ศาลสหรัฐฯ ตัดสินจำคุกแฮ็กเกอร์ชาวซีเรีย หลังก่อเหตุปั่นกระแสข่าวปลอมจนตลาดหุ้นเสียหายมหาศาล

เบื้องหลังเหตุการณ์แฮ็กบัญชีสำนักข่าว

กระทรวงยุติธรรมสหรัฐฯ ได้ประกาศคำตัดสินจำคุกนาย Ahmad Umar Agha หรือที่รู้จักในชื่อ "Th3Pr0" เป็นเวลา 42 เดือน จากคดีที่เขามีส่วนร่วมในการสมคบคิดกับกลุ่มแฮ็กเกอร์ที่สนับสนุนอดีตประธานาธิบดีซีเรีย โดยอาศัยวิธีการเข้ายึดบัญชี Twitter ของสำนักข่าวต่างประเทศเพื่อเผยแพร่ข่าวปลอมเกี่ยวกับเหตุระเบิดที่ทำเนียบขาว ส่งผลให้ตลาดหุ้นในสหรัฐฯ สูญเสียมูลค่าไปกว่า 1.36 แสนล้านดอลลาร์ในระยะเวลาอันสั้น ซึ่งเป็นตัวอย่างชัดเจนของการใช้อิทธิพลทางไซเบอร์เพื่อทำลายเสถียรภาพทางเศรษฐกิจระดับโลก

แนวทางการป้องกันการโจมตีผ่านบัญชีโซเชียลมีเดีย

เหตุการณ์นี้เป็นอุทาหรณ์สำคัญสำหรับองค์กรที่มีช่องทางการสื่อสารสาธารณะขนาดใหญ่ ในการรักษาความปลอดภัยของบัญชีผู้ใช้งาน (Account Security) ดังนี้:

1. บังคับใช้การยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication - MFA) ในทุกระดับบัญชีที่มีสิทธิ์โพสต์ข้อความหรือจัดการเนื้อหาในโซเชียลมีเดีย
2. กำหนดสิทธิ์การเข้าถึง (Access Control) ให้เป็นแบบ Least Privilege คือให้สิทธิ์เฉพาะคนที่จำเป็นต้องใช้งานจริงๆ เท่านั้น
3. จัดทำขั้นตอนการรับมือเหตุฉุกเฉิน (Incident Response Plan) สำหรับกรณีการถูกยึดบัญชี เพื่อให้สามารถกู้คืนหรือระงับการใช้งานได้อย่างรวดเร็ว
4. ตรวจสอบความปลอดภัยของอุปกรณ์ที่ใช้ล็อกอิน (Endpoint Security) เพื่อป้องกันมัลแวร์ประเภทขโมยโทเคนหรือรหัสผ่าน (Session Hijacking)

---

แหล่งที่มา: Help Net Security เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 13:00:40 +0000 บทความต้นฉบับ: อ่านต้นฉบับ