MOVEit: ระเบิดเวลาที่กำลังนับถอยหลังในโลกดิจิทัลของเรา
จินตนาการว่ามีใครคนหนึ่งขโมยจากคุณไม่ใช่แค่กระเป๋าเงิน แต่รวมถึงตัวตนทั้งหมดของคุณด้วย หนึ่งในเหตุการณ์ MOVEit Hack ในปี 2023 นั้นทำให้หลายล้านคนรู้สึกเช่นนั้น เมื่อแฮ็กเกอร์ใช้ช่องโหว่ในซอฟต์แวร์ MOVEit ซึ่งเป็นเครื่องมือที่เคยโฆษณาว่าสามารถถ่ายโอนข้อมูลได้อย่างปลอดภัยกะทันหัน อีเมล รายการเรียกเก็บเงิน ตลอดจนหมายเลขประกันสังคม ข้อมูลทางการเงิน และทุกอย่างที่ทำให้บุคคลหนึ่ง ๆ อ่อนแอทั้งทางด้านการเงินและส่วนตัวต่างตกอยู่ในความเสี่ยง
และเหยื่อเหล่านั้นก็คือ Bank of America และ EY ซึ่งทั้งสองบริษัทต่างก็ใช้ MOVEit และควรจะรู้ถึงความเสี่ยงที่แฝงเร้นอยู่ แต่แทนที่จะเร่งแก้ไขระบบให้ทันเวลา พวกเขากลับเลือกที่จะรอ… จนกระทั่งสายเกินไป
คำถามใหญ่: ทำไมการคุ้มครองข้อมูลถึงล้มเหลวอยู่เรื่อย ๆ?
EY ซึ่งเป็นผู้ตรวจสอบของ Bank of America ถูกกล่าวหาว่ามองข้ามความเสี่ยงของ MOVEit ไป แต่เรื่องนี้ก็ไม่ใช่กรณีแปลกแต่อย่างใด Bank of America ซึ่งเป็นหนึ่งในธนาคารที่ใหญ่ที่สุดในโลก แม้จะมีมาตรการรักษาความปลอดภัย แต่ก็ดูเหมือนจะยังไม่เพียงพอ ผู้เชี่ยวชาญหลายคนต่างโบกมือใส่ด้วยความไม่พอใจ: ธุรกิจจำ
Trade crypto on Bybit – low feesนวนมากเลือกใช้ระบบที่ล้าสมัย ผัดวันประกันพรุ่ง หรือเพิกเฉยต่อสัญญาณเตือนภัย
เหตุการณ์ MOVEit Hack นี้สามารถป้องกันได้ หากมีการอัปเดตอย่างรวดเร็ว มีกำแพงไฟที่แข็งแกร่งขึ้น และมีความระมัดระวังมากขึ้น ไม่นานนักล้าน ๆ คนจะยังคงอยู่ในสถานการณ์ที่ต้องต่อสู้เพื่อกอบกู้ตัวตนของพวกเขา
2.5 ล้านดอลลาร์: การเตะเข้าท้องอย่างเป็นสัญลักษณ์แก่ยักษ์ใหญ่?
สำหรับ EY และ Bank of America แล้ว การถูกปรับเป็นเรื่องน่ารำคาญ แต่ก็จัดการได้ ในขณะที่สำหรับลูกค้าแล้ว มันกลับเป็นเรื่องขำขัน ไม่มีการชดเชย คืนดี หรือคำมั่นสัญญาใด ๆ นอกจากคำพูดที่ว่า “ตอนนี้ทุกอย่างจะดีขึ้น” ฟังดูคุ้น ๆ ไหม ในวงการการเงิน ความเป็นอยู่ประจำวันแบบนี้เป็นเรื่องปกติไปแล้ว บริษัทใหญ่ ๆ จ่ายค่าปรับแล้วก็เดินหน้าต่อไปอย่างไม่เปลี่ยนแปลง ในขณะที่ผู้บริโภคกลับต้องแบกรับภาระต้นทุนเอง
ทั้ง ๆ ที่สิ่งหนึ่งควรจะชัดเจน: การคุ้มครองข้อมูลไม่ใช่สิ่งฟุ่มเฟือย แต่เป็นหน้าที่พื้นฐาน หากธนาคารและผู้ตรวจสอบทางการเงินสามารถล้มเหลวได้กับซอฟต์แวร์มาตรฐานเช่นนี้แล้ว พวกเราลูกค้าจะรู้สึกมั่นใจได้อย่างไร?
ทำไมทางการถึงใช้เวลายาวนานเช่นนี้ – และใครคือผู้รับผิดชอบกันแน่?
ใช้เวลานานกว่าหนึ่งปีกว่าทางการจะตัดสินใจดำเนินการ ในหนึ่งปีนั้น อาชญากรสามารถขโมยและนำข้อมูลไปใช้ในทางที่ผิดได้อย่างไม่ถูกรบกวน เหตุใดจึงเป็นเช่นนั้น? บางทีอาจเป็นเพราะหน่วยงานกำกับดูแลมักจะล้นมือไปด้วยงาน บางทีอาจเป็นเพราะบริษัทใหญ่ ๆ มีเวลาเหลือเฟือที่จะหลบหนีความรับผิด บางทีอาจเป็นเพราะกระบวนการยุติธรรมทำงานด้วยความเชื่องช้า
แต่สิ่งหนึ่งที่แน่นอนคือ: ความล่าช้าดังกล่าวส่งผลกระทบอย่างเป็นรูปธรรมต่อพวกเราทุกคน
บทเรียนเดียวจากความล้มเหลว
📰 อ่านต่อ
→ นักต้มตุ๋นชาวเท็กซัสถูกกล่าวหาว่าหลอกกู้เงินจากธนาคาร 40 ล้านดอลลาร์→ ข้อมูลของ Binance ถูกนำมาใช้ในคดีก่อการร้ายของรัสเซีย – แม้จะออกจากตลาดไปแล้วหลายปี→ แฟรงคลิน เทมเปิลตัน ปูทางสำหรับการทำโทเค็นในตลาด ETF