เจาะระบบลูกโซ่ ที่มาข้อมูลรั่วไหล

หลายท่านอาจคิดว่าการเจาะข้อมูลระบบสามารถทำได้เพียงที่เดียวเท่านั้น มิอาจลามไปถึงบริษัทในเครือ หรือบริษัทคู่ค้า แต่รู้หรือไม่ว่า ปัจจุบันบริษัทที่มีสาขาย่อยอยู่ในหลายประเทศ จะมีการเชื่อมต่อข้อมูลถึงกันด้วยระบบเครือข่าย เพื่อให้การทำงานเป็นไปอย่างมีประสิทธิภาพ

ด้านลูกค้าองค์กรที่ร่วมงานกับบริษัทผู้ผลิตเครื่องใช้ไฟฟ้าสัญชาติญี่ปุ่นรายนี้ ในรายงานได้เปิดเผยว่ามีข้อมูลของพนักงานองค์กรรัฐกว่า 10 หน่วยงาน และองค์กรเอกชนอีกมากที่ถูกนำข้อมูลออกไปด้วย ทั้งผู้ที่ทำงานในหน่วยงานป้องกัน หน่วยงานพลังงาน การคมนาคม หน่วยงานสื่อสาร และอีกมากมาย

บริษัทผู้ผลิตเครื่องใช้ไฟฟ้าสัญชาติญี่ปุ่นที่ตกเป็นเหยื่อ ออกแถลงการณ์ว่าการรั่วไหลครั้งนี้ไม่ได้มีข้อมูลทางเทคนิค หรือข้อมูลสำคัญที่เกี่ยวกับพันธมิตรของบริษัท และไม่มีความเสียหายหรือผลกระทบทางธุรกิจจากเหตุการณ์ครั้งนี้โดยตรง

ปรับทัศนคติบริษัทที่ทำงานร่วมกันให้เห็นความสำคัญการวางมาตรการรักษาความปลอดภัยไซเบอร์

จากรายงานยังได้บอกอีกว่า ผู้จู่โจมได้ทำการจู่โจมผ่านระบบเครือข่ายของบริษัทผู้ผลิตเครื่องใช้ไฟฟ้าสัญชาติญี่ปุ่นก่อน โดยเริ่มจากการเจาะมายังบริษัทในเครือที่ประเทศจีน จากนั้นจึงทำการเจาะผ่านมายังสำนักงานใหญ่ในญี่ปุ่นเป็นลำดับต่อมา ซึ่งเหตุการณ์นี้ได้เกิดขึ้นก่อนที่บริษัทจะเริ่มมาตราการรักษาความปลอดภัยทางไซเบอร์

ความเสียหายที่เกิดขึ้นในครั้งนี้เป็นบทเรียนสำคัญที่ทุกบริษัทจะต้องวางแผน และปรับทัศนคติของบริษัทที่ทำงานร่วมกันให้เห็นความสำคัญของการวางมาตราการรักษาความปลอดภัยทางไซเบอร์ เพราะแม้ว่าบริษัทของเราจะทำการวางระบบเป็นอย่างดีแล้ว หากบริษัทที่เราทำงานด้วยไม่ได้เห็นถึงความสำคัญ และไม่เคยวางมาตรการในเรื่องนี้ ข้อมูลที่อาจมีทั้งข้อมูลส่วนบุคคลของพนักงานหรือลูกค้า ข้อมูลทางการเงิน ข้อมูลลับที่เกี่ยวข้องกับธุรกิจของบริษัท อาจถูกขโมยออกไปผ่านการเจาะข้อมูลของบริษัทที่เราทำงานร่วมอยู่ก็เป็นได้