IBM Flashsystem

ระบบ EDGAR ของ SEC ถูกแฮ็ค อาจถูกนำข้อมูลไปใช้ในการซื้อขายหุ้นด้วยข้อมูลวงใน

หน่วยงาน US Security and Exchange Commission (SEC) ได้ออกมาเปิดเผยถึงการถูกโจมตีและเข้าถึงข้อมูลทางการเงินของบริษัทนับหมื่นรายที่อยู่ในตลาดหุ้นของสหรัฐอเมริกาเมื่อปี 2016 ที่ผ่านมา และคาดว่าข้อมูลเชิงลึกวงในเหล่านั้นอาจถูกนำไปใช้ในการซื้อขายหุ้นด้วย

Credit: ShutterStock.com

 

การโจมตีครั้งนี้เกิดขึ้นจากการเจาะช่องโหว่ใน Software ที่ใช้งานภายในระบบ EDGAR ของ SEC และสามารถเข้าถึงข้อมูลทางการเงิน, แผนการเข้าตลาดหุ้น, แผนการพัฒนาผลิตภัณฑ์ และข้อมูลอื่นๆ ที่ยังไม่เป้นที่เปิดเผยสู่สาธารณะ และนำข้อมูลเหล่านั้นไปใช้ตัดสินใจในการลงทุนในหุ้นได้อย่างแม่นยำเสมือนเป็นบุคคลวงใน ซึ่งการการกระทำลักษณะนี้อาจสร้างรายได้ให้แก่ผู้โจมตีได้มหาศาลกว่าที่คิด

SEC รู้ตัวว่าตนเองถูกโจมตีและเข้าถึงข้อมูลเหล่านั้นเมื่อเดือนสิงหาคม 2017 ที่ผ่านมา และได้ทำการอุดช่องโหว่เป็นที่เรียบร้อยแล้ว ซึ่งก็นับเป็นเวลาหลายเดือนทีเดียวกว่าจะตรวจจับการโจมตีนี้พบได้ ซึ่งกรณีนี้ก็สร้างคำถามให้กับเหล่าผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไม่น้อย อย่างเช่น Kinal Anand แห่ง Prevoty เองก็ได้ออกมาตั้งคำถามว่า EDGAR นั้นรู้ถึงช่องโหว่นี้อยู่ก่อนแล้วแต่ไม่ได้ทำการ Patch หรือไม่? และข้อมูลที่ถูกจัดเก็บเหล่านั้นถูกเข้ารหัสเอาไว้หรือเปล่า? หรือถูกเข้ารหัสแล้วแต่กุญแจเข้ารหัสเองก็ถูกขโมยไปด้วย?

ก่อนหน้านี้กรณีของ Equifax เองก็ทำให้วงการการเงินร้อนตัวกันไม่น้อย SEC เองก็ถือเป็นหนึ่งองค์กรใหญ่ทางด้านการเงินในสหรัฐอเมริกา ก็น่าติดตามกันไม่น้อยครับว่าจะมีอะไรเกิดขึ้นอีกบ้างหลังจากนี้ และนี่ก็เป็นอีกบทเรียนด้านความสำคัญของการ Patch ระบบเพื่ออุดช่องโหว่ต่างๆ ว่าเป็นพื้นฐานที่จะละเลยไม่ได้เลยในทุกๆ องค์กร

 

ที่มา: https://www.infosecurity-magazine.com/news/sec-hackers-may-have-traded-1/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

โลกดิจิทัลหมุนเร็วจนน่าตกใจ! ทรูห่วงใย พร้อมปกป้องลูกค้าทุกคนจากภัยไซเบอร์ ทั้งแบบไม่มีค่าใช้จ่ายเพิ่มกับ True CyberSafe และแบบจัดพิเศษเมื่อใช้งานนอกเครือข่าย กับ F-Secure for True [PR]

ท่ามกลางความเสี่ยงในโลกยุคดิจิทัลที่ภัยออนไลน์คุกคามอย่างไม่หยุดยั้ง ทั้งรูปแบบลิงก์หลอกลวงทาง SMS โทรหลอกลวง ไปจนถึงเว็บไซต์อันตราย  ทรู คอร์ปอเรชั่น ลงทุนพัฒนานวัตกรรมบริการเพื่อป้องกันภัยไซเบอร์ให้ลูกค้าทรู ดีแทค และทรูออนไลน์ทุกคน  ด้วย 2 โซลูชันความปลอดภัยที่ตอบโจทย์ไลฟ์สไตล์ที่แตกต่าง

Chainguard สตาร์ทอัพความมั่นคงปลอดภัยโค้ดโอเพนซอร์ส ระดมทุน 356 ล้านดอลลาร์ มูลค่าแตะ 3.5 พันล้านดอลลาร์

Chainguard ซึ่งเป็นสตาร์ทอัพที่ช่วยให้นักพัฒนาสามารถมั่นใจได้ว่าโค้ดโอเพนซอร์สที่ใช้งานมีความมั่นคงปลอดภัย ประกาศระดมทุนรอบใหม่ได้ 356 ล้านดอลลาร์ ในรอบ Series D ที่นำโดย Kleiner Perkins และ IVP เพื่อเร่งการขยายตลาดและพัฒนาฟีเจอร์ใหม่ ๆ …