ตำรวจออสเตรเลียจับ 2 ผู้ต้องสงสัยคดีแฮกทีม PCP พุ่งเป้า Mercor, OpenAI และบริษัทอื่น

ตำรวจออสเตรเลียเปิดปฏิบัติการจับกุมผู้ต้องสงสัย 2 รายที่เกี่ยวข้องกับการโจมตีทางไซเบอร์ซึ่งเชื่อมโยงกับกลุ่มหรือเครือข่ายที่ใช้ชื่อ TeamPCP หลังเกิดเหตุแฮกต่อเนื่องในช่วงต้นปีที่มุ่งเป้าบริษัทเทคโนโลยีหลายแห่ง โดยเฉพาะองค์กรที่พึ่งพาซอฟต์แวร์โอเพนซอร์สยอดนิยมและมีการใช้งานกว้างขวาง

คดีนี้สะท้อนให้เห็นว่าอาชญากรไซเบอร์สามารถใช้ประโยชน์จากจุดอ่อนในระบบนิเวศซอฟต์แวร์ร่วมสมัยได้อย่างไร ไม่ว่าจะเป็นการโจมตีซัพพลายเชนหรือการเจาะระบบของบริษัทที่มีชื่อเสียง ทำให้ผลกระทบลุกลามไปยังผู้ให้บริการและแพลตฟอร์มหลายรายในเวลาเดียวกัน

รายงานระบุว่าหนึ่งในเป้าหมายที่ถูกโจมตีคือ Mercor รวมถึง OpenAI และบริษัทอื่น ๆ ซึ่งบ่งชี้ว่าผู้ก่อเหตุเลือกเล่นงานองค์กรที่มีความสำคัญสูงและเป็นที่รู้จักในวงกว้าง ทั้งยังทำให้ประเด็นความมั่นคงปลอดภัยของบริการ AI และบริษัทเทคโนโลยีชั้นนำถูกจับตามองมากขึ้น

การจับกุมครั้งนี้เป็นสัญญาณว่าหน่วยงานบังคับใช้กฎหมายเริ่มไล่ตามเครือข่ายโจมตีที่ซับซ้อนมากขึ้น และอาจนำไปสู่การเปิดเผยรูปแบบการทำงาน เบื้องหลัง และโครงสร้างของกลุ่มที่อยู่เบื้องหลังเหตุโจมตีชุดนี้ต่อไป

สำหรับวงการเทคโนโลยี เหตุการณ์ดังกล่าวตอกย้ำว่าการพึ่งพาโอเพนซอร์สแม้จะช่วยเร่งนวัตกรรม แต่ก็ต้องมาพร้อมมาตรการตรวจสอบความปลอดภัยที่เข้มงวดขึ้น ทั้งการอัปเดตแพตช์ การเฝ้าระวังความผิดปกติ และการประเมินความเสี่ยงของซัพพลายเชนอย่างต่อเนื่อง