หลุดแชตลับ 5 ประเทศ แฮกเกอร์เกาหลีเหนือ เล็งโจมตีทางไซเบอร์ มีไทยด้วย!

สื่อญี่ปุ่นเผยแชตต้องสงสัย หลุดจากแฮกเกอร์เกาหลีเหนือ 5 ประเทศที่เป้าหมาย ถูกเล็งโจมตีทางไซเบอร์ มีไทยในลิสต์ด้วย!

สถานีโทรทัศน์ Nippon TV ของญี่ปุ่นเผยข้อความสนทนาที่เชื่อว่าเป็นของกลุ่มแฮกเกอร์เกาหลีเหนือ โดยมีชื่อ ประเทศไทย อยู่ในกลุ่ม 5 ประเทศที่ผู้สนทนาระบุว่าเป็นเป้าหมายลำดับต้น ๆ ข้อความยังกล่าวถึงความพร้อมของเครื่องมือชุดแรกและการมุ่งขโมยเงินกับข้อมูล ขณะนี้ยังไม่มีรายงานยืนยันว่าองค์กรในไทยถูกเจาะระบบหรือสูญเสียเงินและข้อมูลจากกรณีนี้

แชตต้องสงสัยระบุชื่อ 5 ประเทศ มีไทยอยู่ในรายชื่อ

รายการข่าวของ Nippon TV เผยแพร่รายงานเมื่อวันที่ 8 พฤศจิกายน 2569 หลังได้รับภาพข้อความสนทนาภาษาเกาหลีที่เชื่อว่าเป็นการพูดคุยระหว่างแฮกเกอร์เกาหลีเหนือกับผู้ร่วมงาน ข้อความที่นำมาเผยแพร่ระบุชื่อ สหรัฐอเมริกา ญี่ปุ่น ไทย อินโดนีเซีย และเกาหลีใต้ เป็นพื้นที่เป้าหมายลำดับต้น ๆ พร้อมอ้างว่าเครื่องมือชุดแรกเตรียมพร้อมแล้ว

บทสนทนาบางช่วงกล่าวถึงการมุ่งหวังผลตอบแทนเป็นเงินและการดึงไฟล์ข้อมูลจากระบบเป้าหมาย ส่วนชื่อประเทศไทยปรากฏในรายชื่อประเทศที่ถูกเล็ง โดยรายงานที่เผยแพร่ยังไม่ได้ระบุชื่อองค์กรไทยที่ตกเป็นเป้าหมายโดยตรง

ญี่ปุ่นจับตาเหตุข้อมูลรั่ว แต่ความเชื่อมโยงยังไม่ยืนยัน

สื่อญี่ปุ่นรายงานเหตุข้อมูลรั่วไหลที่อาจกระทบข้อมูลลูกค้าของ NTT Docomo สูงสุดราว 300,000 รายการ และกรณี Muji ที่มีความเสี่ยงว่าข้อมูลบัตรเครดิตอาจรั่วไหลราว 345,000 รายการ อดีตเจ้าหน้าที่ตำรวจญี่ปุ่นด้านอาชญากรรมไซเบอร์ตั้งข้อสังเกตว่าเกาหลีเหนืออาจเกี่ยวข้องกับเหตุโจมตีบางกรณี แต่ยังไม่มีการยืนยันความเชื่อมโยงกับเหตุเหล่านี้

ย้อนสองคดีโจรกรรมคริปโตที่หน่วยงานทางการระบุว่าโยงเกาหลีเหนือ

ในปี 2567 สำนักงานตำรวจแห่งชาติญี่ปุ่นและหน่วยงานสหรัฐฯ ระบุว่า กลุ่มปฏิบัติการไซเบอร์ที่เรียกว่า TraderTraitor ซึ่งเชื่อมโยงกับเกาหลีเหนือ ขโมยสินทรัพย์ดิจิทัลจากแพลตฟอร์ม DMM Bitcoin ของญี่ปุ่น คิดเป็นมูลค่าราว 48,200 ล้านเยน

อีกกรณีหนึ่ง FBI ออกประกาศเมื่อวันที่ 31 ตุลาคม 2569 ระบุว่าเกาหลีเหนืออยู่เบื้องหลังการขโมยสินทรัพย์ดิจิทัลมูลค่ากว่า 6,000 ล้านดอลลาร์สหรัฐ จาก Binance เมื่อราววันที่ 29 ตุลาคม 2569 ตัวเลขนี้เป็นมูลค่าความเสียหายจากคดี Binance ตามประกาศของ FBI