เจ้าหน้าที่ FBI ยอมรับสารภาพคดีฉ้อโกง หลังลักลอบขโมยเงินดิจิทัลมูลค่ากว่า 2.4 ล้านดอลลาร์จากกลุ่มแฮกเกอร์
การทุจริตภายในองค์กร (Insider Threat) กับภัยคุกคามไซเบอร์
กรณีของ Patrick Steven Yaroch เจ้าหน้าที่ FBI วัย 37 ปี ที่ยอมรับสารภาพในข้อหาฉ้อโกงทางสายโทรคมนาคมและฟอกเงิน หลังจากอาศัยตำแหน่งหน้าที่ในหน่วยสืบสวนไซเบอร์ขโมยคริปโทเคอร์เรนซีมูลค่ากว่า 2.4 ล้านดอลลาร์เพื่อนำไปใช้หนี้ส่วนตัว เป็นกรณีศึกษาสำคัญที่แสดงให้เห็นว่าภัยคุกคามไม่ได้มาจากแฮกเกอร์ภายนอกเสมอไป แต่อาจมาจากบุคคลภายใน (Insider Threat) ที่มีสิทธิ์เข้าถึงข้อมูลและทรัพย์สินสำคัญของหน่วยงาน
แนวทางการรับมือกับภัยจากบุคคลภายใน
องค์กรควรมีกลไกป้องกันการทุจริตของบุคคลภายใน ดังนี้:
- การแยกส่วนหน้าที่ (Segregation of Duties): ไม่ควรให้พนักงานคนใดคนหนึ่งมีสิทธิ์เข้าถึงข้อมูลสำคัญหรือกระบวนการโอนย้ายทรัพย์สินได้โดยลำพัง
- ระบบการบันทึก Log และการตรวจสอบย้อนหลัง (Audit Logging): บันทึกกิจกรรมของผู้ใช้งานที่มีสิทธิ์ระดับสูง (Privileged Access) ทั้งหมดไว้ในระบบที่ป้องกันการแก้ไข เพื่อใช้ในการตรวจสอบเชิงรุก
- การใช้ระบบ Data Loss Prevention (DLP): ตรวจสอบพฤติกรรมผิดปกติของการถ่ายโอนข้อมูลหรือสินทรัพย์ดิจิทัลที่น่าสงสัยออกจากเครือข่ายองค์กร
- การประเมินความเสี่ยงด้านบุคคล (Personnel Security Risk Assessment): ติดตามและประเมินพฤติกรรมพนักงานที่มีสิทธิ์เข้าถึงระบบสำคัญ เพื่อป้องกันความเสี่ยงที่อาจเกิดจากแรงจูงใจส่วนตัว
แหล่งที่มา: The Record by Recorded Future เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 16:53:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Record by Recorded Future
เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 16:53:00 GMT
บทความต้นฉบับ: https://therecord.media/fbi-agent-pleads-guilty-to-stealing-from-nation-state-hackers
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์