เปิดตัวเลขสุดช็อก 'อินโดนีเซีย' โดนโจมตีไซเบอร์กว่า 6 แสนครั้งใน 24 ชั่วโมง แฮกเกอร์มุ่งเป้าเจาะธนาคาร-ภาครัฐ

9 พฤศจิกายน 2569 สำนักข่าวต่างประเทศรายงานอ้างจาก เว็บไซต์ Kompas.id หนังสือพิมพ์และสำนักข่าวที่เก่าแก่และทรงอิทธิพลที่สุดในประเทศอินโดนีเซีย รายงานว่า อินโดนีเซียเผชิญกับการโจมตีทางไซเบอร์ไม่ต่ำกว่า 657,000 ครั้งภายในระยะเวลา 24 ชั่วโมง โดยการโจมตีเหล่านี้ไม่ได้มุ่งเป้าไปที่ภาคการเงินเท่านั้น แต่ยังรวมถึงหน่วยงานภาครัฐและโครงสร้างพื้นฐานที่สำคัญอีกด้วย ทั้งนี้ มีการเรียกร้องให้รัฐบาลยกระดับมาตรฐานความปลอดภัย อัปเดตแพตช์ซอฟต์แวร์ และดำเนินการเฝ้าระวังโครงสร้างพื้นฐานทางดิจิทัลแบบบูรณาการ

แดชบอร์ดแสดงภัยคุกคามแบบเรียลไทม์ของ 'ศูนย์วิจัยและวิเคราะห์ภัยคุกคามทางไซเบอร์ระดับโลก' (FortiGuard Labs) บันทึกเหตุการณ์การโจมตีทางไซเบอร์ที่ถูกสกัดกั้นไว้ได้จำนวน 657,000 ครั้งภายในช่วงเวลา 24 ชั่วโมง ซึ่งคิดเป็นอัตราการโจมตีสูงถึง 8 ครั้งต่อวินาที คลื่นภัยคุกคามดังกล่าวได้มุ่งเป้าไปยังภาคส่วนต่างๆ โดยภาคการธนาคาร การเงิน และการประกันภัยตกเป็นเป้าหมายหลัก ด้วยจำนวนการโจมตีที่บันทึกไว้ถึง 262,000 ครั้ง รองลงมาคือภาคหน่วยงานภาครัฐจำนวน 102,000 ครั้ง และภาคการผลิตจำนวน 81,000 ครั้ง

นอกจากนี้ ยังมีการโจมตีในภาคส่วนอื่นๆ ได้แก่ ภาคเทคโนโลยี (47,000 ครั้ง), การศึกษา (23,000 ครั้ง), การก่อสร้าง (12,000 ครั้ง), การขนส่งและโลจิสติกส์ (12,000 ครั้ง), เกษตรกรรม (10,000 ครั้ง) และภาคสาธารณสุข (8,500 ครั้ง)

ในแง่ของประเภทช่องโหว่หรือภัยคุกคามหลัก ความพยายามในการโจมตีที่ตรวจพบมากที่สุด ได้แก่ การโจมตีผ่านช่องโหว่ Remote Code Execution ใน Apache Log4j (379,000 ครั้ง) และ React Server Components (110,000 ครั้ง) รองลงมาคือ GeoServer OGC (26,000 ครั้ง) และ SolarWinds SUNBURST Backdoor (25,000 ครั้ง) นอกจากนี้ ยังพบช่องโหว่อื่นๆ เช่น ในบริการ SLP Register, ผลิตภัณฑ์ของ Hikvision, Apache HTTP Server และ Atlassian Server อีกด้วย

แนวโน้มการเผชิญกับแรงกดดันสูงในพื้นที่ไซเบอร์ระดับประเทศนี้ ยังได้รับการยืนยันจากแพลตฟอร์มติดตามภัยคุกคามระดับโลกอื่นๆ อีกด้วย โดยข้อมูลจากแผนที่แสดงภัยคุกคามแบบเรียลไทม์ของ Kaspersky ระบุว่า ปัจจุบันอินโดนีเซียอยู่ในอันดับที่ 21 ของประเทศที่ถูกโจมตีมากที่สุด ซึ่งครอบคลุมภัยคุกคามหลากหลายรูปแบบ ตั้งแต่การสแกนหาช่องโหว่ไปจนถึงการสกัดกั้นกิจกรรมที่เป็นอันตรายแบบเรียลไทม์

ต่อมา นายเนการ์ ปาเตรีย รัฐมนตรีช่วยว่าการกระทรวงการสื่อสารและกิจการดิจิทัล กล่าวในระหว่างการยืนยันว่าจะมีการตรวจสอบเพิ่มเติมเกี่ยวกับสถานการณ์ปัจจุบัน การจัดการการปฏิบัติงานทางเทคนิคสำหรับการตอบสนองต่อการโจมตีทางไซเบอร์อยู่ภายใต้อำนาจของ National Cyber ​​and Crypto Agency (BSSN) ระบุว่า เขากำลังตรวจสอบก่อนในแง่ของความรับผิดชอบและหน้าที่ของสถาบัน การจัดการปฏิบัติการด้านเทคนิคสำหรับการโจมตีทางไซเบอร์อยู่ภายใต้ขอบเขตของ BSSN

ประธานสถาบันวิจัยความมั่นคงปลอดภัยไซเบอร์แห่งอินโดนีเซีย ให้ความเห็นว่า ตัวเลขที่ปรากฏบนแดชบอร์ดติดตามสถานการณ์นั้น ทุกฝ่ายควรพิจารณาอย่างเหมาะสม โดยระบุว่าข้อมูลจากแผนที่แสดงภัยคุกคามแบบเรียลไทม์เป็นเพียงตัวบ่งชี้ถึงความเข้มข้นของภัยคุกคามทางไซเบอร์ในระดับโลกเท่านั้น ไม่ใช่มาตรวัดความสำเร็จของการโจมตีทางไซเบอร์โดยตรง "กิจกรรมที่ตรวจพบโดยทั่วไป ได้แก่ การสแกนหาช่องโหว่, ความพยายามในการใช้ช่องโหว่โจมตี , การโจมตีแบบสุ่มรหัสผ่าน , กิจกรรมของเครือข่ายบอตเน็ต และการสื่อสารกับโครงสร้างพื้นฐานที่เป็นอันตราย"