หัวข้อ: รัฐบาลสหรัฐฯ เตือนแฮกเกอร์ที่เชื่อมโยงกับอิหร่านกำลังโจมตีระบบน้ำและพลังงานของอเมริกา

รัฐบาลสหรัฐฯ ออกคำเตือนว่าแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลอิหร่านกำลังบุกรุกและขัดขวางระบบควบคุมอุตสาหกรรม (industrial control systems) ที่ใช้ในหน่วยงานน้ำและพลังงานของอเมริกา คำเตือนนี้เกิดขึ้นหลังจากหน่วยงานรัฐบาลกลางได้เตือนถึงการเพิ่มขึ้นของการโจมตีทางไซเบอร์จากกลุ่มอิหร่านในช่วงสงครามที่กำลังดำเนินอยู่ ในคำแนะนำที่อัปเดตเมื่อวันพุธ FBI, NSA, กระทรวงพลังงาน และ CISA ระบุว่าแฮกเกอร์อิหร่านกำลังกำหนดเป้าหมายไปที่ตัวควบคุมลอจิกที่ตั้งโปรแกรมได้ (programmable logic controllers – PLCs) บนเครือข่ายปฏิบัติการที่เชื่อมต่ออินเทอร์เน็ต ทำให้พวกเขาสามารถจัดการข้อมูลบนหน้าจอแสดงผล ทำให้เกิดการหยุดชะงักและความเสียหาย แฮกเกอร์อิหร่านถูกค้นพบครั้งแรกเมื่อต้นปีนี้ว่ากำลังกำหนดเป้าหมายตัวควบคุมที่ผลิตโดย Rockwell แต่คำแนะนำได้ขยายประเภทของระบบควบคุมอุตสาหกรรมที่ถูกโจมตีให้รวมถึงผลิตภัณฑ์จาก Schneider Electric และ Siemens หน่วยงานเตือนว่าระบบควบคุมอุตสาหกรรมที่ “อาจเชื่อมต่ออินเทอร์เน็ตทั้งหมด” อาจได้รับผลกระทบ และเรียกร้องให้เจ้าของโครงสร้างพื้นฐานที่สำคัญดำเนินการ ตามคำแนะนำ แฮกเกอร์ที่ได้รับการสนับสนุนจากอิหร่าน “กำลังดำเนินกิจกรรมนี้เพื่อก่อให้เกิดผลกระทบที่ก่อกวนภายในสหรัฐฯ” ซึ่งอาจเป็นการตอบสนองต่อสงครามที่กำลังดำเนินอยู่ระหว่างอิหร่านกับสหรัฐฯ และอิสราเอล ตามข้อมูลของ FBI แฮกเกอร์บุกรุกเข้าไปในผู้ให้บริการโครงสร้างพื้นฐานที่สำคัญรายหนึ่งและเปลี่ยนลอจิกการเขียนโปรแกรมของตัวควบคุมเพื่อปิดการทำงานของกระบวนการที่จัดการการปิดระบบและสัญญาณเตือนที่สำคัญ หน่วยงานกล่าวว่าสิ่งนี้ทำให้ “ระบบเข้าสู่สภาวะที่ไม่ปลอดภัยโดยไม่แจ้งให้ผู้ปฏิบัติงานทราบถึงความผิดปกติ” นี่เป็นล่าสุดในชุดการโจมตีทางไซเบอร์ที่เปิดตัวโดยแฮกเกอร์ของรัฐบาลอิหร่านและตัวแทนของพวกเขาในภูมิภาคตั้งแต่เริ่มสงครามในเดือนกุมภาพันธ์ การโจมตีมีตั้งแต่การจารกรรมและการรั่วไหลทั่วไปของประเทศ เช่น การรั่วไหลเนื้อหาอีเมลส่วนตัวของผู้อำนวยการ FBI Kash Patel ไปจนถึงการโจมตีทำลายล้างที่ผิดปกติซึ่งก่อให้เกิดความเสียหายหรือการหยุดชะงักในวงกว้าง ในบรรดาเหตุการณ์ที่โดดเด่นคือการโจมตีบริษัทเทคโนโลยีการแพทย์ยักษ์ใหญ่ของสหรัฐฯ อย่าง Stryker ซึ่งทำให้กลุ่มแฮกเกอร์อิหร่าน “Handala” สามารถล้างข้อมูลอุปกรณ์ของพนักงานหลายหมื่นเครื่องจากระยะไกล Handala ยังอ้างความรับผิดชอบต่อการละเมิดข้อมูลที่ส่งผลกระทบต่อผู้ให้บริการน้ำในแคลิฟอร์เนีย Cal Water ในเดือนมิถุนายน และอ้างว่าสามารถขัดขวางการจ่ายน้ำได้ (โดยไม่มีหลักฐาน) ผู้ให้บริการน้ำกล่าวว่าไม่พบหลักฐานการเข้าถึงเครือข่ายปฏิบัติการโดยไม่ได้รับอนุญาต ซึ่งควบคุมการจ่ายน้ำ หัวข้อ: โครงสร้างพื้นฐานที่สำคัญ, การโจมตีทางไซเบอร์, ความปลอดภัยทางไซเบอร์, สงครามอิหร่าน-สหรัฐฯ, ความปลอดภัย, รัฐบาลสหรัฐฯ เมื่อคุณซื้อผ่านลิงก์ในบทความของเรา เราอาจได้รับค่าคอมมิชชั่นเล็กน้อย สิ่งนี้ไม่ส่งผลต่อความเป็นอิสระด้านบรรณาธิการของเรา Zack Whittaker บรรณาธิการด้านความปลอดภัย Zack Whittaker เป็นบรรณาธิการด้านความปลอดภัยของ TechCrunch เขายังเป็นผู้เขียนจดหมายข่าวความปลอดภัยทางไซเบอร์รายสัปดาห์ this week in security สามารถติดต่อเขาผ่านข้อความที่เข้ารหัสที่ zackwhittaker.1337 บน Signal หรือที่ hi

แหล่งที่มา: techcrunch

คำศัพท์เทคนิคที่น่าสนใจ

• แฮกเกอร์ – ผู้บุกรุกระบบคอมพิวเตอร์หรือเครือข่ายโดยไม่ได้รับอนุญาต มักมีเป้าหมายเพื่อขโมยข้อมูลหรือก่อกวน
• ระบบควบคุมอุตสาหกรรม (industrial control systems) – ระบบที่ใช้ควบคุมเครื่องจักรและกระบวนการในโรงงานอุตสาหกรรม เช่น ระบบน้ำ ไฟฟ้า และการผลิต
• การโจมตีทางไซเบอร์ – การกระทำที่มุ่งร้ายต่อระบบคอมพิวเตอร์หรือเครือข่าย เช่น การแฮก การทำให้ระบบล่ม หรือการขโมยข้อมูล
• FBI – สำนักงานสอบสวนกลางสหรัฐฯ หน่วยงานที่รับผิดชอบด้านการสืบสวนอาชญากรรมและความมั่นคงภายในประเทศ
• NSA – สำนักงานความมั่นคงแห่งชาติสหรัฐฯ หน่วยงานที่รับผิดชอบด้านการรักษาความปลอดภัยข้อมูลและการสื่อสาร
• CISA – หน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ ที่ดูแลความปลอดภัยของระบบสำคัญ
• ตัวควบคุมลอจิกที่ตั้งโปรแกรมได้ (programmable logic controllers – PLCs) – อุปกรณ์อิเล็กทรอนิกส์ที่ใช้ควบคุมเครื่องจักรอัตโนมัติในโรงงาน โดยสามารถตั้งโปรแกรมคำสั่งการทำงานได้
• เครือข่ายปฏิบัติการ – เครือข่ายคอมพิวเตอร์ที่ใช้ควบคุมและจัดการการทำงานจริงของระบบ เช่น ระบบน้ำหรือไฟฟ้า
• โครงสร้างพื้นฐานที่สำคัญ – ระบบพื้นฐานที่จำเป็นต่อการดำรงชีวิตและความมั่นคงของประเทศ เช่น ระบบน้ำ ไฟฟ้า การขนส่ง และการสื่อสาร
• ลอจิกการเขียนโปรแกรม – ชุดคำสั่งหรือตรรกะที่ใช้ควบคุมการทำงานของอุปกรณ์หรือระบบอัตโนมัติ
• การจารกรรม – การสืบหาหรือขโมยข้อมูลลับโดยไม่ได้รับอนุญาต มักเพื่อประโยชน์ทางการเมืองหรือการทหาร
• การละเมิดข้อมูล – การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ซึ่งอาจนำไปสู่การขโมยหรือเปิดเผยข้อมูลส่วนบุคคลหรือความลับ