Office of the Comptroller of the Currency (OCC) ซึ่งเป็นหน่วยงานกำกับดูแลธนาคารแห่งชาติในสหรัฐฯ แจ้ง Congress ถึงการเจาะระบบไซเบอร์ครั้งใหญ่ที่เกิดขึ้นในระบบอีเมลขององค์กร โดยช่องโหว่นี้อนุญาตให้นักโจมตีเข้าถึงข้อมูลที่สำคัญ รวมถึงอีเมลกว่า ✅ วิธีการเจาะระบบ: - การโจมตีเริ่มจากการเข้าถึงบัญชีผู้ดูแลระบบในระบบ Office Automation Environment ของ OCC - พบพฤติกรรมการเข้าถึงบัญชีผู้ใช้งานในลักษณะผิดปกติเมื่อวันที่ 11 กุมภาพันธ์ 2025 ซึ่งยืนยันเป็นการเข้าถึงโดยไม่ได้รับอนุญาตในวันถัดมา ✅ การตอบสนองของ OCC: - OCC ได้ปิดการใช้งานบัญชีผู้ดูแลระบบที่ถูกเจาะเข้าถึง และเริ่มต้นโปรโตคอลตอบสนองฉุกเฉินทันที - มีการร่วมมือกับ Cybersecurity and Infrastructure Security Agency (CISA) และผู้เชี่ยวชาญด้านความปลอดภัยจากภายนอก เพื่อประเมินความเสียหาย ✅ ความเสี่ยงที่ตามมา: - เหตุการณ์นี้อาจทำให้องค์กรที่อยู่ภายใต้การกำกับดูแลของ OCC เสี่ยงต่อการถูกโจมตีไซเบอร์ในอนาคต หากนักโจมตีใช้ข้อมูลจากอีเมลเพื่อเจาะระบบเพิ่มเติม == บทเรียนที่ได้รับจากเหตุการณ์นี้ == 💡 ความจำเป็นในการลงทุนด้านความปลอดภัยไซเบอร์: - ผู้เชี่ยวชาญชี้ว่า OCC อาจไม่ได้รับทรัพยากรด้านความปลอดภัยที่เพียงพอ แม้จะเป็นหน่วยงานที่สำคัญต่อเศรษฐกิจของประเทศ 💡 การสร้างระบบที่ปลอดภัยมากขึ้น: - มีความจำเป็นในการพัฒนากระบวนการป้องกันที่ครอบคลุมยิ่งขึ้น โดยเฉพาะอย่างยิ่งในระบบที่เกี่ยวข้องกับการเงิน https://www.csoonline.com/article/3957698/occ-email-system-breach-described-as-stunning-serious.html