นาโตสอบสวนเหตุแฮกเกอร์ขายข้อมูลลับบริษัทผลิตขีปนาวุธ

ขีปนาวุธ

ที่มาของภาพ, MBDA Missile Systems

องค์การสนธิสัญญาแอตแลนติกเหนือ หรือ นาโต เปิดการสืบสวนสอบสวนเพื่อประเมินผลกระทบจากการละเมิดข้อมูลในเอกสารลับด้านการทหารที่แฮกเกอร์กลุ่มหนึ่งขโมยไปขายทางออนไลน์ 

แฮกเกอร์กลุ่มดังกล่าวได้ขโมยข้อมูลที่เชื่อมโยงกับบริษัทผู้ผลิตอาวุธรายใหญ่ในยุโรป โดยแฟ้มข้อมูลที่อาชญากรกลุ่มนี้นำออกขาย รวมถึงพิมพ์เขียวอาวุธของชาติพันธมิตรนาโตที่ใช้ในสงครามยูเครน 

MBDA Missile Systems บริษัทผลิตอาวุธร่วมทุนของหลายชาติในยุโรปยอมรับว่าข้อมูลของบริษัทอยู่ในแฟ้มที่ถูกขโมยไปขาย แต่ระบุว่าสิ่งที่คนร้ายได้ไปไม่ใช่ข้อมูลลับของบริษัท 

MBDA ซึ่งมีสำนักงานใหญ่ในฝรั่งเศสระบุว่า แฮกเกอร์ได้ล้วงข้อมูลดังกล่าวไปจากฮาร์ดไดรฟ์แบบพกพา และขณะนี้ได้ประสานงานกับทางการอิตาลี ซึ่งเป็นประเทศที่เกิดเหตุแล้ว 

เชื่อกันว่า การสอบสวนมุ่งเป้าไปยังบริษัทซัพพลายเออร์ ที่ผลิตสินค้าให้ MBDA 

โฆษกนาโตระบุในแถลงการณ์ว่า “เรากำลังตรวจสอบการแจ้งเหตุเรื่องข้อมูลที่ถูกขโมยไปจาก MBDA แต่เรายังไม่พบข้อบ่งชี้ใด ๆ ว่าเครือข่ายของนาโตได้รับความเสียหาย” 

แฮกเกอร์กลุ่มนี้ซึ่งเคลื่อนไหวอยู่ในช่องทางบนโลกออนไลน์ทั้งภาษารัสเซียและภาษาอังกฤษได้ประกาศขายแฟ้มข้อมูลดังกล่าวซึ่งมีขนาด 80 กิกะไบต์ ในราคา 15 เหรียญบิทคอยน์ (ราว 756,000 บาท) และอ้างว่าขณะนี้ได้ขายข้อมูลให้ผู้ซื้อนิรนามไปแล้วอย่างน้อย 1 ราย

ข้อมูลที่ถูกขโมยไปเป็นพิมพ์เขียวอุปกรณ์ของ MBDA แต่บริษัทระบุว่าเอกสารดังกล่าวไม่ใช่ข้อมูลละเอียดอ่อนสำคัญ

ที่มาของภาพ, MBDA Missile Systems

คำบรรยายภาพ, ข้อมูลที่ถูกขโมยไปเป็นพิมพ์เขียวอุปกรณ์ของ MBDA แต่บริษัทระบุว่าเอกสารดังกล่าวไม่ใช่ข้อมูลละเอียดอ่อนสำคัญ

ในโฆษณาประกาศขาย กลุ่มแฮกเกอร์อ้างว่าได้ “ข้อมูลลับเกี่ยวกับลูกจ้างของบริษัทต่าง ๆ ที่เข้าร่วมพัฒนาโครงการลับทางการทหาร” รวมทั้ง “เอกสารการออกแบบ, พิมพ์เขียว, เอกสารนำเสนองาน, วิดีโอและรูปถ่ายของวัสดุการผลิต, เอกสารสัญญา และข้อมูลการติดต่อสื่อสารกับบริษัทอื่น ๆ” 

ข้อมูลตัวอย่างขนาด 50 เมกะไบต์ที่บีบีซีได้เห็น รวมถึงเอกสารที่มีป้ายกำกับว่า NATO CONFIDENTIAL หรือ ข้อมูลลับนาโต NATO RESTRICTED หรือ เอกสารสำหรับใช้งานภายในนาโตเท่านั้น และ Unclassified Controlled Information หรือข้อมูลควบคุมของทางการสหรัฐฯ ที่ไม่ใช่ข้อมูลลับ 

นอกจากนี้ กลุ่มแฮกเกอร์ยังส่งเอกสารเพิ่มเติมให้ทางอีเมล ซึ่งรวมถึงเอกสาร 2 ชิ้นที่มีป้ายกำกับว่า NATO SECRET หรือ ข้อมูลลับมากของนาโต 

นาโตจัดลำดับชั้นความลับไว้ดังนี้

  • COSMIC TOP SECRET: ความลับสุดยอด ซึ่งหากถูกเผยแพร่โดยไม่ได้รับอนุญาตจะสร้างความเสียหายใหญ่หลวงต่อนาโต
  • NATO SECRET: ความลับมาก ซึ่งหากถูกเผยแพร่โดยไม่ได้รับอนุญาตจะสร้างความเสียหายรุนแรงต่อนาโต
  • NATO CONFIDENTIAL: ความลับ ซึ่งหากถูกเผยแพร่โดยไม่ได้รับอนุญาตจะสร้างความเสียหายต่อนาโต
  • NATO RESTRICTED: ข้อมูลซึ่งหากถูกเผยแพร่โดยไม่ได้รับอนุญาตจะส่งผลเสียต่อผลประโยชน์ของนาโต
  • Unclassified Controlled Information เป็นการจัดประเภทข้อมูลด้านความมั่นคงของสหรัฐฯ โดยเป็นข้อมูลที่รัฐบาลกลางสร้างขึ้นหรือเป็นเจ้าของ เป็นข้อมูลที่ต้องเก็บรักษา หรือต้องควบคุมการเผยแพร่ โดยให้เป็นไปตามหลักเกณฑ์ทางกฎหมาย และนโยบายของรัฐบาลกลาง 

แฮกเกอร์กลุ่มนี้ไม่ยืนยันว่าข้อมูลที่ได้มานั้น มาจากการจารกรรมข้อมูลจากแหล่งข้อมูลมากกว่าแหล่งเดียวหรือไม่ 

แฟ้มเอกสารที่ถูกนำออกขาย ซึ่งบีบีซีไม่สามารถยืนยันได้ว่าเป็นของจริงหรือไม่นั้น เป็นข้อมูลจากภารกิจ “การสื่อสารลับ” ของกองบินสหรัฐฯ ที่มีขึ้นช่วงปลายปี 2020 ในประเทศเอสโตเนีย โดยมีข้อมูลต่าง ๆ เช่น ประวัติการโทรศัพท์ ชื่อเต็ม เบอร์โทรศัพท์ และข้อมูลจีพีเอสของบุคคลสำคัญในปฏิบัติการนี้ 

อดีตเจ้าหน้าที่นาโตคนหนึ่งเผยกับบีบีซีว่า การระบุชั้นความลับต่าง ๆ ของนาโตมีความสำคัญ และ “นี่เป็นข้อมูลที่นาโตไม่ต้องการให้นำไปเผยแพร่ต่อสาธารณชน”

ตัวอย่างเอกสารที่บีบีซีได้เห็นยังรวมถึงเอกสารนำเสนองานที่ดูเหมือนจะเป็นข้อมูลวงในของคณะทำงานของ Land Ceptor CAMM ระบบขีปนาวุธที่ยิงจากภาคพื้นสู่อากาศ ซึ่งมีรายละเอียดเกี่ยวกับตำแหน่งหน่วยเก็บไฟฟ้าสำรองในเครื่อง โดยอาวุธชนิดนี้เพิ่งถูกส่งไปยังโปแลนด์เพื่อใช้ในสงครามยูเครน