វិបត្តិសន្តិសុខផ្ទួនៗ! ក្រុមហ៊ុនព័ត៌មានយក្សជប៉ុន Nikkei ប្រកាសការបែកធ្លាយទិន្នន័យលើកទី ៣ ក្នុងរយៈពេលតែមួយខែ — ទិន្នន័យជាង ១.៨ លានកំណត់ត្រាត្រូវប្រឈមគ្រោះថ្នាក់

ក្រុមហ៊ុនសារព័ត៌មានពាណិជ្ជកម្ម និងទិន្នន័យហិរញ្ញវត្ថុឈានមុខគេរបស់ប្រទេសជប៉ុន Nikkei Inc. (ដែលជាម្ចាស់សារព័ត៌មានល្បីល្បាញកម្រិតពិភពលោក Financial Times) បានប្រកាសជាផ្លូវការអំពីឧប្បត្តិហេតុបែកធ្លាយទិន្នន័យ (Data Breach) ថ្មីមួយទៀត ដែលបានធ្វើឱ្យប៉ះពាល់ដល់កំណត់ត្រាព័ត៌មានផ្ទាល់ខ្លួនរហូតដល់ ១.៨៣ លានកំណត់ត្រា (Records)។ នេះគឺជាឧប្បត្តិហេតុសន្តិសុខសាយប័រលើកទី ៣ ហើយ ដែលក្រុមហ៊ុនយក្សមួយនេះបានជួបប្រទះក្នុងរយៈពេលត្រឹមតែប្រមាណមួយខែចុងក្រោយនេះ។

ក្រុមហ៊ុន Nikkei មានបុគ្គលិកជាង ១០,១០០ នាក់ និងរកចំណូលបានប្រចាំឆ្នាំប្រមាណ ២.៥ ពាន់លានដុល្លារ (៣៩៣.៨ ពាន់លានយ៉េន)។ ហេតុការណ៍លួចជ្រៀតចូលនេះបានកើតឡើងបន្ទាប់ពីហេគឃ័របានប្រើប្រាស់គណនី និងពាក្យសម្ងាត់ដែលលួចបាន (Stolen Credentials) ដើម្បីចូលទៅកាន់ប្រព័ន្ធអភិវឌ្ឍន៍ (Development System) ក្នុងបណ្តាញផ្ទៃក្នុងរបស់ក្រុមហ៊ុន។

«ហេគឃ័របានប្រើប្រាស់ Stolen Credentials ចូលទៅកាន់ប្រព័ន្ធ Development System ក្នុងអំឡុងព្រឹកព្រលឹមថ្ងៃទី ៧ ខែតុលា រួចឈានទៅទាញយកទិន្នន័យផ្ទាល់ខ្លួនដែលរក្សាទុកនៅលើ Cloud។ នេះជាសញ្ញាអាសន្នបញ្ជាក់ថា គណនីបែកធ្លាយនៅតែជាច្រកទ្វារចម្បងដែលហេគឃ័រប្រើប្រាស់ទម្លុះក្រុមហ៊ុនខ្នាតយក្ស!»

ក. ទំហំ និងប្រភេទនៃទិន្នន័យដែលរងផលប៉ះពាល់

ហេតុផលនៃផ្នែកនេះ៖ បង្ហាញពីកម្រិតភាពរសើបនៃទិន្នន័យផ្ទាល់ខ្លួន (Personally Identifiable Information – PII) ដែលបានបែកធ្លាយ ដើម្បីឱ្យអ្នកប្រើប្រាស់ និងអតិថិជនអាចវាយតម្លៃហានិភ័យពីការបោកប្រាស់តាមអ៊ីមែល ឬការបន្លំអត្តសញ្ញាណ។

១. ទិន្នន័យ PII ចំនួន ១៥០,០០០ កំណត់ត្រា៖ ក្រុមហ៊ុនបានបញ្ជាក់ថា ក្នុងចំណោមទិន្នន័យទាំងអស់ មានកំណត់ត្រាចំនួន ១៥០,០០០ ផ្ទុកនូវព័ត៌មានសម្គាល់អត្តសញ្ញាណយ៉ាងតិចមួយប្រភេទ រួមមាន៖ ឈ្មោះពេញ, អាសយដ្ឋានអ៊ីមែល, អាសយដ្ឋានរស់នៅ, លេខទូរស័ព្ទ, និងថ្ងៃខែឆ្នាំកំណើត។ ក្នុងនោះ អាសយដ្ឋានអ៊ីមែលមានវត្តមាននៅក្នុង ១២០,០០០ កំណត់ត្រា។

២. ទិន្នន័យដែលគ្មានព័ត៌មានសម្គាល់អត្តសញ្ញាណ (Non-identifying Records)៖ កំណត់ត្រាចំនួន ១.៦៨ លានដែលនៅសល់ មិនមានផ្ទុកព័ត៌មានដែលអាចសម្គាល់អត្តសញ្ញាណបុគ្គលបានឡើយ ហើយទិន្នន័យកាតឥណទាន (Credit Card) ក៏មិនត្រូវបានរងផលប៉ះពាល់នៅក្នុងឧប្បត្តិហេតុនេះដែរ។

៣. ស្ថានភាពទិន្នន័យនាពេលបច្ចុប្បន្ន៖ គិតត្រឹមថ្ងៃទី ១៦ ខែតុលា ក្រុមហ៊ុន Nikkei មិនទាន់រកឃើញភស្តុតាងណាមួយដែលបង្ហាញថាទិន្នន័យទាំងនោះត្រូវបានយកទៅប្រើប្រាស់ក្នុងផ្លូវខុស ឬត្រូវបានទម្លាយលក់នៅលើវេទិកាងងឹត (Dark Web) នៅឡើយទេ។ លើសពីនេះ មិនមានការកែប្រែទិន្នន័យប្រព័ន្ធ ឬការរអាក់រអួលដល់សេវាកម្មនោះឡើយ។

ខ. ប្រវត្តិឧប្បត្តិហេតុផ្ទួនៗទាំង ៣ លើករបស់ Nikkei ក្នុងរយៈពេលមួយខែ

ហេតុផលនៃផ្នែកនេះ៖ លាតត្រដាងអំពីខ្សែច្រវាក់វាយប្រហារបន្តបន្ទាប់ដែលផ្តោតលើគណនីបុគ្គលិក ដើម្បីបង្ហាញឱ្យឃើញពីភាពទន់ខ្សោយជាប្រព័ន្ធលើការគ្រប់គ្រង Identity & Access Management (IAM)។

១. ឧប្បត្តិហេតុលើកទី ១ (ចុងខែកក្កដា – ប្រកាសដើមខែតុលា)៖ ហេគឃ័របានលួចចូលគ្រប់គ្រងគណនី Google Workspace របស់បុគ្គលិក Nikkei ម្នាក់ ហើយបានចូលទៅអានទិន្នន័យផ្ទាល់ខ្លួនរបស់បុគ្គលិកដទៃទៀត ព្រមទាំងដៃគូអាជីវកម្មជាច្រើន។

២. ឧប្បត្តិហេតុលើកទី ២ (ខែកញ្ញា)៖ ក្រុមហេគឃ័របានវាយប្រហារគ្រប់គ្រងគណនី Microsoft 365 របស់បុគ្គលិកម្នាក់ទៀត រួចប្រើប្រាស់គណនីផ្លូវការនោះដើម្បីផ្ញើអ៊ីមែលបោកប្រាស់ប្រភេទ Spear-Phishing ទៅកាន់បុគ្គលិកផ្សេងទៀតនៅក្នុងក្រុមហ៊ុន។

៣. ឧប្បត្តិហេតុលើកទី ៣ (ថ្ងៃទី ៧ ខែតុលា ថ្មីៗនេះ)៖ ហេគឃ័របានប្រើប្រាស់ Credential ដែលលួចបាន ដើម្បីចូលទៅកាន់ Development Network ក្នុងម៉ោងព្រឹកព្រលឹម រួចទាញទិន្នន័យ Cloud Storage ដែលផ្ទុកកំណត់ត្រា ១.៨៣ លានករណី។

គ. វិធានការឆ្លើយតប និងអនុសាសន៍បច្ចេកទេសពី SecuDemy

ហេតុផលនៃផ្នែកនេះ៖ ផ្ដល់នូវ Checklists បច្ចេកទេសជាក់ស្ដែងសម្រាប់ស្ថាប័នក្នុងការរឹតបន្តឹងបរិស្ថាន Development និងការការពារគណនី Cloud Identity កុំឱ្យដើរតាមគន្លងរងគ្រោះដូច Nikkei។

១. ដកហូត Credential ភ្លាមៗ និងជូនដំណឹងដល់អាជ្ញាធរ៖ ក្រោយកើតហេតុ Nikkei បានលុបចោល និងដកហូតសិទ្ធិគណនីដែលរងការរំលោភបំពានភ្លាមៗ ព្រមទាំងបានរាយការណ៍ទៅកាន់គណៈកម្មការការពារព័ត៌មានផ្ទាល់ខ្លួន (Personal Information Protection Commission) របស់ជប៉ុនកាលពីថ្ងៃទី ១១ ខែតុលា និងកំពុងរៀបចំជូនដំណឹងជាលក្ខណៈបុគ្គលទៅកាន់ជនរងគ្រោះ។

២. បិទច្រក និងញែកបណ្តាញ Development ចេញពីទិន្នន័យពិត (Strict Environment Isolation)៖ បរិស្ថានអភិវឌ្ឍន៍ (Dev/Staging) មិនត្រូវភ្ជាប់ ឬផ្ទុកទិន្នន័យអតិថិជនពិតប្រាកដ (Production Data/PII) ដោយគ្មានការធ្វើ Data Masking ឬ Anonymization ឡើយ ព្រោះប្រព័ន្ធ Dev ច្រើនតែមានកម្រិតសន្តិសុខធូររលុងជាងប្រព័ន្ធ Production។

៣. អនុវត្តការផ្ទៀងផ្ទាត់ពហុកត្តាដែលធន់នឹង Phishing (Phishing-Resistant MFA)៖ ដោយសារការវាយប្រហារទាំង ៣ លើកសុទ្ធតែផ្តើមចេញពីគណនីបែកធ្លាយ (Google Workspace, M365, Dev Credentials) ស្ថាប័នត្រូវតែអនុវត្តការប្រើប្រាស់ FIDO2/WebAuthn Security Keys (Passkeys) ដើម្បីការពារកុំឱ្យហេគឃ័រលួចយក Session Cookies ឬ Credential ទៅ Login ពីចម្ងាយបាន។

៤. ត្រួតពិនិត្យកំណត់ត្រាចូលប្រើប្រាស់ខុសម៉ោងការងារ (After-Hours Access Monitoring)៖ ការចូលប្រើប្រាស់ប្រព័ន្ធ Development ក្នុងម៉ោងព្រឹកព្រលឹម (Early Morning Hours) គឺជាសញ្ញាសង្ស័យចម្បង (Anomaly)។ ប្រព័ន្ធ SIEM/SOC ត្រូវតែកំណត់ Alert ភ្លាមៗនៅពេលមានការទាញយកទិន្នន័យ (Data Exfiltration) ក្នុងបរិមាណច្រើនក្រៅម៉ោងប្រតិបត្តិការធម្មតា។

ទស្សនៈយល់ឃើញពី SecuDemy

ការរងការវាយប្រហារបែកធ្លាយទិន្នន័យដល់ទៅ ៣ លើកក្នុងរយៈពេលតែមួយខែ បង្ហាញយ៉ាងច្បាស់ថា ក្រុមហ៊ុន Nikkei កំពុងក្លាយជាផ្ទាំងស៊ីបនៃការវាយប្រហារកំណត់គោលដៅ (Targeted Campaign) យ៉ាងស្អិតរមួត។ ហេគឃ័រមិនបោះបង់ឱកាសឡើយ ដរាបណាពួកគេនៅតែអាចស្វែងរកឃើញគណនីបុគ្គលិកដែលមានសិទ្ធិចូលប្រព័ន្ធខាងក្នុង។ ស្ថាប័នធំៗត្រូវចងចាំថា ការការពារទិន្នន័យនៅលើ Cloud មិនមែនបញ្ចប់ត្រឹមតែការទិញ Cloud Storage នោះទេ ប៉ុន្តែវាទាមទារនូវការគ្រប់គ្រង Identity និងការបែងចែកសិទ្ធិ (Least Privilege) យ៉ាងម៉ឺងម៉ាត់បំផុត។

ប្រភពដើម៖ BleepingComputer (Bill Toulas)

អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security

Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕

អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security