🚨Red Hat ถูกแฮ็ก! กลุ่มอาชญากร รวมทีมขู่ปล่อยข้อมูล “หลายเทราไบต์” – ลูกค้าเสี่ยงโดนลูกหลง

สถานการณ์ของ Red Hat ผู้พัฒนาโซลูชันโอเพ่นซอร์สชื่อดังกำลังเข้าสู่ภาวะวิกฤติ หลังเกิดเหตุถูกโจมตีทางไซเบอร์ครั้งใหญ่โดยกลุ่มแฮ็กเกอร์ชื่อ Crimson Collective ซึ่งอ้างว่าสามารถเจาะระบบ GitLab ของฝ่ายที่ปรึกษา Red Hat และขโมยข้อมูลภายในไปได้มากกว่า 570 กิกะไบต์แบบบีบอัด รวมถึง repository ภายในกว่า 28,000 รายการ และรายงาน Customer Engagement Reports (CERs) จำนวนหลายร้อยฉบับที่มีข้อมูลละเอียดถึงระดับโครงสร้างพื้นฐาน ไฟล์การตั้งค่าระบบ และแม้แต่ access token ที่ใช้เข้าถึงบริการสำคัญของลูกค้า Red Hat บางราย ข้อมูลที่รั่วไหลเหล่านี้อาจกลายเป็นช่องทางให้แฮ็กเกอร์สามารถเจาะต่อไปยังระบบขององค์กรลูกค้าได้โดยตรง

สถานการณ์ยิ่งทวีความรุนแรงขึ้นเมื่อ Crimson Collective ประกาศจับมือกับกลุ่มอาชญากรไซเบอร์ชื่อดังอย่าง Scattered Lapsus$ Hunters ซึ่งมีความเชื่อมโยงกับกลุ่ม ShinyHunters ที่เคยก่อเหตุแฮ็กองค์กรใหญ่ระดับโลกอย่าง Microsoft และ Nvidia เพื่อร่วมกันเปิดแคมเปญขู่เรียกค่าไถ่ข้อมูลครั้งใหญ่ โดยอ้างว่าครอบครองข้อมูลระดับหลายเทราไบต์และพร้อมจะปล่อยสู่สาธารณะหาก Red Hat ไม่ยอมจ่ายค่าไถ่ตามที่เรียกร้อง

ทาง Red Hat ออกมายืนยันกับสื่อ The Register ว่าเหตุการณ์นี้เกี่ยวข้องกับระบบ GitLab instance ที่องค์กรดูแลเอง ไม่ได้กระทบต่อโครงสร้างพื้นฐานหลักของ GitLab โดยตรง พร้อมดำเนินการแยกสภาพแวดล้อมที่ได้รับผลกระทบออกและเปิดการสอบสวนทันที โฆษกของบริษัทระบุว่า “เหตุการณ์นี้เกิดขึ้นใน GitLab Community Edition ที่ Red Hat บริหารจัดการเอง ลูกค้าที่ติดตั้งระบบ GitLab แบบ self-managed ต้องรับผิดชอบด้านความปลอดภัยของตนเอง รวมถึงการอัปเดตแพตช์และการควบคุมการเข้าถึงระบบ”

อย่างไรก็ตาม ความร่วมมือของสองกลุ่มแฮ็กเกอร์รายใหญ่ในครั้งนี้สร้างความกังวลอย่างหนักให้กับผู้ใช้ Red Hat ทั่วโลก เนื่องจากข้อมูลที่ถูกขโมยไปมีโอกาสสูงที่จะเชื่อมโยงกับระบบของลูกค้าองค์กร และอาจถูกนำไปใช้โจมตีในระดับลึกต่อเนื่อง เหตุการณ์นี้ถูกมองว่าเป็นหนึ่งในการรั่วไหลของข้อมูลครั้งใหญ่ที่สุดในประวัติศาสตร์ของ Red Hat และกลายเป็นสัญญาณเตือนสำคัญว่า แม้ระบบโอเพ่นซอร์สที่ได้รับความไว้วางใจจากองค์กรทั่วโลก ก็ยังไม่อาจปลอดภัยได้หากขาดการบริหารจัดการความปลอดภัยอย่างเข้มงวดและต่อเนื่อง

รายละเอียด – Theregister