลกระทบต่อไทย
ผู้ได้รับผลกระทบโดยตรง คือ Bangkok Post และผู้อ่านที่สมัครสมาชิก ถ้าข้อมูล 136,615 รายหลุดจริง สมาชิกจะเสี่ยง 2 เรื่อง เรื่องแรก คือ อีเมลและรหัสผ่านถูกนำไปลองล็อกอินบริการอื่น (credential stuffing) เรื่องที่สอง คือ ถูกส่งอีเมลฟิชชิงที่อ้างเป็น Bangkok Post ซึ่งน่าเชื่อเป็นพิเศษเพราะผู้รับเป็นสมาชิกจริง ในกรณีนี้ Bangkok Post ในฐานะผู้ควบคุมข้อมูลจะต้องแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายด้วย
อีกด้านหนึ่ง เหตุนี้กระทบความน่าเชื่อถือของข่าว ผู้โจมตีที่แก้หัวข่าวได้ย่อมแทรกข่าวปลอมที่ดูเหมือนมาจากสำนักข่าวจริงได้เช่นกัน สื่อไทยเคยเป็นเป้าการโจมตีมาก่อน รวมถึงเหตุที่ Bangkok Post ต้องจำกัดการเข้าถึงเพจเฟซบุ๊กจากบางประเทศในช่วงความขัดแย้งชายแดนไทย-กัมพูชาเมื่อปี 2568
คำแนะนำ
- เปลี่ยนรหัสผ่านบริการอื่นที่ใช้รหัสเดียวกับ Bangkok Post ทันที — ทำได้เลยโดยไม่ต้องรอ เพราะเป็นจุดที่ credential stuffing จะโจมตีก่อน
- สมาชิก Bangkok Post อย่าเพิ่งล็อกอิน จนกว่าเว็บไซต์ประกาศว่ากู้ระบบแล้ว จากนั้นค่อยเปลี่ยนรหัสผ่านบัญชี Bangkok Post
- ระวังอีเมลหรือข้อความที่อ้างเป็น Bangkok Post ขอให้ยืนยันการสมัครสมาชิก ใส่รหัสผ่าน หรืออัปเดตข้อมูลบัตร สมาชิกแบบเสียเงินควรตรวจรายการบัตรเครดิตด้วย
- สำนักข่าวและเว็บไซต์ที่ใช้ CMS ตรวจล็อกการแก้ไขบทความย้อนหลัง — ดูว่าบัญชีใดแก้หัวข่าวหรือภาพ และแก้จากที่ไหน
- บังคับ MFA ให้ทุกบัญชีที่เขียนเนื้อหาได้ ลบบัญชีที่ไม่ใช้แล้ว และอัปเดต CMS กับปลั๊กอิน
- แยกฐานข้อมูลสมาชิกออกจากระบบเนื้อหา และจำกัดไม่ให้บัญชีบรรณาธิการเข้าถึงข้อมูลสมาชิก เพื่อให้การเจาะระบบเนื้อหาไม่ลามไปถึงข้อมูลผู้อ่าน
- ตั้งการแจ้งเตือนเมื่อหัวข่าวหรือภาพถูกแก้นอกเวลาปกติ หรือถูกแก้จำนวนมากในเวลาสั้น เพื่อให้รู้ตัวก่อนผู้อ่าน