ซูเปอร์โพลชี้คนไทยผวาข้อมูลการเงินรั่วไหลจาก Binance
ประเด็น คนไทยผวาข้อมูลการเงินรั่วไหลจาก Binance กลายเป็นเรื่องที่ได้รับความสนใจอย่างมาก หลังซูเปอร์โพลเปิดผลสำรวจความรู้สึกของประชาชนต่อความปลอดภัยทางไซเบอร์และความเชื่อมั่นต่อบริการทางการเงิน โดยเก็บข้อมูลจากประชาชนทั่วประเทศ 1,248 ตัวอย่าง ระหว่างวันที่ 30–31 ต.ค. 2569 ครอบคลุมทั้งผู้ใช้บริการธนาคารออนไลน์และแพลตฟอร์มสินทรัพย์ดิจิทัล
คนไทยผวาข้อมูลการเงินรั่วไหลจาก Binance
ผลสำรวจพบว่า ประชาชนร้อยละ 85.2 กังวลมากที่สุดเกี่ยวกับข้อมูลส่วนบุคคลและข้อมูลทางการเงินรั่วไหล ความกังวลดังกล่าวสะท้อนว่าผู้ใช้งานไม่ได้มองเหตุการณ์ไซเบอร์เป็นเพียงปัญหาทางเทคนิคอีกต่อไป แต่เกี่ยวข้องโดยตรงกับเงินออม ความเป็นส่วนตัว และความมั่นคงในชีวิตประจำวัน หากข้อมูลสำคัญหลุดออกไป ผู้ไม่หวังดีอาจนำไปใช้หลอกลวง สวมรอย หรือพยายามเข้าถึงบัญชีของเหยื่อได้
นอกจากความกังวลเรื่องข้อมูลรั่วไหลแล้ว ร้อยละ 73.8 ยังกลัวว่าจะไม่ได้รับความช่วยเหลืออย่างทันท่วงทีเมื่อเกิดเหตุ ขณะที่ร้อยละ 69.7 กังวลว่าจะมีบุคคลอื่นเข้าถึงบัญชีหรือทำธุรกรรมโดยไม่ได้รับอนุญาต ตัวเลขเหล่านี้ชี้ให้เห็นว่าความเชื่อมั่นของผู้ใช้บริการไม่ได้ขึ้นอยู่กับการป้องกันการโจมตีเพียงอย่างเดียว แต่ยังขึ้นอยู่กับความสามารถในการตรวจพบ ระงับเหตุ แจ้งเตือน และเยียวยาผู้เสียหายด้วย
ประสบการณ์ถูกมิจฉาชีพออนไลน์ยิ่งเพิ่มความกังวล
ในช่วง 6 เดือนที่ผ่านมา ประชาชนร้อยละ 85.1 ระบุว่าเคยถูกมิจฉาชีพออนไลน์คุกคามผ่าน SMS ไลน์ หรือโทรศัพท์หลอกลวง และมีร้อยละ 18.9 ที่ตกเป็นเหยื่อจนสูญเสียเงินหรือทรัพย์สินจริง ประสบการณ์เหล่านี้ทำให้คนจำนวนมากระมัดระวังการใช้งานบริการการเงินมากขึ้น แต่ในขณะเดียวกันก็อาจทำให้เกิดความไม่มั่นใจต่อระบบดิจิทัลโดยรวม
สิ่งที่ประชาชนต้องการจากผู้ให้บริการมากที่สุด คือกระบวนการตรวจสอบความเสียหายและพิจารณาเยียวยาที่ชัดเจน เป็นธรรม และสามารถติดตามความคืบหน้าได้ คิดเป็นร้อยละ 95.3 รองลงมาคือช่องทางช่วยเหลือฉุกเฉินตลอด 24 ชั่วโมง ร้อยละ 91.9 และการแจ้งเตือนที่รวดเร็ว พร้อมระบุผลกระทบและแนวทางปฏิบัติ ร้อยละ 90.3
- มีระบบตรวจจับและยับยั้งธุรกรรมผิดปกติอย่างรวดเร็ว
- เปิดช่องทางช่วยเหลือฉุกเฉินที่ติดต่อได้ตลอด 24 ชั่วโมง
- แจ้งเตือนลูกค้าโดยใช้ภาษาที่เข้าใจง่ายและบอกขั้นตอนชัดเจน
- กำหนดหลักเกณฑ์เยียวยาที่เป็นธรรมและตรวจสอบได้
- ให้ผู้ตรวจสอบอิสระประเมินความปลอดภัยและเปิดเผยผลอย่างเหมาะสม
บทเรียนจากเหตุโจมตีกระเป๋าสินทรัพย์ดิจิทัล
ซูเปอร์โพลระบุว่า เหตุการณ์กระเป๋าสินทรัพย์ดิจิทัลออนไลน์ หรือ Hot Wallet ของ Binance ถูกโจมตีเมื่อวันที่ 29 ต.ค. 2569 จนมีรายงานความเสียหายกว่า 212,316 ล้านบาท เป็นบทเรียนสำคัญของธุรกิจสินทรัพย์ดิจิทัล แม้บริษัทจะสามารถอายัดสินทรัพย์บางส่วนและจัดสรรเงินสำรองเพื่อรองรับความเสียหาย แต่การใช้เงินทุนสำรองชดเชยให้ลูกค้าไม่ใช่เรื่องเดียวกับการติดตามทรัพย์สินที่ถูกขโมยไปกลับคืนมา
ประเด็นสำคัญคือ บริษัทอาจต้องรับภาระส่วนต่างของทรัพย์สินที่ไม่สามารถกู้คืนได้เอง เหตุการณ์ลักษณะนี้จึงทำให้ผู้ประกอบการต้องมองความปลอดภัยแบบครบวงจร ไม่ใช่ดูเฉพาะการรักษากุญแจส่วนตัวหรือการแบ่งอำนาจลงนามเท่านั้น เพราะช่องโหว่อาจเกิดจากคอมพิวเตอร์ ระบบของนักพัฒนา หรือส่วนติดต่อผู้ใช้ที่เชื่อมโยงกับพันธมิตรภายนอกได้เช่นกัน
เมื่อผู้โจมตีสามารถควบคุมกระบวนการสร้างหรืออนุมัติคำสั่งโอนเงิน ธุรกรรมผิดปกติอาจถูกส่งผ่านระบบได้ก่อนที่ทีมงานจะตรวจพบ ดังนั้น การรักษาความปลอดภัยจึงควรครอบคลุมตั้งแต่บัญชีผู้ใช้งาน อุปกรณ์ปลายทาง สิทธิ์ของพนักงาน ระบบอนุมัติธุรกรรม ไปจนถึงการตรวจสอบพฤติกรรมแบบต่อเนื่อง
แนวทางที่ธุรกิจไทยควรเตรียมพร้อม
องค์กรสามารถนำกรอบมาตรฐานสากลมาประยุกต์ใช้ให้เหมาะกับขนาดและความเสี่ยงของธุรกิจ เช่น NIST CSF 2.0 และ SP 800-61 Rev. 3 สำหรับกำหนดแนวทางรักษาความปลอดภัยและรับมือเหตุการณ์ MITRE ATT&CK สำหรับจำลองพฤติกรรมผู้โจมตี รวมถึง ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27035 และ ISO/IEC 22301 เพื่อบริหารความเสี่ยงและวางแผนความต่อเนื่องทางธุรกิจ
ในด้านกฎหมาย องค์กรควรทำความเข้าใจข้อกำหนดของ PDPA และ GDPR หากมีการให้บริการหรือจัดการข้อมูลที่เข้าข่าย โดยเฉพาะหน้าที่เกี่ยวกับการแจ้งเหตุข้อมูลรั่วไหลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในกรอบเวลาที่กำหนด และการแจ้งเจ้าของข้อมูลทันทีเมื่อเหตุการณ์มีความเสี่ยงสูง การเตรียมแบบฟอร์ม รายชื่อผู้รับผิดชอบ และขั้นตอนอนุมัติไว้ล่วงหน้า จะช่วยลดความล่าช้าเมื่อต้องรับมือเหตุจริง
เครื่องมือที่ควรพิจารณาประกอบกัน ได้แก่ ระบบยืนยันตัวตนที่ต้านทานฟิชชิงอย่าง FIDO2 ระบบตรวจสอบเครื่องปลายทางหรือ EDR การจำกัดสิทธิ์พิเศษด้วย PAM การรวมและวิเคราะห์บันทึกเหตุการณ์ผ่าน SIEM ตลอดจนช่องทางตรวจสอบธุรกรรมที่แยกเป็นอิสระ นอกจากนี้ควรจัดการซ้อมรับมือภัยคุกคามแบบ Purple Team เพื่อทดสอบว่าทีมรักษาความปลอดภัย ทีมเทคโนโลยี ทีมกฎหมาย และฝ่ายสื่อสารสามารถทำงานร่วมกันได้จริงหรือไม่
- กำหนดอำนาจตัดสินใจฉุกเฉินและผู้มีสิทธิ์สั่งหยุดธุรกรรม
- จัดทำคู่มือรับมือเหตุและระบบตอบสนองอัตโนมัติที่ผ่านการซ้อม
- เตรียมระบบฟื้นฟูที่สะอาดและแยกจากระบบเดิม
- สำรองสภาพคล่องและกำหนดหลักเกณฑ์เยียวยาลูกค้าให้ชัดเจน
- สร้างเครือข่ายประสานงานและตรวจสอบความปลอดภัยก่อนเปิดบริการอีกครั้ง
สำหรับกรณี Binance TH ที่ชี้แจงว่าดำเนินงานแยกนิติบุคคลและแยก Cold Wallet จาก Binance อย่างเป็นอิสระนั้น การแยกโครงสร้างดังกล่าวถือเป็นข้อมูลที่ช่วยสร้างความเข้าใจเบื้องต้น แต่ไม่ได้หมายความว่าระบบทุกส่วนจะแยกจากกันโดยสมบูรณ์ ผู้ใช้บริการและคณะกรรมการบริษัทจึงควรพิจารณาหลักฐานเกี่ยวกับขอบเขตสิทธิ์การเข้าถึง อำนาจอนุมัติธุรกรรม การจัดการกุญแจเข้ารหัส และบริการร่วมกับพันธมิตร
สิ่งที่ธุรกิจควรเปิดเผยให้ตรวจสอบได้ ได้แก่ แผนที่การพึ่งพาพันธมิตร ผลการทดสอบหยุดธุรกรรมผิดปกติ และผลการซ้อมฟื้นฟูระบบพร้อมเยียวยาลูกค้า โดยควรวัดจากเวลาที่ตรวจพบเหตุ เวลาที่สามารถฟื้นบริการ และเวลาที่ผู้เสียหายได้รับการช่วยเหลือจริง
ท้ายที่สุด คนไทยผวาข้อมูลการเงินรั่วไหลจาก Binance ไม่ควรจบลงเพียงการตั้งคำถามกับแพลตฟอร์มใดแพลตฟอร์มหนึ่ง แต่ควรเป็นแรงผลักดันให้ทุกฝ่ายยกระดับมาตรฐานความปลอดภัย ผู้ใช้ควรเปิดใช้การยืนยันตัวตนหลายชั้น ไม่เปิดเผยรหัสผ่านหรือรหัสยืนยัน และตรวจสอบการแจ้งเตือนทุกครั้ง ส่วนผู้ให้บริการต้องสื่อสารอย่างตรงไปตรงมา รับผิดชอบต่อความเสียหาย และพิสูจน์ให้เห็นว่าระบบสามารถปกป้องผู้ใช้งานได้จริง