โรมาเนียเจอแฮกเกอร์โจมตี ลบฐานข้อมูลทะเบียนที่ดินทั้งประเทศ กระทบตลาดอสังหาฯ หยุดชะงัก

 โรมาเนียเจอแฮกเกอร์โจมตี ลบฐานข้อมูลทะเบียนที่ดินทั้งประเทศ กระทบตลาดอสังหาฯ หยุดชะงัก

เมื่อวันที่ 14 กรกฎาคม 2569 โรมาเนียเผชิญการโจมตีทางไซเบอร์ครั้งใหญ่ หลังหน่วยงานทะเบียนที่ดินและอสังหาริมทรัพย์แห่งชาติ (ANCPI) ถูกแฮกเกอร์ที่ใช้ชื่อ ByteToBreach เจาะระบบ

แฮกเกอร์ใช้บัญชีผู้ใช้งานที่ขโมยมาแอบเข้าสู่ระบบ ก่อนใช้เวลาสำรวจโครงสร้างเครือข่ายอย่างละเอียด เมื่อพยายามเรียกค่าไถ่แต่หน่วยงานปฏิเสธที่จะจ่าย จึงตอบโต้ด้วยการลบฐานข้อมูลทะเบียนที่ดินทั่วประเทศ พร้อมพยายามทำลายข้อมูลสำรอง ส่งผลให้ระบบงานหลัก ระบบสารสนเทศ และเซิร์ฟเวอร์อีเมลของหน่วยงานต้องปิดให้บริการทันที

เหตุการณ์ดังกล่าวสร้างผลกระทบเป็นวงกว้างต่อเศรษฐกิจของประเทศ ตลาดอสังหาริมทรัพย์ต้องหยุดชะงักเป็นเวลาหลายสัปดาห์ ประชาชนไม่สามารถขอเอกสารยืนยันสิทธิ์ในที่ดินหรือค้นหาข้อมูลการถือครองได้ ขณะที่ทนายความ ธนาคาร และผู้ประกอบการไม่สามารถดำเนินธุรกรรมซื้อขาย โอนกรรมสิทธิ์ หรือจดจำนองอสังหาริมทรัพย์ได้ตามปกติ

⚫️ ไม่ใช่แค่โรมาเนีย ประเทศอื่นก็เคยตกเป็นเป้าหมาย

ในช่วง 3 ปีที่ผ่านมา หลายประเทศเผชิญการโจมตีระบบข้อมูลสำคัญของภาครัฐเช่นกัน

สโลวาเกีย ถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ ทำให้ระบบทะเบียนที่ดินออนไลน์ล่ม และสำนักงานทะเบียนทั่วประเทศต้องหยุดให้บริการชั่วคราว

โปแลนด์ ฐานข้อมูลทะเบียนราษฎร์ PESEL ถูกโจมตีแบบ DDoS ส่งผลให้บริการดิจิทัลของภาครัฐ เช่น ระบบยืนยันตัวตนและการยื่นภาษีออนไลน์ ใช้งานได้ไม่เต็มประสิทธิภาพ แม้จะไม่มีข้อมูลสำคัญรั่วไหลก็ตาม

เหตุการณ์เหล่านี้สะท้อนให้เห็นว่า เมื่อข้อมูลสำคัญของภาครัฐถูกจัดเก็บในรูปแบบดิจิทัล การโจมตีเพียงครั้งเดียวก็อาจส่งผลกระทบต่อประชาชนและเศรษฐกิจของประเทศได้อย่างมหาศาล

⚫️ โรมาเนียกู้ระบบกลับมาได้อย่างไร?

แม้แฮกเกอร์จะพยายามลบข้อมูลสำรองบนคลาวด์ แต่หน่วยงานยังมีข้อมูลสำรองที่เก็บแยกออกจากระบบหลัก (Offline Backup) ทำให้สามารถกู้คืนข้อมูลและเริ่มสร้างระบบใหม่ได้

ขณะเดียวกัน บริษัทด้านความปลอดภัยไซเบอร์ KELA ได้สืบสวนจนระบุตัวผู้ก่อเหตุได้ว่าเป็น Zakaria Mahdjoub ชาวแอลจีเรีย ซึ่งเคยมีประวัติเกี่ยวข้องกับการโจมตีพอร์ทัลรัฐบาลอิเล็กทรอนิกส์ของสวีเดนมาก่อน ทำให้เจ้าหน้าที่สามารถติดตามตัวเพื่อดำเนินคดีได้ง่ายขึ้น

⚫️ บทเรียนสำคัญของรัฐบาลดิจิทัล

เหตุการณ์ครั้งนี้เป็นเครื่องเตือนใจว่า การพัฒนารัฐบาลดิจิทัลไม่ได้หมายถึงการนำข้อมูลขึ้นระบบออนไลน์เพียงอย่างเดียว แต่ต้องลงทุนด้านความมั่นคงปลอดภัยไซเบอร์ควบคู่กันไป ทั้งการจำกัดสิทธิ์การเข้าถึงข้อมูล การซ้อมรับมือเหตุฉุกเฉิน และการจัดเก็บข้อมูลสำรองที่แยกจากระบบหลัก

เพราะเมื่อข้อมูลดิจิทัลกลายเป็นหลักฐานสำคัญที่เกี่ยวข้องกับทรัพย์สินและสิทธิของประชาชน การปกป้องข้อมูลเหล่านี้จึงมีความสำคัญไม่แพ้การพัฒนาระบบดิจิทัลเอง