ShinyHunters อ้างเจาะระบบ Ernst & Young: เปิดข้อเท็จจริงเบื้องหลังขู่ขโมยข้อมูล

ShinyHunters ได้กำหนดเส้นตาย 'คำเตือนครั้งสุดท้าย' ภายในวันที่ 31 กรกฎาคม 2026 ขู่ว่าจะปล่อยข้อมูลและไฟล์ที่ขโมยมาทั้งหมด หาก EY ไม่ยอมเปิดเจรจาก่อนถึงกำหนด โดยข้อความบนเว็บไซต์รั่วไหลซึ่งอัปเดตเมื่อวันที่ 27 กรกฎาคม ระบุว่า 'นี่คือคำเตือนครั้งสุดท้าย ให้ติดต่อกลับมาภายในวันที่ 31 กรกฎาคม 2026 ไม่เช่นนั้นเราจะรั่วไหลข้อมูลพร้อมกับขายให้กับผู้เสนอราคาสูงสุด'

ทำไมนักวิเคราะห์ด้านความปลอดภัยจึงเตือนให้ระมัดระวัง

นักวิเคราะห์กำลังตั้งข้อสงสัยต่อข้อกล่าวหานี้ด้วยหลายสาเหตุ:

• ขาดหลักฐานสนับสนุน: โพสต์บนเว็บไซต์รั่วไหลครั้งนี้ไม่มีตัวอย่างข้อมูลหรือภาพหน้าจอใดๆ มาแสดง ซึ่งแตกต่างไปจากรูปแบบปกติของ ShinyHunters ที่มักจะปล่อยตัวอย่างเพื่อยืนยันข้อกล่าวหาเสมอ
• อาจเป็นการฉวยโอกาส: กลุ่มอาจกำลังฉวยโอกาสโยงชื่อเสียงของตนเข้ากับเหตุละเมิดข้อมูลจริงที่ EY เคยเปิดเผยไปก่อนหน้านี้ (ดูรายละเอียดด้านล่าง) โดยที่ตนไม่ได้มีส่วนเกี่ยวข้องเลย เป็นรูปแบบที่รู้จักกันดีในโลกไซเบอร์ที่กลุ่มกรรโชกมักแอบอ้างเครดิตเพื่อสร้างชื่อเสียง
• กระบวนการ 'ข่มขู่-กรรโชก': แม้ข้อกล่าวหาจะเป็นเท็จ แต่การเอ่ยชื่อองค์กรที่มีมูลค่าสูงก็สามารถสร้างความเสียหายต่อชื่อเสียงและสร้างความสับสนให้กับลูกค้าและพาร์ทเนอร์ได้

การแจ้งเหตุละเมิดข้อมูลของ EY ก่อนหน้านี้

ก่อนที่ ShinyHunters จะออกมาอ้าง EY ได้แจ้งเหตุละเมิดข้อมูลที่แยกต่างหากและได้รับการยืนยันแล้ว ก่อนหน้านี้ ซึ่งเกี่ยวข้องกับแพลตฟอร์มการจัดการบริการด้านไอที (ITSM) ของบริษัทภายนอกที่ใช้สำหรับจัดการใบงานสนับสนุนภายใน โดยมีรายละเอียดสำคัญดังนี้:

• การบุกรุกถูกตรวจพบเมื่อ วันที่ 23 เมษายน 2026 โดยผู้โจมตีสามารถเข้าถึงระบบ Help-Desk ที่บริหารโดยผู้ขายได้ระหว่าง วันที่ 28 มีนาคม ถึง 12 เมษายน 2026 ซึ่งเป็นระยะเวลา 15 วัน
• ผู้บุกรุกดาวน์โหลดเอกสารที่มี ข้อมูลภาษีและการเงินของลูกค้า รวมถึง หมายเลขประกันสังคม หมายเลขใบขับขี่ ข้อมูลบัญชีการเงิน และเอกสารการยื่นภาษี
• EY ได้ยื่นหนังสือแจ้งอย่างเป็นทางการต่อหน่วยงานกำกับดูแลในรัฐ แคลิฟอร์เนีย เมน และอย่างน้อยอีกสองรัฐ ในเดือนกรกฎาคม 2026
• มีการยื่น ฟ้องร้องแบบกลุ่ม (class-action lawsuit) ต่อ EY ในข้อหาที่เกิดจากการละเมิดข้อมูลครั้งนี้อย่างน้อยหนึ่งคดี

การละเมิดข้อมูลของบุคคลที่สามที่ได้รับการยืนยันแล้วนี้ และข้อกล่าวหาของ ShinyHunters ไม่ใช่เหตุการณ์เดียวกัน เหตุการณ์แรกเป็นเหตุการณ์ที่ได้รับการบันทึกและ EY เปิดเผยต่อสาธารณะ ส่วนเหตุการณ์หลังเป็นข้อกล่าวหาที่ยังไม่มีหลักฐานยืนยัน ซึ่งอาจเกี่ยวข้องหรือไม่ก็ได้

รูปแบบการกรรโชกของ ShinyHunters ตลอดปี 2026

ShinyHunters เป็นหนึ่งในกลุ่มขโมยข้อมูลและกรรโชกที่อุดมสมบูรณ์ที่สุดในปี 2026 โดยดำเนินตามรูปแบบ 'เจาะระบบ, ขโมยข้อมูล, เรียกค่าไถ่, และเผยแพร่หรือขาย' แคมเปญสำคัญในปี 2026 ได้แก่:

เทคนิคของกลุ่มนี้เน้นการใช้ วิศวกรรมสังคมทางโทรศัพท์, การขโมยข้อมูลประจำตัว, การใช้โทเค็น OAuth ในทางที่ผิด และการโจมตีห่วงโซ่อุปทาน มากกว่าการใช้แรนซัมแวร์เข้ารหัสข้อมูล นักวิเคราะห์ยังตั้งข้อสังเกตว่า ShinyHunters เคยทำการกรรโชกซ้ำหลังจากได้รับเงินค่าไถ่แล้ว โดยเฉพาะอย่างยิ่งในกรณีของ PowerSchool ซึ่งทำให้การเจรจาเป็นกลยุทธ์ที่มีความเสี่ยงสูง

FBI, Mandiant และ EclecticIQ ต่างก็ออกคำเตือนติดตาม ShinyHunters ในฐานะ กลุ่มกรรโชกเพื่อผลประโยชน์ทางการเงินที่ให้บริการในรูปแบบบริการ ซึ่งขยายตัวอย่างรวดเร็วผ่านวิศวกรรมสังคมที่ขับเคลื่อนด้วย AI และการใช้ประโยชน์จากแพลตฟอร์ม SaaS