การสืบสวนของรัฐบาลกลางเปิดเผยความเชื่อมโยงระหว่างผู้เจรจาค่าไถ่และกลุ่มกรรโชกทรัพย์

พื้นที่สีเทาของการเจรจา Ransomware

การเปิดเผยข้อมูลล่าสุดโดยนักสืบของรัฐบาลกลางได้ฉายภาพให้เห็นถึงความสัมพันธ์ที่น่ากังวลระหว่างบริษัทเจรจาค่าไถ่ ransomware มืออาชีพและกลุ่มอาชญากรไซเบอร์ที่ทำหน้าที่กรรโชกทรัพย์ หลักฐานบ่งชี้ว่าบุคคลในบางบริษัทเจรจามีความสัมพันธ์ที่ไม่ชอบด้วยกฎหมายกับกลุ่ม ShinyHunters ถึงขั้นให้ความช่วยเหลือในการดำเนินการพอร์ทัลกรรโชกทรัพย์ พัฒนาการนี้เน้นย้ำให้เห็นถึงความเสี่ยงที่องค์กรต้องเผชิญเมื่อจ้างผู้เจรจาบุคคลที่สามในช่วงวิกฤตความปลอดภัย

การปกป้ององค์กรของคุณ

เมื่อต้องจัดการกับผลกระทบจากการโจมตีด้วย ransomware องค์กรจะต้องใช้ความระมัดระวังอย่างสูงสุด:

1. การตรวจสอบอย่างละเอียด: ก่อนที่จะว่าจ้างบริษัทรับมือเหตุการณ์ทางไซเบอร์หรือผู้เจรจาค่าไถ่รายใด ควรทำการตรวจสอบสถานะ (due diligence) อย่างครอบคลุม ตรวจสอบชื่อเสียง ผลงานในอดีต และการปฏิบัติตามมาตรฐานทางกฎหมายและจริยธรรม

2. การเตรียมความพร้อมภายใน: ให้ความสำคัญกับการสร้างความยืดหยุ่นทางไซเบอร์ (cyber resilience) เชิงรุกมากกว่าการเจรจาเชิงรับ ด้วยการสำรองข้อมูลแบบออฟไซต์และไม่สามารถเปลี่ยนแปลงได้ (immutable backups) รวมถึงการปฏิบัติตามแผนการกู้คืนจากภัยพิบัติที่บริหารจัดการอย่างเคร่งครัด องค์กรของคุณจะสามารถลดความจำเป็นในการจ่ายค่าไถ่ลงได้อย่างมาก

3. การประสานงานกับหน่วยงานบังคับใช้กฎหมาย: ให้เกี่ยวข้องกับช่องทางของหน่วยงานบังคับใช้กฎหมายอย่างเป็นทางการโดยเร็วที่สุดเสมอในระหว่างเกิดเหตุการณ์กรรโชกทรัพย์ พวกเขามีข้อมูลข่าวกรองและทรัพยากรที่จะให้คำแนะนำที่ถูกต้องตามกฎหมายและมีประสิทธิภาพเชิงกลยุทธ์ ซึ่งจะช่วยให้คุณหลีกเลี่ยงการสมรู้ร่วมคิดกับกลุ่มภัยคุกคามโดยไม่ตั้งใจ

---

แหล่งที่มา: Krebs on Security เผยแพร่ครั้งแรก: Mon, 19 Oct 2026 13:48:56 +0000 บทความต้นฉบับ: อ่านต้นฉบับ