Hacktivist คืออะไร? เมื่อแฮ็กเกอร์แฮ็กระบบต่างๆ จนสร้างความเสียหายแต่กลับไม่ต้องการเงิน นี่คือสงครามไซเบอร์ของนักเคลื่อนไหวหรือการก่ออาชญากรรม
Hacktivist คืออะไร? เมื่อแฮ็กเกอร์แฮ็กระบบต่างๆ โจมตีเว็บไซต์รัฐบาล ขโมยข้อมูลลับ ไปจนถึงแฮ็กระบบประปาและเขื่อน! จนสร้างสร้างความเสียหายให้คนทั้งประเทศ! แต่กลับไม่ต้องการเงิน นี่คือสงครามไซเบอร์ของนักเคลื่อนไหวหรือการก่ออาชญากรรมในโลกไซเบอร์ เรามักคุ้นเคยกับแฮ็กเกอร์ที่เจาะระบบเพื่อขโมยเงิน ขโมยข้อมูล หรือเรียกค่าไถ่ แต่ยังมีแฮ็กเกอร์อีกกลุ่มหนึ่งที่มีเป้าหมายแตกต่างออกไป เพราะพวกเขาไม่ได้ต้องการเงินเป็นหลัก แต่ต้องการใช้ทักษะการแฮ็กเป็นเครื่องมือในการเคลื่อนไหวทางการเมือง ต่อต้านรัฐบาล เปิดโปงความไม่เป็นธรรม หรือแสดงจุดยืนต่อประเด็นที่เกิดขึ้นในสังคม
คนกลุ่มนี้เรียกว่า Hacktivist และที่ผ่านมา พวกเขาก็เคยสร้างเหตุการณ์โจมตีทางไซเบอร์ที่ส่งผลกระทบตั้งแต่เว็บไซต์ทั่วไป ไปจนถึงระบบสาธารณูปโภคที่ประชาชนใช้งานจริงคำว่า Hacktivist เกิดจากการรวมคำว่า Hacker และ Activist เข้าด้วยกัน หมายถึงบุคคลหรือกลุ่มคนที่นำความรู้ด้านคอมพิวเตอร์และการเจาะระบบมาใช้เป็นเครื่องมือในการขับเคลื่อนประเด็นทางการเมือง สังคม หรืออุดมการณ์ที่ตัวเองเชื่อ โดยมีเป้าหมายเพื่อสร้างแรงกดดัน เรียกร้องความสนใจ เปิดโปงข้อมูล หรือแสดงการต่อต้านฝ่ายที่ตนเองไม่เห็นด้วย ตัวอย่างเช่น การโจมตีเว็บไซต์รัฐบาลเพื่อประท้วงนโยบาย การทำให้เว็บไซต์ขององค์กรที่ถูกกล่าวหาว่าละเมิดสิทธิมนุษยชนใช้งานไม่ได้ หรือการเจาะระบบเพื่อนำเอกสารภายในออกมาเปิดเผยต่อสาธารณะ
สิ่งที่ทำให้ Hacktivist แตกต่างจากแฮ็กเกอร์ทั่วไปคือแรงจูงใจในการโจมตี โดยแฮ็กเกอร์อาชญากรรมไซเบอร์ มักมีเป้าหมายเพื่อผลประโยชน์ทางการเงิน เช่น ขโมยข้อมูลบัตรเครดิต เรียกค่าไถ่ หรือขายข้อมูลที่ขโมยมา ขณะที่ Hacktivist มักอ้างว่าการกระทำของตัวเองมีเป้าหมายเพื่อผลักดันการเปลี่ยนแปลงทางสังคมหรือการเมือง อย่างไรก็ตาม การอ้างว่าทำเพื่อสังคมไม่ได้ทำให้การกระทำนั้นถูกกฎหมายเสมอไป เพราะการเจาะระบบโดยไม่ได้รับอนุญาต ขโมยข้อมูล หรือทำให้บริการสาธารณะหยุดชะงัก ยังคงสร้างความเสียหายและอาจเข้าข่ายความผิดทางอาญาได้Hacktivist ไม่จำเป็นต้องใช้เทคนิคแฮ็กที่ซับซ้อนเสมอไป บางกลุ่มใช้วิธีโจมตีเว็บไซต์ด้วยการระดมคนจำนวนมาก ขณะที่บางกลุ่มพยายามเจาะระบบภายในเพื่อขโมยข้อมูลหรือควบคุมอุปกรณ์ที่มีผลต่อการทำงานจริง โดยรูปแบบการโจมตีที่พบได้บ่อยมีดังนี้เป็นการส่งทราฟฟิกจำนวนมหาศาลเข้าไปยังเว็บไซต์หรือเซิร์ฟเวอร์เป้าหมายพร้อมกัน จนระบบรับภาระไม่ไหวและไม่สามารถให้บริการได้ตามปกติ วิธีนี้เป็นหนึ่งในรูปแบบที่กลุ่ม Hacktivist นิยมใช้ เพราะสามารถระดมผู้สนับสนุนให้เข้าร่วมโจมตีได้จำนวนมากเป็นการเจาะเข้าไปใน
เว็บไซต์ของเป้าหมาย แล้วเปลี่ยนเนื้อหาหน้าเว็บเป็นข้อความประท้วง ภาพสัญลักษณ์ หรือคำประกาศทางการเมือง เพื่อแสดงจุดยืนและสร้างแรงกดดันต่อองค์กรนั้นเป็นการเจาะระบบเพื่อเข้าถึงเอกสารหรือข้อมูลภายใน แล้วนำออกมาเผยแพร่ต่อสาธารณะ เช่น อีเมล เอกสารราชการ ข้อมูลพนักงาน หรือข้อมูลที่กลุ่มผู้โจมตีเชื่อว่าสามารถใช้เปิดโปงความไม่โปร่งใสขององค์กรได้เป็นรูปแบบที่น่ากังวลมากขึ้น เพราะเป้าหมายไม่ได้จำกัดอยู่แค่เว็บไซต์ แต่รวมถึงระบบควบคุมอุปกรณ์ในโรงงาน โรงไฟฟ้า ระบบประปา และโครงสร้างพื้นฐานสำคัญ
หากผู้โจมตีเข้าควบคุมได้ก็อาจทำให้เกิดความเสียหายในโลกจริงในช่วงไม่กี่ปีที่ผ่านมา กลุ่ม Hacktivist มีบทบาทในเหตุการณ์โจมตีทางไซเบอร์หลายครั้ง โดยเฉพาะช่วงที่เกิดความขัดแย้งระหว่างประเทศ ซึ่งกลุ่มแฮ็กเกอร์บางกลุ่มเลือกสนับสนุนฝ่ายใดฝ่ายหนึ่ง และใช้การโจมตีทางไซเบอร์เป็นเครื่องมือในการตอบโต้หนึ่งในชื่อที่หลายคนคุ้นเคยคือ Anonymous กลุ่มแฮ็กเกอร์นิรนามที่ใช้หน้ากาก Guy Fawkes เป็นสัญลักษณ์ โดยไม่มีผู้นำหรือโครงสร้างสมาชิกแบบองค์กรทั่วไป แต่เป็นเครือข่ายผู้สนับสนุนที่รวมตัวกันตามประเด็นที่ต้องการเคลื่อนไหว ในช่วงสงครามรัสเซีย–ยูเครน เมื่อปี 2022 กลุ่ม Anonymous ประกาศเปิดปฏิบัติการทางไซเบอร์ต่อต้านรัสเซีย หรือที่เรียกว่า #OpRussia โดยอ้างว่าได้โจมตีเว็บไซต์หน่วยงานรัฐบาล สื่อ และองค์กรต่าง ๆ ของรัสเซีย รวมถึงนำข้อมูลบางส่วนออกมาเผยแพร่ เหตุการณ์นี้ทำให้เห็นว่า ความขัดแย้งระหว่างประเทศไม่ได้จำกัดอยู่แค่สนามรบหรือการคว่ำบาตรทางเศรษฐกิจอีกต่อไป แต่ยังขยายมาสู่โลกออนไลน์ที่กลุ่มแฮ็กเกอร์สามารถเข้ามามีบทบาทได้ด้วย อย่างไรก็ตาม Anonymous เป็นกลุ่มที่มีลักษณะกระจายตัว การอ้างว่าเป็นปฏิบัติการของ Anonymous จึงไม่ได้หมายความว่าทุกเหตุการณ์จะได้รับการยืนยันจากสมาชิกหรือมีผู้สั่งการส่วนกลางอีกกลุ่มที่สร้างผลกระทบอย่างต่อเนื่องคือ NoName057 ซึ่งเริ่มเคลื่อนไหวตั้งแต่เดือนมีนาคม 2022 โดยมีจุดยืนสนับสนุนรัสเซีย และมุ่งโจมตีประเทศที่สนับสนุนยูเครน สิ่งที่น่าสนใจคือ กลุ่มนี้ไม่ได้ลงมือโจมตีเพียงลำพัง แต่ใช้แพลตฟอร์ม DDoSia เพื่อชักชวนผู้สนับสนุนให้ดาวน์โหลดเครื่องมือและเข้าร่วมโจมตีเว็บไซต์เป้าหมาย ทำให้สามารถระดมผู้เข้าร่วมได้หลายพันคน เป้าหมายของกลุ่มมีตั้งแต่เว็บไซต์รัฐบาล ธนาคาร บริษัทพลังงาน ไปจนถึงระบบขนส่งในยุโรป
หน่วยงาน Europol ระบุว่าในเยอรมนีเพียงประเทศเดียว กลุ่มนี้ก่อเหตุโจมตี 14 ครั้ง ส่งผลกระทบต่อองค์กรประมาณ 230 แห่ง จนกระทั่งวันที่ 15 กรกฎาคม 2025 Europol และ Eurojust ร่วมกับหน่วยงานบังคับใช้กฎหมายจากหลายประเทศ เปิดปฏิบัติการ Eastwood เพื่อทลายเครือข่ายดังกล่าว โดยสามารถปิดเซิร์ฟเวอร์ที่เกี่ยวข้องมากกว่า 100 เครื่อง และออกหมายจับผู้ต้องสงสัย 7 คน กรณีนี้สะท้อนให้เห็นว่า Hacktivist สามารถเปลี่ยนผู้สนับสนุนทั่วไปให้กลายเป็นกำลังสำคัญในการโจมตีทางไซเบอร์ได้ แม้คนเหล่านั้นจะไม่ได้มีความเชี่ยวชาญด้านการแฮ็กระดับสูงก็ตามนี่เป็นหนึ่งในเหตุการณ์ที่แสดงให้เห็นว่า Hacktivist สามารถสร้างความเสียหายต่อสิ่งที่อยู่ใกล้ตัวประชาชนได้จริง
เมื่อวันที่ 18 มกราคม 2024 ระบบควบคุมน้ำประปาของเมือง Muleshoe รัฐเท็กซัส สหรัฐฯ ถูกเจาะระบบโดยกลุ่มที่เรียกว่า Cyber Army of Russia Reborn ซึ่งอ้างว่าเป็นผู้ลงมือโจมตี ผู้โจมตีสามารถเข้าถึงระบบควบคุมและเปลี่ยนการตั้งค่าการทำงาน จนทำให้ถังเก็บน้ำแห่งหนึ่งล้น มีน้ำหลายหมื่นแกลลอนไหลออกสู่พื้นที่โดยรอบ เจ้าหน้าที่ต้องปิดระบบและเปลี่ยนไปควบคุมด้วยตนเอง ที่น่ากังวลคือ เหตุการณ์ไม่ได้จำกัดอยู่แค่เมืองเดียว เพราะมีรายงานความพยายามโจมตีระบบประปาในชุมชนใกล้เคียงด้วย แต่ไม่มีรายงานว่าระบบจ่ายน้ำให้ประชาชนหยุดทำงาน หรือมีการเปลี่ยนแปลงคุณภาพน้ำดื่ม อย่างไรก็ตาม เรื่องนี้มีประเด็นด้านการระบุตัวผู้โจมตีที่ต้องแยกให้ชัด กลุ่ม CARR อ้างความรับผิดชอบ ขณะที่บริษัท Mandiant พบความเชื่อมโยงระหว่างตัวตนออนไลน์ของกลุ่มกับ Sandworm ซึ่งเป็นกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับหน่วยข่าวกรองทางทหารของรัสเซีย แต่ไม่สามารถยืนยันได้อย่างอิสระว่ากลุ่มดังกล่าวเป็นผู้ลงมือโจมตีทุกกรณีตามที่กล่าวอ้าง เหตุการณ์นี้จึงเป็นตัวอย่างสำคัญว่า ระบบสาธารณูปโภคขนาดเล็กที่อาจมีระบบรักษาความปลอดภัยไม่แข็งแรง ก็สามารถกลายเป็นเป้าหมายของการโจมตีจากต่างประเทศได้
ที่มา : headtopics.com / เผยแพร่วันที่ 5 พ.ย.69
Link : https://th.headtopics.com/news/729799107116105102769-89543342
