ThaiCERT เผยกลุ่มแฮกเกอร์ 'Cyber-Militia' พุ่งเป้าเจาะระบบโครงสร้างพื้นฐานไทย

เมื่อวันที่ 15 มิถุนายน 2569 ศูนย์ประสานงานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ThaiCERT) ออกประกาศเตือนภัย หลังตรวจพบความพยายามโจมตีระบบโครงสร้างพื้นฐานดิจิทัลของหน่วยงานภาครัฐและรัฐวิสาหกิจด้านพลังงานอย่างต่อเนื่อง โดยมุ่งเป้าไปที่การเจาะระบบเพื่อจารกรรมข้อมูลเชิงยุทธศาสตร์

เบื้องหลังกลุ่มแฮกเกอร์ข้ามชาติ

จากการสืบสวนเบื้องต้นพบว่า การโจมตีครั้งนี้มีความเชื่อมโยงกับกลุ่มที่เรียกตัวเองว่า 'Cyber-Militia' ซึ่งเป็นเครือข่ายแฮกเกอร์รับจ้างข้ามชาติ โดยกลุ่มดังกล่าวได้ใช้มัลแวร์เรียกค่าไถ่ (Ransomware) สายพันธุ์ใหม่เป็นเครื่องมือในการเจาะระบบ นอกจากนี้ยังมีการใช้โครงสร้างพื้นฐานของเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศเพื่ออำพรางตัวตนและหลบเลี่ยงการตรวจสอบ

พุ่งเป้าจารกรรมข้อมูลมากกว่าเรียกค่าไถ่

ข้อมูลที่น่ากังวลคือ พฤติการณ์ของกลุ่ม Cyber-Militia ในครั้งนี้ไม่ได้มุ่งเน้นเพียงแค่การเรียกค่าไถ่เหมือนมัลแวร์ทั่วไป แต่มีเป้าหมายหลักในการจารกรรมข้อมูลเชิงยุทธศาสตร์ ซึ่งสะท้อนให้เห็นถึงการจ้างวานจากกลุ่มผลประโยชน์ภายนอกที่มีความซับซ้อน

มาตรการรับมือและเฝ้าระวัง

หน่วยงานความมั่นคงไซเบอร์ของไทยกำลังเร่งประสานความร่วมมืออย่างใกล้ชิดกับตำรวจสากล (Interpol) เพื่อติดตามเส้นทางการเงินและแหล่งกบดานของกลุ่มแฮกเกอร์ดังกล่าว ทั้งนี้ ในปัจจุบันยังไม่พบรายงานความเสียหายร้ายแรงต่อระบบควบคุมการจ่ายไฟฟ้าหรือน้ำประปา แต่เพื่อความปลอดภัยสูงสุด หน่วยงานที่เกี่ยวข้องได้ประกาศยกระดับมาตรการเฝ้าระวังภัยคุกคามไซเบอร์ขึ้นสู่ระดับสูงสุดแล้ว

การโจมตีในครั้งนี้ถือเป็นสัญญาณเตือนภัยสำคัญต่อความมั่นคงทางดิจิทัลของประเทศ ซึ่งทุกหน่วยงานจำเป็นต้องเพิ่มความเข้มงวดในการรักษาความปลอดภัยทางไซเบอร์อย่างเร่งด่วน