โรมาเนียถูกแฮกเกอร์ลบทะเบียนที่ดินทั้งประเทศ! บทเรียนใหญ่ของการเก็บข้อมูลรัฐบนโลกดิจิทัล

วันที่ 14 ก.ค. 69 ที่ผ่านมา โรมาเนียเผชิญเหตุโจมตีทางไซเบอร์ครั้งใหญ่ที่สุดครั้งหนึ่งของประเทศ หลังหน่วยงานทะเบียนที่ดินและอสังหาริมทรัพย์แห่งชาติ หรือ ANCPI ถูกแฮกเกอร์ที่ใช้ชื่อว่า ByteToBreach เจาะระบบ

โดยใช้บัญชีที่ขโมยมา แอบเข้าไปในระบบของหน่วยงาน แล้วสำรวจโครงสร้างระบบอย่างละเอียด พอแฮกเกอร์พยายามเรียกค่าไถ่แล้วทางหน่วยงานไม่ยอมจ่าย จึงทำการลบฐานข้อมูลทะเบียนที่ดินทั่วประเทศ พร้อมพยายามทำลายข้อมูลสำรองทั้งหมด ส่งผลให้ระบบงานหลัก ระบบสารสนเทศ และเซิร์ฟเวอร์อีเมลของหน่วยงานออฟไลน์ทันที

ความเสียหายนี้กระทบเศรษฐกิจเป็นวงกว้าง เพราะตลาดอสังหาริมทรัพย์ทั่วประเทศต้องหยุดชะงักไปนานหลายสัปดาห์ ประชาชนไม่สามารถขอเอกสารยืนยันความเป็นเจ้าของที่ดินหรือตรวจสอบข้อมูลที่ดินได้ ขณะที่ทนายความและธนาคารก็ไม่สามารถทำธุรกรรมซื้อขายหรือจดจำนองใหม่ได้ ทำให้กิจกรรมทางเศรษฐกิจที่เกี่ยวข้องกับการซื้อขายและการถือครองอสังหาริมทรัพย์ต้องหยุดลงแทบทั้งหมด

⚫โรมาเนียไม่ใช่ประเทศเดียวที่ถูกโจมตีระบบดิจิทัลของภาครัฐ

ในช่วง 3 ปีที่ผ่านมา หน่วยงานทะเบียนและฐานข้อมูลสำคัญของรัฐบาลในหลายประเทศ ต่างเคยตกเป็นเป้าหมายของการโจมตีทางไซเบอร์มาแล้ว เช่น

• สโลวาเกีย หน่วยงานทะเบียนที่ดินของประเทศถูกแฮกเกอร์โจมตีด้วยมัลแวร์เรียกค่าไถ่ครั้งใหญ่ โดยแฮกเกอร์เจาะเข้าระบบรัฐบาลและล็อกข้อมูลสำคัญ ทำให้บริการออนไลน์ทั้งหมดใช้งานไม่ได้ และสำนักงานทะเบียนที่ดินทั่วประเทศต้องหยุดให้บริการ

• โปแลนด์ ฐานข้อมูลทะเบียนราษฎร์ PESEL ถูกโจมตีแบบ DDoS จนบริการดิจิทัลของรัฐ เช่น ระบบยืนยันตัวตนและยื่นภาษีออนไลน์ ใช้งานติดขัด แม้ไม่มีข้อมูลสำคัญรั่วไหล แต่เหตุการณ์นี้สะท้อนว่าฐานข้อมูลของรัฐกำลังเป็นเป้าหมายสำคัญของแฮกเกอร์

เหตุการณ์เหล่านี้เป็นเคสตัวอย่างที่ทำให้เห็นได้ชัดว่า เมื่อข้อมูลสำคัญของรัฐถูกเปลี่ยนมาอยู่ในระบบดิจิทัล การโจมตีเพียงครั้งเดียวก็สามารถสร้างผลกระทบเป็นวงกว้างได้

⚫โรมาเนียรับมือกับเหตุการณ์นี้อย่างไร?

แม้แฮกเกอร์จะพยายามลบข้อมูลสำรองบนคลาวด์ แต่หน่วยงานยังมีสำเนาข้อมูลที่เก็บแยกไว้นอกระบบ ทำให้เจ้าหน้าที่สามารถนำข้อมูลกลับมากู้คืน และเริ่มสร้างเครือข่ายใหม่ได้ ส่วนผู้ก่อเหตุถูก KELA บริษัทด้านความปลอดภัยไซเบอร์ แกะรอยจนพบตัวตนที่แท้จริงว่าเป็น Zakaria Mahdjoub ชาวแอลจีเรีย ซึ่งเคยสร้างความปั่นป่วนให้กับพอร์ทัลรัฐบาลอิเล็กทรอนิกส์ของสวีเดนมาแล้ว ทำให้เจ้าหน้าที่สามารถติดตามตัวเพื่อดำเนินคดีได้ง่ายขึ้น

สำหรับประเทศที่กำลังเดินหน้าสู่รัฐบาลดิจิทัล ระบบความปลอดภัย การจำกัดสิทธิ์การเข้าถึง การซ้อมรับมือเหตุฉุกเฉิน และการมีข้อมูลสำรองที่แยกจากระบบหลัก ล้วนเป็นสิ่งจำเป็นไม่แพ้การพัฒนาระบบดิจิทัล เพราะเมื่อข้อมูลดิจิทัลกลายเป็นหลักฐานสำคัญและเกี่ยวข้องกับทรัพย์สินของประชาชน การป้องกันไม่ให้ข้อมูลถูกทำลาย ก็เป็นเรื่องที่รัฐต้องให้ความสำคัญไม่แพ้การพัฒนาระบบดิจิทัล