ตามปกตินั้น เมื่อแฮกเกอร์ทำการแฮกเข้าระบบของบริษัทใด ๆ ก็มักจะทำการข่มขู่เรียกร้องในรูปแบบเงินทองเป็นหลัก แต่ข้อเรียกร้องในคราวนี้กลับแปลกประหลาดอย่างมาก
จากรายงานโดยเว็บไซต์ Cyber Security News ได้กล่าวถึงการที่กลุ่มพันธมิตรแฮกเกอร์ที่มีชื่อว่า “Scattered LapSus Hunters” ได้กล่าวอ้างว่า ทางกลุ่มได้ทำการแฮกและได้ข้อมูลจากฐานข้อมูลของ Google ไปได้สำเร็จ ซึ่งทางกลุ่มแฮกเกอร์นั้นได้นำเอาข้ออ้างนี้มาใช้ในการต่อรอง ข่มขู่ทาง Google ด้วยการประกาศผ่านทางช่องบนบริการแชทยอดนิยม Telegram ว่า ให้ทาง Google ไล่พนักงาน 2 ราย จาก Threat Intelligence องค์กรผู้เชี่ยวชาญด้านการตรวจสอบ และจัดการภัยไซเบอร์ของทาง Google ออกโดยด่วน รวมทั้งเรียกร้องให้ทางกลุ่มทีมวิจัยดังกล่าวยกเลิกการสืบสวนทุกกิจกรรมการแฮกของทางกลุ่มแฮกเกอร์ในทันที มิฉะนั้นทางแฮกเกอร์จะทำการปล่อยข้อมูลลับในทันที ซึ่งพนักงานที่เป็นประเด็นทั้ง 2 รายนั้นมีชื่อว่า Austin Larsen และ Charles Carmakal
จากพฤติกรรมดังกล่าวของกลุ่มแฮกเกอร์นั้น นำมาสู่ข้อสังเกตจากผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์หลายอย่างนั้นคือ ชื่อกลุ่ม “Scattered LapSus Hunters” อาจเป็นการบ่งชี้ถึงการรวมตัวกันของกลุ่มแฮกเกอร์ระดับชั้นนำ 3 กลุ่ม นั่นคือ Scattered Spider, LapSus, และ ShinyHunters ซึ่งทางกลุ่มหลังสุดนี้เองที่เป็นผู้อยู่เบื้องหลังในคดีการขโมยข้อมูลลูกค้าของ Google บนระบบบริหารความสัมพันธ์ลูกค้า (CRM หรือ Customer Relationship Manager) ของ Salesforce ที่ทาง Google ใช้งานอยู่ นอกจากนั้นกลุ่มแฮกเกอร์อื่น ๆ ที่เข้าเป็นส่วนหนึ่งของพันธมิตรอย่าง Scattered Spider ยังเป็นกลุ่มที่ขึ้นชื่อเรื่องการใช้วิธีการวิศวกรรมทางสังคม (Social Engineering) เพื่อหลอกลวงเหยื่อ ขณะที่ LapSus เป็นกลุ่มแฮกเกอร์ที่มีชื่อเสียงในด้านการโจมตีองค์กรใหญ่ ๆ ระดับมหาชน ทำให้ถูกมองว่าการรวมตัวกันครั้งนี้เป็นปรากฎการณ์ที่ไม่ธรรมดา
ทั้งนี้ ทางกลุ่มดังกล่าวไม่ได้มีการเปิดเผยหลักฐานใด ๆ ว่า การแฮกข้อมูลจากฐานข้อมูลของ Google สำเร็จนั้นเป็นเรื่องจริงหรือไม่ และทำไมต้องเจาะจงการไล่ออกเป็นพนักงานทั้ง 2 ราย ขณะเดียวกันทาง Google ก็ยังไม่มีการออกมาให้ความเห็นกับทางสื่อต่าง ๆ เกี่ยวกับการถูกข่มขู่แต่อย่างใดเช่นกัน
|