ระบบน้ำสหรัฐฯ ถูกแฮ็กต่อเนื่อง เผยช่องโหว่ความปลอดภัย "ไม่มีใครเฝ้าระบบพวกนี้เลย"

คลื่นการโจมตีทางไซเบอร์ที่พุ่งเป้าไปยังระบบน้ำประปาสาธารณะของสหรัฐฯ กำลังจุดกระแสความกังวลเรื่องช่องโหว่ด้านความปลอดภัยในหน่วยงานสาธารณูปโภคทั่วประเทศ โดยเจ้าหน้าที่รัฐเตือนว่าแฮ็กเกอร์กำลังใช้ประโยชน์จากคอมพิวเตอร์อุตสาหกรรมชนิดหนึ่งที่มีช่องโหว่เป็นพิเศษ ตามข้อมูลจากผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์

ระบบน้ำในสหรัฐฯ อย่างน้อย 12 รัฐตกเป็นเป้าโจมตี ซึ่งเจ้าหน้าที่สงสัยว่าอาจเชื่อมโยงกับแฮ็กเกอร์ที่ได้รับการสนับสนุนจากอิหร่าน เจ้าหน้าที่ระบุว่าการโจมตีไม่ได้ส่งผลกระทบต่อน้ำดื่ม และหน่วยงานสาธารณูปโภคสามารถกลับมาควบคุมระบบได้อย่างรวดเร็ว

แต่ผู้เชี่ยวชาญด้านไซเบอร์ซีเคียวริตี้ระบุว่าเหตุการณ์เหล่านี้เผยให้เห็นจุดอ่อนที่มีมานานในระบบน้ำประปาสาธารณะหลายพันแห่ง ซึ่งจำนวนมากพึ่งพาคอมพิวเตอร์อุตสาหกรรมที่เชื่อมต่ออินเทอร์เน็ตแต่มีการป้องกันที่ไม่รัดกุม

อุปกรณ์เหล่านี้เรียกว่า Programmable Logic Controller หรือ PLC ทำหน้าที่เปิด-ปิดเครื่องจักรอุตสาหกรรม ควบคุมปัจจัยต่างๆ เช่น แรงดันน้ำ หรือปริมาณสารเคมีที่เติมในโรงบำบัดน้ำ

หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐาน (CISA) ระบุในประกาศเมื่อวันที่ 30 กรกฎาคมว่า PLC มักเชื่อมต่ออินเทอร์เน็ตโดยตรง ทำให้แฮ็กเกอร์สามารถเข้าถึงฟังก์ชันการทำงานได้ ผู้เชี่ยวชาญด้านความปลอดภัยบอกกับ CBS News ว่าบางครั้ง PLC เหล่านี้ไม่มีรหัสผ่านเลย หรือใช้รหัสผ่านที่เดาง่ายมาก

"สรุปง่ายๆ คือไม่มีใครเฝ้าระบบพวกนี้เลย" จอชัว คอร์แมน (Joshua Corman) ผู้บริหารประจำด้านความปลอดภัยสาธารณะและความยืดหยุ่นขององค์กร Institute for Security and Technology ซึ่งเป็นสถาบันวิจัยด้านความมั่นคงปลอดภัย บอกกับ CBS News "ระบบเหล่านี้เชื่อมต่ออินเทอร์เน็ตโดยตรง ไม่มีไฟร์วอลล์หรือ VPN ใดๆ ทั้งสิ้น และส่วนใหญ่ไม่ได้ตั้งรหัสผ่านไว้เลยด้วยซ้ำ"

ระบบน้ำถูกเลือกเป็นเป้าหมายเพราะเป็น "เป้าหมายง่ายๆ" สำหรับผู้ไม่หวังดี ไมเคิล การ์เซีย (Michael Garcia) ผู้อำนวยการฝ่ายนโยบายของ Operational Technology Cybersecurity Coalition กล่าว

นี่คือสิ่งที่ควรรู้เกี่ยวกับการโจมตีระบบน้ำครั้งนี้

มีระบบน้ำในสหรัฐฯ ถูกโจมตีไปแล้วกี่แห่ง

มีรายงานการโจมตีทางไซเบอร์ต่อระบบน้ำในสิบสองรัฐ แต่เนื่องจากไม่มีกฎระเบียบระดับสหพันธรัฐบังคับให้หน่วยงานท้องถิ่นต้องรายงานเหตุแฮ็ก จึงอาจมีอีกหลายกรณีที่ไม่ถูกเปิดเผย การ์เซียกล่าว

"ไม่มีอะไรบังคับให้ [หน่วยงานสาธารณูปโภค] ต้องบอกว่า 'นี่คือข้อมูลทั้งหมดที่เรามี นี่คือสิ่งที่เกิดขึ้น'" การ์เซียกล่าว "การเปิดเผยข้อมูลตรงนี้เป็นไปตามความสมัครใจล้วนๆ ดังนั้นเราจึงไม่รู้ด้วยซ้ำว่าผลกระทบในภาพรวมมีมากแค่ไหน ถ้ามันมีอยู่จริง"

รัฐที่มีรายงานว่าถูกโจมตี ได้แก่

• จอร์เจีย: หน่วยงานน้ำประปาเคลย์ตันเคาน์ตี ซึ่งให้บริการลูกค้า 300,000 ราย ระบุว่าถูกโจมตีเมื่อวันที่ 27 กรกฎาคม
• มิชิแกน: เจ้าหน้าที่รัฐระบุว่ามีชุมชน "จำนวนหนึ่งไม่มาก" ถูกโจมตีในเดือนกรกฎาคม
• มินนิโซตา: ระบบน้ำประปาชุมชนกว่า 30 แห่งทั่วรัฐได้รับผลกระทบช่วงปลายเดือนกรกฎาคม
• นิวเจอร์ซีย์: อย่างน้อยสองชุมชนในรัฐตกเป็นเป้าโจมตี โดยเจ้าหน้าที่รัฐปฏิเสธที่จะเปิดเผยชื่อเมือง ตามรายงานของสถานีโทรทัศน์ท้องถิ่นในเครือ ABC
• เซาท์ดาโคตา: โรงบำบัดน้ำเสียในเมืองแรพิดซิตีถูกโจมตีช่วงปลายเดือนกรกฎาคม ตามรายงานของสถานีโทรทัศน์ท้องถิ่น KOTA-TV

แฮ็กเกอร์ทำอะไรบ้าง และต้องการอะไร

CISA ระบุว่าแฮ็กเกอร์พุ่งเป้าไปที่ PLC ที่เชื่อมต่ออินเทอร์เน็ตแบบเปิด ล็อกไม่ให้ผู้ควบคุมเข้าถึงระบบ และตัดการเชื่อมต่ออุปกรณ์ด้วยการเปลี่ยนที่อยู่ IP ในแถลงการณ์เมื่อวันที่ 30 กรกฎาคม สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ระบุว่าระบบน้ำประปาที่ตกเป็นเป้าหมายประสบปัญหาแรงดันน้ำลดลงและน้ำท่วม

ในเคลย์ตันเคาน์ตี รัฐจอร์เจีย การถูกโจมตีทำให้แรงดันน้ำลดลง จนหน่วยงานต้องออกประกาศให้ต้มน้ำก่อนดื่ม อย่างไรก็ตาม ระบบกลับมาให้บริการได้ภายในไม่กี่ชั่วโมง

หน่วยงานสาธารณูปโภคบางแห่งสูญเสียความสามารถในการควบคุมระบบระยะไกลที่สำคัญ จนต้องเปลี่ยนไปใช้การควบคุมด้วยมือ ในหลายกรณี แฮ็กเกอร์เข้าถึงปั๊มน้ำ วาล์ว และแรงดันน้ำได้จากระยะไกล

จนถึงตอนนี้หน่วยงานที่ตกเป็นเป้ายังสามารถกลับมาควบคุมระบบได้อย่างรวดเร็ว ส่วนใหญ่ด้วยการตัดระบบออกจากอินเทอร์เน็ตแล้วเปลี่ยนไปควบคุมด้วยมือ ผู้เชี่ยวชาญด้านความปลอดภัยระบุ แต่สิ่งที่น่ากังวลคือแฮ็กเกอร์อาจก่อความเสียหายที่ร้ายแรงกว่านี้ได้ เช่น การเพิ่มแรงดันน้ำจนท่อแตกและเป็นอันตรายต่อสถานที่สำคัญ รวมถึงโรงพยาบาล คอร์แมนกล่าว

"ไม่มีน้ำก็เท่ากับไม่มีโรงพยาบาลภายในสองถึงสี่ชั่วโมง" เขากล่าว "การสูญเสียแรงดันน้ำอาจดูเหมือนแค่ความไม่สะดวกสำหรับภาคส่วนน้ำ แต่มันอาจกลายเป็นเหตุการณ์ที่มีผู้เสียชีวิตจำนวนมากสำหรับโรงพยาบาลที่พึ่งพาน้ำนั้นอยู่"

เนื่องจากยังไม่มีใครออกมาอ้างความรับผิดชอบต่อการโจมตีอย่างเป็นทางการ เป้าหมายที่แท้จริงของผู้ก่อเหตุจึงยังไม่ชัดเจน ผู้เชี่ยวชาญด้านความปลอดภัยระบุ

แต่เมื่อแฮ็กเกอร์ที่ต้องสงสัยเชื่อมโยงกับอิหร่าน ความพยายามนี้อาจมีเป้าหมายเพื่อแก้แค้นทางจิตวิทยาจากสงครามระหว่างสหรัฐฯ กับอิหร่าน ส่งสัญญาณถึงรัฐบาลทรัมป์ หรือขู่ให้เกิดความตื่นตระหนกในหมู่ประชาชน คอร์แมนกล่าว

"มันยังใช้เป็นสัญญาณส่งถึงรัฐบาลทรัมป์ได้ด้วยว่า 'อย่ามายุ่งกับเรา เพราะเราอยู่ในระบบของพวกคุณแล้ว'" เขากล่าว "ดังนั้นมันอาจเป็นการข่มขู่ก็ได้"

ประชาชนควรกังวลหรือไม่

ความเสี่ยงถือว่าร้ายแรง แต่ผู้บริโภคไม่ควรตื่นตระหนก ผู้เชี่ยวชาญด้านความปลอดภัยบอกกับ CBS News

"เราโชคดีที่มันไม่แย่ไปกว่านี้ และส่วนหนึ่งของความโชคดีนั้นก็เพราะเรามีพนักงานสาธารณูปโภคที่ทำงานดี" การ์เซียกล่าว

ทั้งการ์เซียและคอร์แมนแนะนำให้ประชาชนสำรองน้ำไว้ที่บ้าน ไม่ว่าจะเป็นกรณีภัยธรรมชาติอย่างพายุเฮอริเคน หรือปัญหาที่เกิดจากฝีมือมนุษย์อย่างการถูกแฮ็กระบบสาธารณูปโภค

"สิ่งที่ผมบอกทุกคนเสมอคือให้โฟกัสที่สิ่งที่คุณควบคุมได้ และสิ่งที่คุณควบคุมได้คือการเตรียมพร้อม" การ์เซียกล่าว "หน่วยงานจัดการภาวะฉุกเฉินของรัฐบาลกลาง (FEMA) ระบุเสมอว่าควรมีน้ำสำรองหนึ่งแกลลอนต่อคนต่อวัน สำหรับจำนวนสมาชิกในครัวเรือน อย่างน้อยสองถึงสามวัน"

ผู้บริโภคยังสามารถเก็บอุปกรณ์กรองน้ำติดบ้านไว้ เช่น LifeStraw ไว้ใช้ในกรณีน้ำประปาถูกตัดขาด คอร์แมนกล่าวเสริม

"มันต่างกันมากระหว่างการเป็นคนตุนของแบบสุดโต่ง กับการเตรียมพร้อมอย่างมีเหตุผลสำหรับความไม่แน่นอนที่อาจเกิดขึ้นเป็นครั้งคราว" เขากล่าว

CBS News

tag:#ไซเบอร์ซีเคียวริตี้ #Cyberattack #อิหร่าน #สหรัฐอเมริกา #ระบบน้ำประปา #โครงสร้างพื้นฐาน #CISA #ความมั่นคง #แฮ็กเกอร์ #WorldNews #FarangThai