สรุปสั้น

ตลอดเดือนตุลาคม 2569 ญี่ปุ่นมีเหตุเจาะระบบและข้อมูลรั่วต่อเนื่องจนกลายเป็นข่าวประจำวัน ตั้งแต่โบรกเกอร์ ผู้ให้บริการอินเทอร์เน็ต ไปจนถึงบริษัทขนส่ง ภาพรวมที่ Bloomberg รวบรวมและ GBHackers รายงานต่อ คือ ภาคเอกชนและภาครัฐญี่ปุ่นมีจุดอ่อนจากโครงสร้างพื้นฐานเก่า ขณะที่ผู้โจมตีใช้เอเจนต์ AI และเครื่องมือเจาะระบบโอเพนซอร์สช่วยสแกนหาเป้าหมาย หลบการตรวจจับ และเขียนฟิชชิงภาษาญี่ปุ่นได้แนบเนียน จนกำแพงภาษาที่เคยช่วยป้องกันไม่ได้ผลอีกต่อไป เหตุล่าสุดเมื่อ 28 ตุลาคม 2569 คือ กระทรวงเศรษฐกิจ การค้า และอุตสาหกรรม (METI) ยืนยันว่ามีการเข้าถึงเว็บไซต์ของคณะกรรมการกำกับการซื้อขายไฟฟ้าและก๊าซโดยไม่ได้รับอนุญาต

ตัวเลขระดับประเทศสะท้อนขนาดปัญหา นายมิโนรุ คิฮาระ หัวหน้าคณะเลขาธิการคณะรัฐมนตรี ระบุว่าข้อมูลส่วนบุคคลราว 260 ล้านรายการถูกเจาะตั้งแต่เดือนเมษายน และกรณีรั่วไหลที่รายงานพุ่งจาก 303 กรณีในเดือนกันยายนเป็น 830 กรณีในเดือนตุลาคม นายกรัฐมนตรีซานาเอะ ทาคาอิจิ สัญญาว่าจะออกแพ็กเกจความมั่นคงไซเบอร์ฉุกเฉิน ส่วน METI จะตั้งทีม “white hat” ที่ขับเคลื่อนด้วย AI ภายในสำนักงานส่งเสริมเทคโนโลยีสารสนเทศ (IPA) ตั้งแต่พฤศจิกายน ธุรกิจโดยเฉพาะรายเล็กที่มีเงินสดมากแต่ระบบอ่อนควรเร่งแพตช์ PHP และระบบที่เปิดสู่อินเทอร์เน็ตทันที

รายละเอียดข่าว

เว็บไซต์ GBHackers รายงานเมื่อวันที่ 30 ตุลาคม 2569 โดยอ้างรายงานของ Bloomberg ถึงเหตุสำคัญในช่วงนี้ หลายวันก่อนเหตุ METI แฮ็กเกอร์อ้างว่าเผยแพร่ข้อมูลลูกค้าอ่อนไหวจากแพลตฟอร์มเทรดค่าเงินของ GMO Internet Group ซึ่งได้รับข้อเรียกร้องค่าไถ่ราว 8,000 ล้านเยน (ราว 50 ล้านดอลลาร์) แต่ GMO ระบุว่า ณ 27 ตุลาคมยังไม่ยืนยันว่าเป็นการโจมตีด้วยแรนซัมแวร์ (เหตุที่ GMO ก่อนหน้าอ่านได้ที่ 2026/10/228 และ 2026/10/306 ) สำนักงานตำรวจแห่งชาติรายงานว่าข้อมูลเจ้าหน้าที่และบุคลากรราว 125,000 คนใน 20 จังหวัดอาจรั่วผ่านผู้ให้บริการคลาวด์ Arcadia ด้านบริษัท Sony Network Communications เปิดเผยข้อมูลลูกค้าที่รั่ว 2,585,481 รายการ (2026/10/313 ) และแรนซัมแวร์โจมตีบริษัท IDC Frontier ในเครือ SoftBank เมื่อ 8 ตุลาคม กระทบองค์กรลูกค้า 495 แห่ง

ด้านเครื่องมือที่ใช้ บริษัท GMO Cybersecurity by Ierae โยงเครื่องมือทดสอบเจาะระบบที่พัฒนาในจีนชื่อ ARTEX เข้ากับการโจมตีหลายครั้งในช่วงนี้ งานวิจัยแยกต่างหากที่ตรวจโครงสร้างพื้นฐานของผู้โจมตีที่เปิดโล่งพบการใช้ CyberStrikeAI แพลตฟอร์มเอเจนต์ AI โอเพนซอร์ส และพบการเจาะที่คนกำกับแต่ใช้ AI วางแผนและพัฒนาเครื่องมือ (2026/10/298 ) นอกจากนี้ ช่องโหว่วิกฤตของ PHP ที่เพิ่งเปิดเผยทำให้เกิดความพยายามแฮ็กนับล้านครั้ง และทำให้เว็บไซต์รัฐและเอกชนในญี่ปุ่นและยุโรปล่ม

ตัวเลขจากหลายแหล่งไปในทางเดียวกัน บริษัท TrendAI นับได้ 723 เหตุการณ์ในรอบปีถึง 20 ตุลาคม มากกว่าทั้งปี 2567 และ 2568 ส่วนบริษัท Macnica รายงานว่าการเจาะเว็บไซต์และแอปที่ต้องสงสัยเพิ่มจากเฉลี่ย 6 ครั้งต่อเดือนในครึ่งปีแรกเป็น 23 ครั้งต่อเดือนตั้งแต่กรกฎาคม ข้อจำกัดของหลักฐาน คือ ข่าวนี้เป็นการรวบรวมจากหลายเหตุการณ์ ความเชื่อมโยงกับ AI มาจากความเห็นผู้เชี่ยวชาญและบางกรณีที่มีหลักฐาน ไม่ได้หมายความว่าทุกเหตุใช้ AI และตัวเลข 260 ล้านรายการอาจนับซ้ำข้อมูลของบุคคลเดียวกันจากหลายเหตุ

วิธีการโจมตี

AI ช่วยหาเป้าและเจาะ — ผู้เชี่ยวชาญระบุว่าผู้โจมตีใช้ AI วิเคราะห์เครือข่าย หาเป้าที่มีช่องโหว่ หลบการตรวจจับ และสแกนช่องโหว่อัตโนมัติ เครื่องมืออย่าง ARTEX และ CyberStrikeAI ประสานโมเดลภาษาหลายตัวให้ทำงานตั้งแต่สำรวจจนถึงเจาะ ทำให้กลุ่มอาชญากรที่ทักษะไม่สูงเจาะระบบเก่าได้ง่ายขึ้น

ข้ามกำแพงภาษา — ในอดีต ภาษาญี่ปุ่นทำให้ฟิชชิงจากต่างชาติดูผิดสังเกตง่าย แต่ AI เขียนข้อความภาษาญี่ปุ่นที่เป็นธรรมชาติได้ ฟิชชิงและการติดต่อข่มขู่จึงน่าเชื่อขึ้น

ยิงช่องโหว่ใหม่แบบหว่านแห — ช่องโหว่ PHP2Shell ที่เพิ่งเปิดเผยถูกยิงนับล้านครั้ง ผู้โจมตีใช้ช่วงก่อนองค์กรแพตช์เจาะเว็บไซต์จำนวนมากพร้อมกัน

เจาะผ่านผู้ให้บริการ — เหตุตำรวจผ่าน Arcadia และแรนซัมแวร์ที่ IDC Frontier แสดงว่าการเจาะผู้ให้บริการรายเดียวกระทบลูกค้าปลายน้ำได้หลายร้อยราย

ผลกระทบ

กลุ่มที่โดนหนักที่สุด คือ ธุรกิจญี่ปุ่นขนาดเล็กที่มีเงินสดมากแต่ระบบไอทีอ่อน ซึ่ง Macnica ชี้ว่าเป็นเป้าที่น่าดึงดูดเป็นพิเศษ รองลงมา คือ ผู้ให้บริการคลาวด์และดาต้าเซ็นเตอร์ที่การล่มของรายเดียวกระทบลูกค้าหลายร้อยราย ผลลัพธ์จริง คือ ข้อมูลส่วนบุคคลจำนวนมหาศาลอยู่ในมือผู้โจมตี ซึ่งนำไปใช้ต่อในการหลอกลวงและการสวมรอยได้

ในระดับนโยบาย ญี่ปุ่นเพิ่งเปิดใช้กรอบ Active Cyber Defence เมื่อ 1 ตุลาคม และกำลังเพิ่มมาตรการฉุกเฉิน สถานการณ์นี้เป็นตัวอย่างว่าเมื่อ AI ลดต้นทุนการโจมตี ประเทศที่โครงสร้างพื้นฐานเก่าและภาษาเคยเป็นเกราะจะเจอคลื่นเหตุเพิ่มขึ้นแบบก้าวกระโดด

คำแนะนำ

  • แพตช์ PHP และซอฟต์แวร์ที่เปิดสู่อินเทอร์เน็ตทันทีเมื่อมีช่องโหว่วิกฤต และตรวจเว็บไซต์กับแอปสาธารณะหาจุดเข้าที่เปิดค้าง
  • เปิด MFA บนบริการคลาวด์และเดสก์ท็อประยะไกลทุกตัว และเฝ้าระวังการสแกนอัตโนมัติและการลองรหัสผ่านจำนวนมากที่อาจมาจากเอเจนต์ AI
  • ทบทวนผู้ให้บริการคลาวด์และดาต้าเซ็นเตอร์ว่ามีแผนรับมือแรนซัมแวร์และแจ้งเหตุอย่างไร และเตรียมแผนสำรองเมื่อผู้ให้บริการล่ม
  • เตรียมแผนรับมือเหตุการณ์และแผนแจ้งการรั่วไหลของข้อมูลให้พร้อมใช้ เพื่อลดเวลาหยุดชะงักเมื่อเกิดเหตุ
  • องค์กรที่มีสาขาหรือคู่ค้าในญี่ปุ่นควรตรวจว่าข้อมูลที่แชร์กับคู่ค้าที่ถูกเจาะ เช่น GMO, Sony Network Communications หรือ IDC Frontier ได้รับผลกระทบหรือไม่

แหล่งอ้างอิง