“สงครามไซเบอร์” เดือด แอปฯ “อิหร่าน” ถูกแฮก-เน็ตล่ม หลังสหรัฐฯ-อิสราเอลเริ่มโจมตี

ช่วงเช้าวันเสาร์ที่ผ่านมา เกิดปฏิบัติการทางไซเบอร์ระลอกใหญ่ควบคู่ไปกับปฏิบัติการทางทหารของสหรัฐฯ และอิสราเอลที่มุ่งเป้าไปยังพื้นที่ต่างๆ ทั่วอิหร่าน โดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์พบว่ามีการโจมตีระบบโครงสร้างพื้นฐานดิจิทัลหลายจุดพร้อมกัน

เจาะเป้าหมายแอปพลิเคชันศาสนา

หนึ่งในความเคลื่อนไหวที่สร้างความตื่นตระหนกคือการถูกแฮกของ BadeSaba แอปพลิเคชันปฏิทินทางศาสนาที่มีผู้ดาวน์โหลดมากกว่า 5 ล้านครั้ง โดยแฮกเกอร์ได้เปลี่ยนหน้าจอแสดงผลเป็นข้อความว่า “ถึงเวลาแห่งการชดใช้” พร้อมเรียกร้องให้กองกำลังติดอาวุธวางอาวุธและหันมาเข้าร่วมกับประชาชน

สำนักข่าวรอยเตอร์รายงานความเห็นของ ฮามิด คาชฟี (Hamid Kashfi) นักวิจัยด้านความปลอดภัยจากบริษัท ดาร์กเซลล์ (DarkCell) ที่ให้ความเห็นว่า การโจมตีแอปฯ BadeSaba ถือเป็นกลยุทธ์ที่ชาญฉลาด เนื่องจากผู้ใช้งานส่วนใหญ่เป็นกลุ่มที่มีความเคร่งศาสนาและเป็นฐานเสียงสำคัญของรัฐบาลอิหร่าน

สรุปผลกระทบและความเสียหาย

ในช่วงเวลาแห่งสงครามนี้ สิ่งที่ได้รับผลกระทบเช่นกันคือเรื่องของการเชื่อมต่ออินเทอร์เน็ต โดย ดั๊ก มาโดรี (Doug Madory) ผู้อำนวยการฝ่ายวิเคราะห์อินเทอร์เน็ตจาก เคนทิค (Kentik) ระบุผ่านแพลตฟอร์มเอ็กซ์ (X) ว่ามีการลดลงอย่างรุนแรงของการเชื่อมต่ออินเทอร์เน็ตในอิหร่านถึง 2 ช่วงเวลา คือเวลา 07.06 น. และ 11.47 น. ตามเวลา GMT จนเกือบจะตัดขาดจากโลกภายนอก

นอกจากนี้ยังมีรายงานจากสื่อ เยรูซาเล็ม โพสต์ (Jerusalem Post) ที่ระบุว่ามีการโจมตีทางไซเบอร์ไปยังบริการของรัฐบาลและเป้าหมายทางทหารของอิหร่านเพื่อขัดขวางการตอบโต้ที่อาจเกิดขึ้น อย่างไรก็ตามข้อมูลนี้ ยังไม่ได้รับการยืนยันอย่างเป็นทางการจากรอยเตอร์

ในขณะที่ทางฝั่งบริษัท อโนมาลี (Anomali) บริษัทด้านโซลูชันความปลอดภัยทางไซเบอร์ ระบุว่ากลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐอิหร่านเองก็ได้เริ่มปฏิบัติการ ไวเปอร์ (Wiper) หรือการโจมตีเพื่อล้างข้อมูลในเป้าหมายของอิสราเอลมาตั้งแต่วันก่อนหน้าการโจมตีจะเริ่มขึ้นแล้ว

คำเตือนจากผู้เชี่ยวชาญ

ผู้เชี่ยวชาญหลายฝ่ายแสดงความกังวลว่าสถานการณ์อาจทวีความรุนแรงขึ้น โดย ราฟ พิลลิง (Rafe Pilling) จากโซโฟส (Sophos) เตือนว่า อิหร่านอาจใช้กลุ่มตัวแทนและนักกิจกรรมแฮกเกอร์ (Hacktivists) ในการตอบโต้เป้าหมายทางทหาร พาณิชย์ หรือพลเรือน ทั้งของสหรัฐฯ และอิสราเอล

ขณะที่ อดัม เมเยอร์ส (Adam Meyers) จาก คราวด์สไตรค์ (CrowdStrike) กล่าวทิ้งท้ายว่า ขณะนี้พบกิจกรรมที่สอดคล้องกับการเคลื่อนไหวของกลุ่มแฮกเกอร์สายอิหร่านที่กำลังทำการลาดตระเวนทางไซเบอร์ และเริ่มโจมตีแบบ ดี-ดอส (DDoS) หรือการถล่มระบบจนเข้าใช้งานไม่ได้ ซึ่งอาจเป็นสัญญาณนำไปสู่ปฏิบัติการที่รุนแรงกว่านี้ในอนาคต