ชายวัย 19 ปีที่ต้องสงสัยว่าเป็นสมาชิกของกลุ่มแฮ็กเกอร์ชื่อดังอย่าง Scattered Spider ดูเหมือนจะทำผิดพลาดครั้งใหญ่ เขาใช้อุปกรณ์ที่มี Windows ชายหนุ่มอายุ 11 ปี ซึ่งมีรหัสประจำตัวที่ไม่ซ้ำกัน ช่วยให้นักสืบเชื่อมโยงกิจกรรม ที่อยู่ IP และบริการอินเทอร์เน็ตที่ดูเหมือนไม่เกี่ยวข้องกันเข้าด้วยกัน ในที่สุดชายหนุ่มคนนี้ก็ถูกจับกุมในฟินแลนด์และถูกส่งตัวไปยังสหรัฐอเมริกาเพื่อขึ้นศาลพิจารณาคดี
จากข้อมูลในคำฟ้อง ระบุว่า รหัสระบุอุปกรณ์ทั่วโลก หรือ GDID ซึ่งเชื่อมโยงกับระบบปฏิบัติการของอุปกรณ์นั้น มีบทบาทสำคัญในการสืบสวน Windows 11. ตัวระบุนี้ ร่วมกับข้อมูลการวัดระยะทาง ทำให้เจ้าหน้าที่สืบสวนสามารถเชื่อมโยงกิจกรรมของผู้ต้องสงสัย ซึ่งดูเหมือนจะไม่มีอะไรเกี่ยวข้องกันเลยในตอนแรก ด้วยข้อมูลที่ได้รับ เจ้าหน้าที่สามารถเชื่อมโยงอุปกรณ์เดียวกันกับที่อยู่ IP ที่ใช้ในเอสโตเนีย ไทย และนิวยอร์กได้ ในขณะเดียวกัน พวกเขายังสามารถติดตามการเข้าถึงบริการและเซิร์ฟเวอร์อินเทอร์เน็ตต่างๆ ได้อีกด้วย
คอมพิวเตอร์เครื่องเดียวเชื่อมต่อกิจกรรมต่างๆ เข้าด้วยกัน
ความสามารถในการระบุอุปกรณ์เฉพาะนั้นมีความสำคัญอย่างยิ่ง ผู้ใช้อาจเปลี่ยนที่อยู่ IP เชื่อมต่อจากประเทศอื่น หรือใช้บริการอินเทอร์เน็ตที่แตกต่างกัน แต่หากสามารถเชื่อมโยงกิจกรรมแต่ละอย่างเข้ากับอุปกรณ์เดียวกันได้ นักสืบก็จะสามารถได้ภาพรวมของกิจกรรมเหล่านั้นได้แม่นยำยิ่งขึ้น ตัวอย่างเช่น ตามคำฟ้อง ในเดือนพฤษภาคม ผู้ต้องสงสัยได้... 2025 สร้างบัญชีสำหรับเครื่องมือ Ngrok ซึ่งใช้ในการสร้างอุโมงค์ที่ปลอดภัยระหว่างอุปกรณ์และอินเทอร์เน็ต
เพียงไม่กี่ชั่วโมงต่อมา อุปกรณ์ชิ้นเดียวกันนี้ถูกกล่าวหาว่าใช้เพื่อเข้าถึงเว็บไซต์ของหนึ่งในบริษัทที่ถูกแฮ็ก ร่องรอยดิจิทัลที่คล้ายคลึงกันนี้เองที่คาดว่าจะช่วยให้นักสืบเชื่อมโยงเหตุการณ์ต่างๆ กับผู้ต้องสงสัยรายใดรายหนึ่งได้ กองกำลังรักษาความปลอดภัยของฟินแลนด์จับกุมชายหนุ่มคนนี้ได้ในเดือนเมษายนปีนี้ ต่อมาเขาถูกส่งตัวไปยังสหรัฐอเมริกาเพื่อรับผิดชอบต่อข้อกล่าวหาการโจมตีทางไซเบอร์ ทางการอเมริกันเชื่อมโยงเขากับกลุ่มแฮ็กเกอร์ Scattered Spider ซึ่งเป็นหนึ่งในกลุ่มอาชญากรไซเบอร์ที่มีชื่อเสียงที่สุดในช่วงไม่กี่ปีที่ผ่านมา กลุ่มนี้ยังเป็นที่รู้จักในชื่อ Octo Tempest, UNC3944 หรือ 0ktapus ด้วย
มีรายงานว่าแฮกเกอร์โจมตีบริษัทมากกว่า 100 แห่ง
ตามข้อมูลจากทางการสหรัฐฯ กลุ่มแฮ็กเกอร์ Scattered Spider ได้แทรกซึมเข้าไปในเครือข่ายของบริษัทมากกว่าร้อยแห่ง โดยผู้โจมตีได้ขโมยข้อมูลสำคัญ เข้ารหัสระบบคอมพิวเตอร์ด้วยมัลแวร์เรียกค่าไถ่ และเรียกค่าไถ่จากบริษัทที่ถูกโจมตี มูลค่ารวมของค่าไถ่ที่เรียกหรือได้รับเป็นสกุลเงินดิจิทัลนั้นคาดว่าเกิน 100 ล้านดอลลาร์สหรัฐ นอกจากนี้ บริษัทเหล่านั้นยังได้รับความเสียหายเพิ่มเติมอีกหลายล้านดอลลาร์เนื่องจากระบบสารสนเทศหยุดชะงัก การกู้คืนข้อมูล และการแก้ไขผลกระทบจากการโจมตีทางไซเบอร์แต่ละครั้ง
หนึ่งในลักษณะเฉพาะของกลุ่มแฮ็กเกอร์ Scattered Spider คือ สมาชิกบางคนมีอายุน้อยมาก กลุ่มนี้ขึ้นชื่อเรื่องการพบเห็นสมาชิกและผู้ร่วมงานที่มีอายุน้อยอยู่เสมอ นอกจากนี้ ผู้โจมตีไม่ได้พึ่งพาเพียงแค่การค้นหาช่องโหว่ด้านความปลอดภัยทางเทคนิคเท่านั้น หนึ่งในอาวุธที่ทรงพลังที่สุดของพวกเขาคือ การใช้เทคนิคทางสังคม ตัวอย่างเช่น แฮ็กเกอร์โทรหาพนักงานบริษัทหรือเจ้าหน้าที่ฝ่ายสนับสนุนด้านเทคนิค และพยายามโน้มน้าวให้พวกเขามอบข้อมูลการเข้าถึงหรืออนุญาตให้แฮ็กเกอร์เข้าควบคุมบัญชีของพนักงาน เมื่อพวกเขาเข้าถึงโครงสร้างพื้นฐานของบริษัทได้ในเบื้องต้นแล้ว พวกเขาก็สามารถดำเนินการโจมตีในขั้นตอนต่อไปได้
พวกเขาคาดว่าจะเรียกร้องเงิน 8 ล้านดอลลาร์สำหรับร้านขายเครื่องประดับแห่งนี้
ตามข้อมูลจากทางการสหรัฐฯ ผู้ต้องสงสัยวัย 19 ปีรายนี้มีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ต่อบริษัทเครื่องประดับแห่งหนึ่งในเดือนพฤษภาคม โดยไม่เปิดเผยชื่อบริษัท 2025กลุ่มผู้โจมตีเรียกร้องค่าไถ่จากบริษัทเป็นจำนวน 8 ล้านดอลลาร์ ตามข้อมูลที่มีอยู่ บริษัทไม่ได้จ่ายเงินจำนวนดังกล่าว แม้ว่าจะไม่ได้จ่ายค่าไถ่ การโจมตีก็สร้างความเสียหายอย่างมหาศาล การหยุดชะงักของระบบ การซ่อมแซมโครงสร้างพื้นฐาน และการแก้ไขผลกระทบจากการโจมตี ทำให้บริษัทต้องเสียค่าใช้จ่ายประมาณ 2 ล้านดอลลาร์
คดีนี้น่าสนใจเป็นพิเศษตรงที่วิธีการเชื่อมโยงกิจกรรมต่างๆ เข้าด้วยกัน ผู้ใช้มักเชื่อว่าการเปลี่ยนที่อยู่ IP การใช้บริการอินเทอร์เน็ตที่แตกต่างกัน หรือการเชื่อมต่อจากหลายประเทศ จะช่วยป้องกันไม่ให้กิจกรรมของตนถูกติดตามได้โดยอัตโนมัติ อย่างไรก็ตาม อุปกรณ์และบริการอินเทอร์เน็ตสมัยใหม่สร้างข้อมูลทางเทคนิคจำนวนมาก ซึ่งสามารถใช้เป็นร่องรอยดิจิทัลในการสืบสวนได้ ในกรณีนี้ ตัวระบุอุปกรณ์มีบทบาทสำคัญอย่างยิ่ง Windows 11 พร้อมกับข้อมูลการวัดระยะทาง ช่วยให้นักสืบเชื่อมโยงกิจกรรมที่เกิดขึ้นในที่อยู่ IP และบริการอินเทอร์เน็ตหลายแห่งเข้ากับอุปกรณ์เฉพาะเครื่องหนึ่ง คอมพิวเตอร์ที่ผู้ต้องสงสัยวัย 19 ปีใช้ อาจเป็นต้นเหตุของเรื่องนี้ คดีนี้ยังแสดงให้เห็นว่าการซ่อนร่องรอยของอุปกรณ์และผู้ใช้ในโลกดิจิทัลปัจจุบันนั้นยากเพียงใด
