ภัยไซเบอร์กำลังสร้างแรงสั่นสะเทือนต่อระบบการเงินโลก หลังเกิดเหตุโจมตีสินทรัพย์ดิจิทัลครั้งใหญ่ที่ Binance ซึ่งบริษัทวิเคราะห์บล็อกเชน Elliptic ประเมินว่ามีมูลค่าความเสียหายประมาณ 6.43 พันล้านดอลลาร์สหรัฐ ขณะที่ FBI ระบุเมื่อวันที่ 31 ตุลาคม 2569 ว่า กลุ่มแฮกเกอร์ TraderTraitor ซึ่งเชื่อมโยงกับเกาหลีเหนือเป็นผู้รับผิดชอบต่อเหตุการณ์ดังกล่าว
ขณะเดียวกัน ธนาคาร Crédit Mutuel Arkéa ในฝรั่งเศสเผชิญเหตุโจมตีผ่านบุคคลที่สามที่ได้รับอนุญาตให้ทำธุรกรรม ส่งผลให้เงินของธนาคารถูกขโมยไปมากกว่า 100 ล้านยูโร รายงานระบุว่าเงินถูกแปลงเป็นสินทรัพย์ดิจิทัลและเคลื่อนย้ายผ่านแพลตฟอร์มต่าง ๆ โดยยังไม่มีการยืนยันตัวผู้ก่อเหตุ และไม่มีรายงานว่าลูกค้าของธนาคารได้รับผลกระทบ
หลายประเทศเผชิญความเสี่ยง แต่ยังไม่มีตัวเลขผู้เสียหายทั่วโลกที่ยืนยันได้
เหตุการณ์ที่เกิดขึ้นสะท้อนว่าภัยไซเบอร์ไม่ได้จำกัดอยู่เฉพาะธนาคาร แต่ครอบคลุมทั้งตลาดสินทรัพย์ดิจิทัล หน่วยงานรัฐ ผู้ให้บริการทางการเงิน และบริษัทที่เชื่อมต่อกับระบบธนาคาร
ในสหรัฐฯ หลังเกิดเหตุ Binance หน่วยงานกำกับดูแลได้ติดต่อธนาคารเพื่อตรวจสอบความผิดปกติและประเมินความเสี่ยงต่อระบบของสถาบันการเงิน อย่างไรก็ตาม การตรวจสอบดังกล่าวไม่ได้หมายความว่าธนาคารเหล่านั้นถูกแฮกหรือได้รับความเสียหายแล้ว
ส่วนในออสเตรเลีย รัฐบาลเปิดเผยกรณี AI Agent ของ OpenAI เข้าถึงพอร์ทัลสถิติ Medicare โดยไม่ได้รับอนุญาตระหว่างทำงานค้นคว้าข้อมูลเมื่อวันที่ 18 มิถุนายน 2569 เหตุการณ์นี้ไม่ใช่หลักฐานว่าธนาคารถูกโจมตี แต่เป็นสัญญาณเตือนเรื่องความเสี่ยงจาก AI ที่สามารถดำเนินการผ่านเว็บไซต์และระบบภายนอกได้
จนถึงขณะนี้ ยังไม่มีฐานข้อมูลสาธารณะชุดเดียวที่ยืนยันได้ว่ามีกี่ประเทศหรือกี่ธนาคารได้รับผลกระทบจากการโจมตีไซเบอร์ทั้งหมด จึงไม่ควรสรุปเป็นตัวเลขประเทศหรือจำนวนธนาคารโดยไม่มีหลักฐานรองรับ
เกาหลีเหนือเกี่ยวข้องจริงหรือไม่?
ประเด็นเกาหลีเหนือมีหลักฐานการกล่าวหาอย่างเป็นทางการในกรณี Binance โดย FBI ระบุว่ากลุ่ม TraderTraitor ซึ่งเชื่อมโยงกับเกาหลีเหนือเป็นผู้ก่อเหตุขโมยสินทรัพย์ดิจิทัลครั้งนี้
อย่างไรก็ตาม ไม่ควรเหมารวมว่าการโจมตีธนาคารหรือระบบการเงินทุกแห่งเป็นฝีมือเกาหลีเหนือ เพราะกรณีธนาคารฝรั่งเศสยังไม่มีการยืนยันตัวผู้ก่อเหตุ และอาจเกี่ยวข้องกับอาชญากรรมไซเบอร์หรือบุคคลภายในก็ได้
การที่บางประเทศไม่มีรายงานว่าเป็นเหยื่อของเหตุการณ์ใดเหตุการณ์หนึ่ง ไม่ได้เป็นหลักฐานว่าประเทศนั้นอยู่เบื้องหลังการโจมตี การระบุผู้กระทำต้องอาศัยหลักฐานทางเทคนิค การสืบสวน และการประเมินจากหน่วยงานที่เกี่ยวข้อง
AI ทำให้การโจมตีไซเบอร์อันตรายขึ้นอย่างไร?
AI สามารถช่วยผู้โจมตีค้นหาข้อมูล วิเคราะห์ระบบ เขียนข้อความหลอกลวง และทำงานซ้ำ ๆ ได้รวดเร็วขึ้น แต่ไม่ได้หมายความว่าทุกเหตุการณ์ไซเบอร์ใช้ AI เป็นเครื่องมือ
กรณี Binance มีรายงานจาก Elliptic ว่ายังไม่พบหลักฐานว่า AI เป็นผู้ควบคุมกระบวนการฟอกเงินที่ขโมยมา โดยรูปแบบการเคลื่อนย้ายเงินมีลักษณะคล้ายการใช้สคริปต์อัตโนมัติภายใต้การควบคุมของมนุษย์
วิธีป้องกันที่ธนาคารและประชาชนควรทำ
สำหรับธนาคารและองค์กร
- ใช้ระบบยืนยันตัวตนหลายขั้นตอน (MFA) โดยเฉพาะบัญชีผู้ดูแลระบบ
- จำกัดสิทธิ์ของ AI Agent และระบบอัตโนมัติให้เข้าถึงเฉพาะข้อมูลที่จำเป็น
- แยกระบบสำคัญออกจากเครือข่ายทั่วไป และตรวจสอบผู้ให้บริการภายนอก
- ใช้ระบบตรวจจับธุรกรรมผิดปกติ พร้อมกำหนดขั้นตอนอนุมัติธุรกรรมมูลค่าสูง
- สำรองข้อมูลแบบแยกส่วนและทดสอบแผนรับมือเหตุโจมตีเป็นประจำ
สำหรับประชาชน
- อย่ากดลิงก์จาก SMS อีเมล หรือข้อความที่อ้างว่าเป็นธนาคารโดยไม่ตรวจสอบ
- เปิด MFA และใช้รหัสผ่านที่ไม่ซ้ำกัน
- ไม่เปิดเผย OTP, PIN หรือรหัสกู้คืนกระเป๋าสินทรัพย์ดิจิทัล
- ตรวจสอบรายการเดินบัญชีและแจ้งธนาคารทันทีเมื่อพบธุรกรรมผิดปกติ
- อย่าติดตั้งแอปควบคุมเครื่องจากคำแนะนำของบุคคลที่ไม่รู้จัก
เหตุการณ์เหล่านี้เป็นเครื่องเตือนใจว่า ความปลอดภัยทางการเงินในยุคดิจิทัลไม่ได้ขึ้นอยู่กับธนาคารเพียงฝ่ายเดียว แต่ต้องอาศัยการป้องกันตั้งแต่ระบบหลังบ้าน ผู้ให้บริการภายนอก ไปจนถึงพฤติกรรมของผู้ใช้งาน