กระทรวงการคลังประสาน ธปท. และสมาคมธนาคารไทยเพิ่มการเฝ้าระวัง หลังเกิดเหตุระบบขัดข้องและการโจมตีทางไซเบอร์กับสถาบันการเงินในต่างประเทศ ธปท. ระบุว่า ณ วันที่ 9 พฤศจิกายน ยังไม่พบผลกระทบต่อการให้บริการของสถาบันการเงินในไทย พร้อมเรียกประชุมผู้บริหารไอทีของสถาบันการเงินทุกแห่งและ TB-CERT เพื่อประเมินความเสี่ยงและเตรียมแผนรับมือ
เอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการคลัง เปิดเผยว่า ได้หารือกับผู้ว่าการ ธปท. และประธานสมาคมธนาคารไทย พร้อมประสานกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เพื่อเพิ่มความพร้อมรับมือภัยไซเบอร์ที่เกิดขึ้นในหลายประเทศ โดยให้ความสำคัญกับความปลอดภัยของระบบและประชาชน
“รัฐบาลให้ความสำคัญกับการเตรียมพร้อมและไม่ประมาท โดยกระทรวงการคลังประสานกับกระทรวงดีอี ผู้ว่าการ ธปท. และประธานสมาคมธนาคารไทยอย่างใกล้ชิด เพื่อยกระดับความระมัดระวังให้อยู่ในระดับสูงสุด”
ด้าน สุวรรณี เจษฎาศักดิ์ รองผู้ว่าการด้านเสถียรภาพสถาบันการเงิน ธปท. ระบุว่า ธปท. เรียกประชุมผู้บริหารสูงสุดด้านเทคโนโลยีสารสนเทศ หรือ CIO ของสถาบันการเงินทุกแห่ง รวมถึง TB-CERT เพื่อเพิ่มการเฝ้าระวัง แลกเปลี่ยนข้อมูล และประเมินมาตรการให้เหมาะกับระดับความเสี่ยง อีกส่วนคือการซักซ้อมแผนฉุกเฉินของระบบชำระเงินสำคัญอย่างต่อเนื่อง ภายใต้แผนบริหารความต่อเนื่องทางธุรกิจ (BCP)
“ธปท. สั่งการผ่านผู้บริหารสูงสุดของแต่ละธนาคารโดยตรง และประชุมทางวิดีโอกับผู้บริหารด้านเทคโนโลยีสารสนเทศ (CIO) ของทุกธนาคาร เพื่อกำชับความพร้อมแล้ว รวมทั้งได้ติดตามเหตุระบบ IT ขัดข้องและการโจมตีสถาบันการเงินในต่างประเทศอย่างใกล้ชิด ซึ่งขณะนี้ยังไม่พบผลกระทบต่อการให้บริการของสถาบันการเงินในไทย”
Third party คือใคร…เหตุเดียวกระทบหลายธนาคารได้อย่างไร
Third party คือผู้ให้บริการหรือพันธมิตรภายนอกที่ธนาคารใช้บริการ เชื่อมต่อระบบ หรือให้เข้าถึงข้อมูลสำคัญ เช่น ผู้ให้บริการคลาวด์หรือซอฟต์แวร์สำหรับงานชำระเงิน ผลกระทบขึ้นอยู่กับว่าผู้ให้บริการรายนั้นดูแลงานใดและเข้าถึงระบบส่วนไหน หากหลายสถาบันใช้ผู้ให้บริการรายเดียวกันกับงานสำคัญ เหตุขัดข้องหรือการโจมตีที่ต้นทางอาจกระทบการให้บริการหลายแห่งในเวลาใกล้กัน
ผยง ศรีวณิช ประธานสมาคมธนาคารไทยและกรรมการผู้จัดการใหญ่ธนาคารกรุงไทย ระบุว่า ภาคธนาคารให้ความสำคัญกับการควบคุมจุดเชื่อมต่อกับพันธมิตร การตรวจจับรูปแบบการใช้งานที่ผิดปกติ และการอัปเดตซอฟต์แวร์ให้ทันเวลา ส่วน TB-CERT หรือศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร ทำหน้าที่ประสานและแลกเปลี่ยนข้อมูลระหว่างภาคธนาคารกับ ธปท. และเชื่อมการเฝ้าระวังกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติและภาคส่วนอื่น
TB-CERT ศูนย์กลางเฝ้าระวังข้ามอุตสาหกรรม
กลไก TB-CERT เป็นศูนย์กลางประสานงานด้านความมั่นคงปลอดภัยไซเบอร์ของสถาบันการเงิน เชื่อมโยงกับ ธปท. และ สกมช. รวมถึงภาคอุตสาหกรรมอื่น เพื่อแลกเปลี่ยนข้อมูลและเฝ้าระวังภัยคุกคามข้ามอุตสาหกรรม (Cross Monitoring)
โดย ธปท. ร่วมกับสมาคมธนาคารไทย แถลงจัดตั้งศูนย์นี้เมื่อวันที่ 2 ต.ค. 2560 มีธนาคารสมาชิกตั้งต้น 15 แห่ง และได้รับการสนับสนุนจาก ETDA ต่อมา ธปท. ผลักดันให้ขยายความร่วมมือไปยัง CERT ภาคตลาดทุน (TCM-CERT) และภาคประกันภัย (Ti-CERT) ภายใต้แนวคิดสร้าง "ภูมิคุ้มกันหมู่" ของภาคการเงิน
บทเรียนฝรั่งเศส…เงินธนาคารถูกโอน ธุรกรรมลูกค้าบางส่วนล่าช้า
Crédit Mutuel Arkéa เปิดเผยเมื่อวันที่ 4 พฤศจิกายน 2569 ว่า ผู้โจมตีเข้าถึงธนาคารผ่านแพลตฟอร์มของผู้ให้บริการภายนอกรายหนึ่ง และใช้บัญชีของธนาคารทำธุรกรรมโอนไปยังสถาบันการเงินอื่น
ธนาคารระบุว่าทรัพย์สินของลูกค้าไม่ได้รับผลกระทบ แต่การระงับธุรกรรมบางส่วนเพื่อควบคุมเหตุทำให้รายการโอนบางรายการล่าช้า ต่อมา Reuters รายงานเมื่อวันที่ 5 พฤศจิกายนว่า ธนาคารประเมินเงินที่ถูกนำออกไปราว 100 ล้านยูโร โดยยังอยู่ระหว่างติดตามเงินคืน
นอกจากนี้ ยังมีรายงานซูเปอร์มาร์เก็ตยุโรป ถูกแฮกเกอร์เข้าแทรกแซงตู้แช่ของร้านค้าใน 8 ประเทศยุโรปเมื่อวันที่ 2 พ.ย. ทำให้ต้องทิ้งอาหารจำนวนมาก คล้ายเหตุที่เกิดกับซูเปอร์มาร์เก็ตหลายสิบแห่งในฝรั่งเศสเมื่อราว 3 สัปดาห์ก่อน
คลังเลือดฝรั่งเศส กระทรวงสาธารณสุขฝรั่งเศสแถลงว่า ศูนย์เลือดระดับภูมิภาคหลายแห่งถูกโจมตีเมื่อ 2 พ.ย. กระทบระบบตรวจสอบและควบคุมห้องเย็น แต่ผลิตภัณฑ์เลือดปลอดภัยเพราะมีระบบแจ้งเตือน
และคณะกรรมการบริการทางการเงินของเกาหลีใต้รายงานว่า ตั้งแต่ 30 ก.ย.ที่ผ่านมา มี 37 บริษัทการเงิน เผชิญ 40 เหตุการณ์ด้านความปลอดภัย ข้อมูลเปิดเผยกว่า 470,000 รายการ และเงินสูญราว 1,000 ล้านวอน พร้อมสั่งตรวจสอบ 580 บริษัท นอกจากนี้ มีรายงานว่าสถาบันการเงินในญี่ปุ่น อินโดนีเซีย มาเลเซีย และไต้หวันถูกเจาะระบบด้วย
ขณะที่ความเสี่ยงจากผู้ให้บริการร่วม เคยมีตัวอย่างเกิดขึ้นในสหรัฐฯเช่นกัน โดยมีรายงานเสถียรภาพการเงินโลกของ IMF ฉบับเดือนเมษายน 2567 ยกเหตุแรนซัมแวร์โจมตี Trellance ผู้ให้บริการไอทีบนคลาวด์ เมื่อเดือนธันวาคม 2566 จนบริการของสหกรณ์เครดิตในสหรัฐฯ 60 แห่งขัดข้อง กรณีนี้ชี้ให้เห็นว่าความพร้อมของผู้ให้บริการรายเดียวอาจกำหนดความต่อเนื่องของบริการการเงินหลายแห่งพร้อมกัน
สำหรับผู้ใช้บริการ หากได้รับข้อความอ้างเหตุไซเบอร์แล้วชวนกดลิงก์ ดาวน์โหลดแอป หรือกรอกข้อมูลบัญชีเพื่อให้เปิดแอปธนาคารด้วยตนเองหรือติดต่อธนาคารผ่านช่องทางทางการ หากพบรายการที่ผิดปกติ ควรรีบติดต่อธนาคารเพื่อตรวจสอบและระงับความเสียหายทันที คู่มือรับมือภัยการเงินของ ธปท.
