ธนาคารอินเดียถูก Hacker โจมตี สูญเงินกว่า 400 ล้านบาทในเวลาเพียง 3 วัน

Cosmos Bank ธนาคารที่ใหญ่ที่สุดเป็นอันดับที่ 2 ของอินเดีย ได้ออกมาแถลงถึงการที่ระบบ Server ของธนาคารถูกโจมตีในช่วงวันหยุดสุดสัปดาห์ และถูกขโมยเงินไปกว่า 13.5 ล้านเหรียญหรือราวๆ 432 ล้านบาทภายในเวลาเพียงแค่ 3 วัน

 

Credit: ShutterStock.com

 

ทางธนาคารกำลังสอบสวนถึงคดีนี้อยู่ และวันที่ระบบของธนาคารถูกเจาะเข้ามานั้นก็ยังไม่เป็นที่ทราบแน่ชัด แต่ทางธนาคารได้รายงานว่า Hacker กลุ่มนี้ทำการขโมยเงินออกไปด้วยกัน 3 ครั้ง โดยสองครั้งแรกเกิดขึ้นมาวันเสาร์ที่ผ่านมาโดยทำการถอนเงินจำนวน 11.4 ล้านเหรียญออกไปผ่านการทำธุรกรรมทางตู้ ATM 14,849 ครั้งจาก 28 ประเทศทั่วโลก จนธนาคารตรวจสอบพบความผิดปกติดังกล่าวจึงได้ทำการยับยั้งการโจมตีและเสริมความมั่นคงปลอดภัยให้กับระบบ

แต่การป้องกันนั้นก็ยังไม่เพียงพอ เพราะเหล่า Hacker ได้ทำการโจมตีครั้งที่ 3 ต่อเมื่อวันจันทร์ที่ผ่านมาโดยการโอนเงินผ่านระบบ SWIFT ไปยังบัญชีที่ประเทศฮ่องกง สร้างความเสียหายอีกเป็นมูลค่า 2 ล้านเหรียญ

ทางธนาคารออกมาแถลงว่าเงินที่ถูกขโมยไปดังกล่าวนี้ไม่ได้มาจากบัญชีของลูกค้า และธนาคารจะรับผิดชอบความเสียหายทั้งหมดที่เกิดขึ้น โดยจากหลักฐานที่ทางธนาคารมีอยู่นั้นก็เชื่อว่าการโจมตีครั้งนี้เกิดขึ้นโดยมีต้นตออยู่ในประเทศแคนาดา แต่นั่นก็อาจเป็นเพียงแค่วิธีการหลอกล่อปกปิดตำแหน่งของผู้โจมตีจริงๆ ก็เป็นได้

 

ที่มา: https://www.bleepingcomputer.com/news/security/hackers-steal-135-million-across-three-days-from-indian-bank/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ข้อมูลลับองค์กรธุรกิจตกอยู่ในความเสี่ยง: แคสเปอร์สกี้รายงานการโจมตีด้วยสปายแวร์เพิ่มขึ้น 18% ในเอเชียตะวันออกเฉียงใต้ [PR]

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป