🌐⚡ BGP ผิดปกติช่วงไฟดับเวเนซุเอลา — Low Orbit Security Radar ชี้อาจมีปฏิบัติการไซเบอร์ระดับรัฐอยู่เบื้องหลัง รายงาน Radar #16 ของ Low Orbit Security เจาะลึกเหตุการณ์ไฟดับครั้งใหญ่ในเวเนซุเอลาช่วงต้นปี 2026 โดยพบความผิดปกติของ BGP (Border Gateway Protocol) ซึ่งเป็นโปรโตคอลกำหนดเส้นทางอินเทอร์เน็ตระดับโลก ข้อมูลจาก Cloudflare Radar และชุดข้อมูลสาธารณะชี้ว่ามีการ “รั่วไหลเส้นทาง” (route leak) ที่เกี่ยวข้องกับเครือข่ายของผู้ให้บริการรัฐเวเนซุเอลา CANTV (AS8048) ในช่วงเวลาใกล้เคียงกับเหตุการณ์ความไม่สงบในประเทศ สิ่งที่น่าสงสัยคือเส้นทาง BGP ที่พบมีการ “prepend” AS8048 ซ้ำถึง 10 ครั้ง ซึ่งผิดธรรมชาติอย่างมาก เพราะยิ่งเส้นทางยาว ระบบยิ่งไม่นิยมเลือกใช้ ทำให้เกิดคำถามว่าเป็นความผิดพลาด หรือเป็นความตั้งใจเพื่อเบี่ยงเส้นทางข้อมูลผ่านโครงสร้างพื้นฐานบางจุดเพื่อเก็บข่าวกรอง ข้อมูล prefix ที่รั่วไหลยังชี้ไปยังโครงสร้างพื้นฐานสำคัญ เช่น ธนาคาร ผู้ให้บริการอินเทอร์เน็ต และอีเมลเซิร์ฟเวอร์ในคารากัส รายงานยังเชื่อมโยงไทม์ไลน์เหตุการณ์ BGP กับเหตุการณ์ภาคพื้นดิน เช่น การระเบิดในคารากัส และการเคลื่อนกำลังของสหรัฐฯ ซึ่งทำให้เกิดข้อสงสัยว่ามีการใช้ปฏิบัติการไซเบอร์เพื่อสนับสนุนปฏิบัติการทางทหารหรือไม่ แม้จะไม่มีหลักฐานยืนยัน แต่รูปแบบนี้สอดคล้องกับแนวโน้ม “cyber shaping operations” ที่มักเกิดก่อนการปฏิบัติการจริง ท้ายรายงานยังมี curated links ที่น่าสนใจ เช่น ช่องโหว่ MCP Security, การยกเลิกสัญญาหนังสือเพราะ AI, ปีแห่ง LLMs, ความคืบหน้า Linux Desktop 2026, การลบ strcpy() ออกจาก curl, และเครื่องมือใหม่ ๆ สำหรับนักทดสอบความปลอดภัย ซึ่งสะท้อนภาพรวมของวงการ offensive security ในสัปดาห์นั้นได้อย่างดี 📌 สรุปประเด็นสำคัญ ✅ สิ่งที่เกิดขึ้นในรายงาน ➡️ พบ BGP route leak เกี่ยวข้องกับ CANTV (AS8048) ➡️ เส้นทางมีการ prepend AS8048 ซ้ำถึง 10 ครั้ง ➡️ Prefix ที่เกี่ยวข้องชี้ไปยังโครงสร้างพื้นฐานสำคัญในคารากัส ➡️ ไทม์ไลน์สอดคล้องกับเหตุการณ์ความไม่สงบในเวเนซุเอลา ‼️ ประเด็นที่ต้องจับตา ⛔ อาจเป็นปฏิบัติการไซเบอร์ระดับรัฐเพื่อเก็บข่าวกรอง ⛔ การเบี่ยงเส้นทางข้อมูลอาจทำให้ข้อมูลสำคัญถูกดักฟัง ⛔ ไม่มีคำอธิบายอย่างเป็นทางการเกี่ยวกับ route leak ที่เกิดขึ้น ✅ ข้อมูลเชิงเทคนิคที่น่าสนใจ ➡️ ใช้ข้อมูลจาก Cloudflare Radar และ RIPE RIS ➡️ วิเคราะห์ด้วย bgpdump เพื่อดูเส้นทางจริง ➡️ Prefix ทั้งหมดอยู่ในช่วง 200.74.224.0/20 ของ Dayco Telecom ‼️ คำเตือนด้านความปลอดภัย ⛔ BGP ยังเป็นโปรโตคอลที่ไม่ปลอดภัยโดยธรรมชาติ ⛔ ผู้ให้บริการบางรายไม่ใช้ RPKI filtering ทำให้เสี่ยงต่อ route hijack ⛔ เหตุการณ์ลักษณะนี้อาจเกิดซ้ำได้ในประเทศอื่น https://loworbitsecurity.com/radar/radar16/