คดีโจมตีทางไซเบอร์ธนาคาร Bank SinoPac (永豐銀行) ของไต้หวัน กลายเป็นประเด็นที่ได้รับความสนใจ หลังมีการตรวจพบธุรกรรมโอนเงินออกจากบัญชีลูกค้าโดยไม่ได้รับอนุญาตจำนวน 427 รายการ กระทบลูกค้า 418 ราย คิดเป็นมูลค่ารวม 41.76 ล้านดอลลาร์ไต้หวัน (NT$)
เปิดวิธีการของแฮกเกอร์ อาศัยช่องโหว่ระบบธนาคารออนไลน์
ผลสอบเบื้องต้นของธนาคารระบุว่า เหตุการณ์เกิดจากแฮกเกอร์ภายนอกใช้ประโยชน์จากการตั้งค่าความปลอดภัยของระบบธุรกรรมธนาคารออนไลน์รุ่นใหม่ ซึ่งเกี่ยวข้องกับบริษัทผู้ให้บริการระบบภายนอก
แฮกเกอร์ใช้วิธีสุ่มทดลองเพื่อค้นหาบัญชีลูกค้าที่สามารถทำธุรกรรมได้ โดยธนาคารระบุว่ายังไม่พบหลักฐานว่าคนร้ายได้ขโมยข้อมูลส่วนบุคคลของลูกค้ามาก่อนแล้วนำมาใช้โจมตี
ใครอยู่เบื้องหลัง และทำไปเพื่ออะไร?
ประเด็นสำคัญที่ยังเป็นปริศนาคือ ตัวตนของแฮกเกอร์และผู้บงการ ขณะนี้ธนาคารยังไม่ได้เปิดเผยชื่อกลุ่มแฮกเกอร์ ประเทศต้นทาง หรือบุคคลที่อยู่เบื้องหลัง
อย่างไรก็ตาม จากรูปแบบการโจมตีที่มีการโอนเงินออกจากบัญชีลูกค้าหลายรายไปยังบัญชีปลายทางบัญชีเดียว ทำให้แนวทางการสอบสวนมุ่งไปที่การโจรกรรมทรัพย์สินทางการเงิน
เจ้าหน้าที่ตำรวจและอัยการไต้หวันกำลังตรวจสอบเส้นทางการเงิน รวมถึงบทบาทของบัญชีปลายทาง เพื่อหาผู้ที่เกี่ยวข้องกับการกระทำผิด โดยยังไม่สามารถสรุปได้ว่ามีเครือข่ายอาชญากรรมไซเบอร์หรือกลุ่มใดเป็นผู้ดำเนินการ
เงินลูกค้าได้รับคืนแล้ว แต่ธนาคารต้องรับผิดชอบ
ธนาคารยืนยันว่าได้คืนเงินให้ลูกค้าที่ได้รับผลกระทบครบถ้วนแล้ว พร้อมระงับระบบธนาคารออนไลน์รุ่นใหม่ที่มีปัญหา และเพิ่มมาตรการตรวจสอบธุรกรรมเพื่อป้องกันการโจมตีซ้ำ
ธนาคารยังเตรียมเรียกร้องค่าเสียหายจากบริษัทผู้ให้บริการระบบที่เกี่ยวข้อง ขณะที่หน่วยงานกำกับดูแลทางการเงินของไต้หวันกำลังตรวจสอบข้อบกพร่องด้านความปลอดภัยและการบริหารความเสี่ยงจากการจ้างบริษัทภายนอก