เปิดโปงเบื้องหลังกลุ่มแฮกเกอร์ ShinyHunters พบความเชื่อมโยงกับผู้เจรจาค่าไถ่

การสืบสวนเครือข่ายมืด: เมื่อผู้เจรจากลายเป็นผู้ร่วมขบวนการ

การสืบสวนของหน่วยงานบังคับใช้กฎหมายสหรัฐฯ ในกรณีกลุ่มแฮกเกอร์ ShinyHunters ซึ่งเป็นกลุ่มที่ก่อเหตุโจรกรรมข้อมูลสำคัญจาก FBI พบเบาะแสที่น่าตกใจว่าผู้บริหารจากบริษัทรับเจรจาค่าไถ่ (Ransomware Negotiation Firms) สองแห่ง มีส่วนเกี่ยวข้องกับกลุ่มแฮกเกอร์อย่างใกล้ชิด โดยพบหลักฐานว่ามีบุคคลที่สนับสนุนการดำเนินงานของเว็บไซต์สำหรับข่มขู่เหยื่อให้จ่ายเงินค่าไถ่ ซึ่งสะท้อนให้เห็นถึงความซับซ้อนของอีโคซิสเต็มอาชญากรรมไซเบอร์ในปัจจุบัน

ข้อเสนอแนะในการรับมือและการเตรียมความพร้อม

จากกรณีศึกษาดังกล่าว FORTSECURE GLOBAL ขอแนะนำองค์กรให้ตระหนักถึงความเสี่ยงในการจัดการกับภัยคุกคาม ดังนี้:

1. เลือกใช้บริการที่ปรึกษาด้านความปลอดภัยไซเบอร์และหน่วยงานจัดการเหตุการณ์ (Incident Response) ที่มีชื่อเสียงและมีความโปร่งใส ตรวจสอบประวัติและความน่าเชื่อถือให้ดีก่อนการว่าจ้าง
2. องค์กรไม่ควรสนับสนุนหรือเจรจาจ่ายเงินค่าไถ่โดยปราศจากการประสานงานกับหน่วยงานบังคับใช้กฎหมาย เนื่องจากอาจเป็นการสนับสนุนวงจรอาชญากรรมไซเบอร์
3. ให้ความสำคัญกับการจัดทำแผนรองรับการดำเนินธุรกิจอย่างต่อเนื่อง (Business Continuity Plan) โดยเน้นไปที่การสำรองข้อมูล (Backup) แบบ Offline เพื่อป้องกันผลกระทบจากการถูกเข้ารหัสข้อมูล
4. เสริมสร้างความตระหนักรู้แก่พนักงาน เพื่อป้องกันการเข้าถึงข้อมูลที่อาจตกเป็นเป้าหมายของการรั่วไหล

---

แหล่งที่มา: Krebs on Security เผยแพร่ครั้งแรก: Mon, 19 Oct 2026 13:48:56 +0000 บทความต้นฉบับ: อ่านต้นฉบับ