ความน่าเชื่อถือที่ถูกทำลาย: การโจมตีทางไซเบอร์ที่ลิกเตนสไตน์และฝรั่งเศสเผยให้เห็นความเปราะบางของฐานข้อมูลทางการเงินของรัฐบาล

หนึ่งสัปดาห์หลังการโจมตีครั้งแรก คณะกรรมการบริหารรัฐลิกเตนสไตน์ได้ทำการ ปิดระบบการเงินของรัฐบาลเพิ่มอีก 4 ระบบ ซึ่งรวมถึงพอร์ทัลภาษีมูลค่าเพิ่ม (eMWST-Portal), ระบบยุติธรรม Lides, ทะเบียนบัญชีกลาง (Zentrale Kontenregister) และพอร์ทัลข้อมูลภาษี Intax การตอบสนองแบบต่อเนื่องนี้ชี้ให้เห็นว่าการละเมิดอาจมีขอบเขตกว้างกว่าที่รายงานในตอนแรก หรือไม่ก็เป็นการกระตุ้นให้เกิดการหยุดชะงักในวงกว้างเพื่อความปลอดภัย

การโจมตีที่ DGFiP ฝรั่งเศส: การโจรกรรมอัตลักษณ์ในระดับประเทศ

ผู้ไม่หวังดีสามารถเข้าถึงระบบข้อมูลของ Direction Générale des Finances Publiques (DGFiP) หรือกรมสรรพากรฝรั่งเศส โดยมิชอบ ด้วยวิธีการ ปลอมแปลงตัวตน (identity impersonation) โดยใช้ข้อมูลส่วนตัวที่ถูกขโมยเพื่อเข้าถึง VPN ภายในและเครื่องมือค้นหาผู้เสียภาษี การบุกรุกเกิดขึ้นในปลายเดือนมิถุนายน 2026 แต่กระทรวงเศรษฐกิจฝรั่งเศสเพิ่งยืนยันและเปิดเผยต่อสาธารณะในวันที่ 13 สิงหาคม 2026

ผู้โจมตีอ้างว่าได้ขโมยข้อมูล 678,438 รายการข้อมูลภาษี ซึ่งส่งผลกระทบต่อบุคคลประมาณ 393,000 คน และธุรกิจ/ผู้ประกอบวิชาชีพอีก 286,000 ราย ข้อมูลที่รั่วไหลรวมถึงชื่อ ที่อยู่ วันเกิด สถานะครอบครัว หมายเลขประจำตัวผู้เสียภาษี รายได้ที่แจ้ง และอัตราภาษี มีรายงานว่าไฟล์ที่ถูกขโมยกำลังถูกเสนอขายทางออนไลน์ในราคาหลายพันยูโร

รัฐบาลฝรั่งเศสยืนยันถึง 'การเข้าถึงโดยมิชอบ' และว่ามีการเรียกดูและดึงข้อมูลออกไป การสอบสวนเบื้องต้นยืนยันว่าการเข้าถึงถูกตัดขาดไปตั้งแต่ปลายเดือนมิถุนายนเมื่อตรวจพบ แต่ข้อมูลถูกคัดลอกไปแล้ว นี่เป็นการละเมิดข้อมูลภาษีครั้งที่สองของฝรั่งเศสในปี 2026

บทเรียนจากเหตุการณ์: จุดอ่อนของข้อมูลภาครัฐที่ถูกเปิดโปง

การรวมศูนย์ข้อมูลคือจุดบอดจุดเดียว (Single Point of Failure)

ทั้งสองประเทศได้รวบรวมข้อมูลทางการเงินที่อ่อนไหวไว้ในทะเบียนกลางของรัฐ ไม่ว่าจะเป็นเจ้าของผลประโยชน์ในลิกเตนสไตน์ หรือบันทึกผู้เสียภาษีในฝรั่งเศส สิ่งนี้ทำให้พวกมันกลายเป็นเป้าหมายที่น่าดึงดูดอย่างยิ่ง: การเจาะระบบเพียงครั้งเดียวสามารถให้ข้อมูลที่มีมูลค่าสูงหรือใช้เรียกค่าไถ่ได้นับพันรายการ

การปลอมแปลงตัวตนกำลังกลายเป็นอาวุธสำคัญ

การโจมตีฝรั่งเศสประสบความสำเร็จไม่ได้เกิดจากมัลแวร์ที่ซับซ้อน แต่เกิดจาก การโจรกรรมข้อมูลส่วนตัว เพื่อใช้เข้าถึง VPN ซึ่งเป็นแนวทางวิศวกรรมสังคมที่ระบบป้องกันแนวรอบนอกแบบดั้งเดิมมักมองไม่เห็น สิ่งนี้ชี้ให้เห็นว่าผู้โจมตีกำลังเปลี่ยนมาใช้ประโยชน์จากเส้นทางการเข้าถึงที่ถูกต้องตามกฎหมาย แทนที่จะพยายามฝ่ากำแพงทางเทคนิค

ช่องว่างระหว่างการตรวจจับและการเปิดเผยยังคงมีขนาดใหญ่

การบุกรุกของฝรั่งเศสเกิดขึ้นในปลายเดือนมิถุนายน แต่เพิ่งเปิดเผยในกลางเดือนสิงหาคม ซึ่งห่างกันกว่าหกสัปดาห์ ในขณะที่การโจมตีลิกเตนสไตน์ถูกตรวจพบภายในไม่กี่วัน แต่ผลกระทบแบบต่อเนื่อง (การปิดระบบที่เกี่ยวข้องอีกสี่ระบบในหนึ่งสัปดาห์ต่อมา) ชี้ให้เห็นว่าการควบคุมเบื้องต้นไม่สามารถหยุดยั้งการถูกบุกรุกได้อย่างสมบูรณ์

ทะเบียนโปร่งใสสร้างความเสี่ยงต่อความเป็นส่วนตัว

ทะเบียนของลิกเตนสไตน์เป็นเครื่องมือเพื่อความโปร่งใสทางกฎหมายที่ออกแบบมาเพื่อต่อต้านการฟอกเงิน อย่างไรก็ตาม จุดประสงค์ของมันเอง—การเชื่อมโยงบุคคลจริงเข้ากับโครงสร้างบริษัท—หมายความว่าข้อมูลรั่วไหลจะเปิดเผยตัวบุคคลโดยตรง ซึ่งอาจมีความคาดหวังในเรื่องความเป็นส่วนตัวที่ชอบด้วยกฎหมาย ความตึงเครียดเดียวกันนี้ใช้ได้กับฐานข้อมูลภาษีของฝรั่งเศส ซึ่งรวบรวมโปรไฟล์ทางการเงินทั้งหมดของพลเมือง

รัฐขนาดเล็กไม่ได้หมายความว่าปลอดภัยกว่า

ลิกเตนสไตน์เป็นศูนย์กลางทางการเงินที่ร่ำรวยและมีระบบดิจิทัลสูง แต่ทะเบียนความโปร่งใสหลักของประเทศกลับถูกเจาะได้อย่างง่ายดาย การโจมตีนี้ชี้ให้เห็นว่าเขตอำนาจศาลขนาดเล็กอาจขาดขีดความสามารถในการเฝ้าระวังภัยคุกคามอย่างต่อเนื่องและการตอบสนองอย่างรวดเร็วเหมือนประเทศขนาดใหญ่—และศูนย์กลางความลับทางการเงินก็เป็นเป้าหมายอันดับต้นๆ ของทั้งรัฐและอาชญากร