ข่าวการถูกเจาะระบบความปลอดภัยของ Dropbox ผู้ให้บริการคลาวด์สตอเรจชื่อดัง ได้สร้างความตื่นตระหนกให้กับวงการไซเบอร์อีกครั้ง หลังพบว่ามีบัญชีผู้ใช้งานถูกแทรกซึมไปราว 5,000 บัญชี และมีข้อมูลถูกเปิดดูหรือดาวน์โหลดออกไปมากกว่า 1,500 บัญชี ทว่าสิ่งที่น่าสนใจที่สุดในครั้งนี้ไม่ได้อยู่ที่เทคนิคการแฮกอันซับซ้อน แต่กลับเป็นเส้นทางที่แฮกเกอร์ใช้เล็ดลอดเข้ามา ซึ่งเป็นการโจมตีผ่าน “ประตูหลัง” ของระบบพันธมิตรที่เคยได้รับความไว้วางใจมาอย่างยาวนาน
ต้นเหตุของการรั่วไหลครั้งนี้เกิดจากตัวเลือกการเข้าสู่ระบบแบบ Single Sign-On (SSO) ผ่าน Lenovo ID ซึ่งเป็นระบบยืนยันตัวตนที่ Dropbox เปิดไว้ให้ผู้ใช้เข้าถึงบริการได้สะดวกยิ่งขึ้น แต่ปัญหาสุดเปราะบางคือกระบวนการยืนยันอีเมลของ Lenovo กลับขาดการบังคับใช้ระบบยืนยันตัวตนสองปัจจัย เปิดโอกาสให้แฮกเกอร์นำอีเมลของเป้าหมายไปแอบอ้างลงทะเบียนใหม่ แล้วใช้สิทธิ์นั้นทะลุเข้าสู่ Dropbox ได้ทันที โดยที่เจ้าของบัญชีตัวจริงไม่จำเป็นต้องเคยสมัครบริการของ Lenovo เลยด้วยซ้ำ
เหตุการณ์ที่เกิดขึ้นตอกย้ำถึงแนวคิด “ความไว้วางใจที่ได้รับสืบทอด” (Inherited Trust) ซึ่งถือเป็นจุดอ่อนร้ายแรงในยุคปัจจุบัน หลายองค์กรมักให้ความสำคัญกับการประเมินความเสี่ยงเฉพาะคู่สัญญาโดยตรง แต่กลับปล่อยให้ระบบเชื่อมต่อเก่าๆ ที่สร้างไว้ในอดีตทำงานต่อไปโดยไม่มีการกลับมาตรวจสอบความปลอดภัยซ้ำ ส่งผลให้สะพานเชื่อมต่อระหว่างสองแพลตฟอร์มกลายเป็นช่องทางสะดวกที่ผู้ไม่หวังดีใช้สวมรอยเข้ามาได้อย่างง่ายดาย
หลังจากตรวจพบปัญหา Dropbox ได้เร่งแก้ไขสถานการณ์ทันทีด้วยการสั่งตัดการเชื่อมต่อกับ Lenovo ทั้งหมด พร้อมยกเลิกเซสชันการเข้าใช้ที่ผ่านระบบดังกล่าว และปรับเกณฑ์ให้ผู้ใช้ต้องกรอกรหัสผ่าน Dropbox เสมอหากต้องการเชื่อมต่อ นอกจากนี้ บริษัทยังได้ส่งอีเมลแจ้งเตือนผู้ใช้งานที่ได้รับผลกระทบ ให้ความช่วยเหลือในการกู้คืนบัญชี และดำเนินการส่งรายงานเหตุการณ์ให้แก่หน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลตามขั้นตอนทางกฎหมายเรียบร้อยแล้ว
อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ชี้ว่าเหตุการณ์นี้จะไม่ส่งผลกระทบร้ายแรงเลย หากผู้ใช้เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (MFA) เพราะข้อมูลระบุชัดเจนว่าบัญชีที่ตกเป็นเหยื่อทั้งหมดล้วนไม่ได้เปิดใช้งานระบบนี้ ซึ่งถือเป็นช่องโหว่ที่ไม่ควรเกิดขึ้นกับบัญชีคลาวด์ที่ใช้เก็บข้อมูลสำคัญ เพราะต่อให้ระบบพันธมิตรจะพลาดท่า แต่หากผู้ใช้มีรหัสยืนยันขั้นที่สองในมือ แฮกเกอร์ก็จะไม่สามารถผ่านด่านสุดท้ายเข้ามาได้อยู่ดี
สุดท้ายนี้ วิกฤตดังกล่าวคือสัญญาณเตือนให้ทั้งองค์กรและผู้ใช้ทั่วไปกลับมาสำรวจตัวเองอย่างจริงจัง องค์กรจำเป็นต้องหมั่นตรวจสอบสิทธิ์การเข้าถึงของแอปพลิเคชันภายนอกและยกเลิกการเชื่อมต่อที่ไม่จำเป็นทิ้งไป ส่วนผู้ใช้งานทั่วไปก็ควรรีบเปิดใช้งาน MFA บนทุกบัญชีสำคัญในทันที เพราะในการรับมือกับภัยคุกคามไซเบอร์ การป้องกันการสวมรอยจากระบบที่เราคาดไม่ถึง คือเกราะคุ้มกันที่ดีที่สุดในการรักษาความปลอดภัยของข้อมูล
ที่มา : ITPro
