เจาะประเด็น
Security
รหัสผ่าน "123456" พาแฮกเกอร์เจาะระบบทะเบียนราษฎร์เดนมาร์กข้อมูลหลุดเกือบเก้าล้านคน
มหันตภัยจากความมักง่ายระดับรากหญ้า ที่สะเทือนไปถึงความปลอดภัยของคนทั้งประเทศ
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
เรื่องตลกที่โคตรน่ากลัว เมื่อระบบความมั่นคงระดับชาติพังทลายลงเพราะรหัสผ่านที่เด็กอนุบาลยังเดาได้
รหัสผ่านยอดฮิตที่ติดโผแย่ที่สุดในโลกมาหลายปีดีดักอย่าง "123456" เพิ่งสร้างเรื่องให้อีกครั้ง และคราวนี้ไม่ใช่แค่บัญชีอีเมลไก่กา แต่มันคือช่องทางที่ทำให้แฮกเกอร์เจาะเข้าไปถึงระบบทะเบียนราษฎร์ของประเทศเดนมาร์กได้แบบหน้าตาเฉย
เรื่องมันแดงขึ้นมาเมื่อแฮกเกอร์รายหนึ่งออกมาเปิดปากกับหนังสือพิมพ์ Politiken ของเดนมาร์ก ว่าบัญชีใช้งานอย่างน้อยสามบัญชีของบริษัทไอทีตัวเล็กๆ ชื่อ Pays ApS ซึ่งมีพนักงานแค่สองคนในเมืองโอเดนเซ แต่กลับได้รับสิทธิ์เข้าถึงทะเบียนกลางของบุคคล (CPR) ดันใช้รหัสผ่านชุดนี้เป๊ะๆ แถมหนึ่งในนั้นยังเป็นบัญชีระดับแอดมินที่มีสิทธิ์คุมระบบซะด้วย
ทางการเดนมาร์กออกมายอมรับเรื่องนี้ตั้งแต่ต้นเดือนตุลาคมที่ผ่านมา ว่าข้อมูลสำคัญทั้งชื่อ ที่อยู่ และเลขประจำตัวประชาชนของคนประมาณ 8.8 ล้านคนหลุดออกไปเรียบร้อยแล้ว ซึ่งตัวเลขนี้ไม่ได้มีแค่คนเป็นๆ เท่านั้นนะ แต่รวมถึงคนที่เสียชีวิตไปแล้วและคนที่ย้ายถิ่นฐานไปอยู่ต่างประเทศด้วย
โซฟี เลาร์เซน กรรมการผู้จัดการของบริษัทไอทีเจ้าปัญหา ก็ออกมาคอนเฟิร์มว่าระบบของบริษัทโดนแอบอ้างใช้งานจริง จนตอนนี้เว็บไซต์ของบริษัทต้องปลิวหายเข้ากลีบเมฆปิดตัวหนีไปเรียบร้อย
เอกสารที่สำนักข่าว TV 2 ของเดนมาร์กไปคุ้ยมาได้ บอกเราว่าผู้บุกรุกแอบย่องเข้าบ้านหลังนี้ตั้งแต่วันที่ 10 กันยายน แล้วจัดแจงรันบอทสืบค้นข้อมูลแบบอัตโนมัติไปเหนาะๆ กว่า 14 ล้านครั้งยาวไปจนถึงวันที่ 20 กันยายน เรียกว่าสูบข้อมูลกันแบบมาราธอน
ความน่าเจ็บใจคือ ไม่มีใครรู้ตัวเลยสักคน จนกระทั่งล่วงเลยมาถึงวันที่ 2 ตุลาคม เจ้าหน้าที่กระทรวงดันตาดีเหลือบไปเห็นใบแจ้งหนี้ใบหนึ่ง ที่โชว์อัตราการใช้งานของบริษัทนี้ผิดปกติแบบก้าวกระโดด ถึงได้เริ่มมานั่งสืบกันจริงจัง
บางกระแสก็บอกว่าประตูบานแรกอาจจะเปิดต้อนรับแฮกเกอร์ผ่านรหัสผ่านรั่วไหลของอดีตพนักงานเก่าด้วย ซึ่งรายละเอียดตรงนี้ยังคลุมเครืออยู่พอสมควร แต่ที่แน่ๆ คือความเสียหายมันเกิดไปหมดแล้ว
แฮกเกอร์เจ้ากรรมนายเวรคนนี้อ้างว่า ตัวเองไม่มีแผนจะเอาข้อมูลพวกนี้ไปขายต่อหรือปล่อยประจานที่ไหนหรอก แต่อันนี้คือคำพูดของโจร จะเชื่อถือได้แค่ไหนเชียว เพราะหน่วยงานความปลอดภัยสาธารณะของเดนมาร์กออกโรงเตือนเสียงแข็งแล้วว่า ต่อไปนี้จะมาใช้แค่เลขประจำตัวประชาชนอย่างเดียวเพื่อยืนยันตัวตนอีกไม่ได้แล้วนะ
นี่คือบทเรียนราคาแพงที่ย้ำเตือนเราว่า ระบบไอทีระดับชาติจะมั่นคงแค่ไหน ก็พังได้ถ้าปลายทางยังมักง่ายตั้งรหัสผ่านด้วยเลขหกตัวแรกที่นึกออก
ที่มา: TechPowerUp — อ่านต้นฉบับ
ความคิดเห็น 0
กำลังโหลดความคิดเห็น...