รถยนต์ฮุนไดถูกข่มขู่ด้วยระเบิด! คนร้ายเรียกร้อง 13 เหรียญบิทคอยน์ มิฉะนั้นจะระเบิดสำนักงานใหญ่ในโซล

กลุ่มฮุนไดมอเตอร์ของเกาหลีใต้ได้รับจดหมายข่มขู่เรียกค่าไถ่ด้วยบิทคอยน์เมื่อวันศุกร์ที่ผ่านมา (19 ธันวาคม) โดยข่มขู่ว่าหากไม่จ่าย 13 เหรียญบิทคอยน์ (ประมาณ 16.4 พันล้านวอนเกาหลี) จะมีการระเบิดระเบิดในอาคารสำนักงานหลักสองแห่งในโซล หลังจากได้รับการแจ้งเตือน ตำรวจได้เร่งอพยพพนักงานจากอาคารสำนักงานในย่านจงโนและย่านซูชอน โดยหน่วยปฏิบัติการพิเศษ ทีมจัดการวัตถุระเบิด และสุนัขค้นหาได้เข้าตรวจสอบอาคารทีละชั้น หลังจากการค้นหาหลายชั่วโมงยืนยันว่าเป็นการแจ้งเตือนเท็จ.

164 ล้านวอนเบื้องหลังการเรียกร้องค่าไถ่ที่มีการคำนวณอย่างแม่นยำ

! ฮุนได Motortor Ransomstorm

อีเมลข่มขู่ระบุว่า การโจมตีจะเกิดขึ้นที่อาคารหยวนซีทงในเวลา 11:30 น. โดยจะมีการวางระเบิดและไปยังลียงไฉ่ทงเพื่อวางระเบิดลูกที่สอง ในขณะเดียวกันก็เรียกร้องให้บริษัทฮุนไดจ่าย 13 เหรียญบิทคอยน์ โดยคิดจากราคาเหรียญบิทคอยน์ในขณะนั้น 13 BTC ประมาณ 16,400 ล้านวอน (ประมาณ 1.2 ล้านดอลลาร์สหรัฐ) ตัวเลขนี้ไม่ได้ถูกตั้งขึ้นแบบสุ่ม แต่เป็นจำนวนเงินเรียกค่าไถ่ที่คำนวณอย่างละเอียด.

สำหรับบริษัทระดับโลกอย่างเกียรติรถยนต์ 164 พันล้านวอนไม่ใช่ตัวเลขที่มหาศาล ในทางทฤษฎีสามารถจ่ายได้ แต่จำนวนเงินนั้นก็มีขนาดใหญ่พอที่จะทำให้ผู้กระทำผิดได้รับผลประโยชน์มหาศาล อีกทั้งความไม่เปิดเผยตัวตนของบิทคอยน์ทำให้การติดตามเส้นทางการเงินเป็นเรื่องที่ยากมาก แม้ว่าองค์กรจะจ่ายค่าไถ่ แต่ตำรวจกลับติดตามผู้ที่ได้รับประโยชน์สุดท้ายได้ยาก นี่คือเหตุผลหลักที่ทำให้สกุลเงินดิจิทัลได้รับความนิยมจากผู้กระทำผิด.

ตำรวจได้รับการแจ้งเตือนในเวลา 11:42 น. ห่างจากเวลาที่ระบุในจดหมายข่มขู่เพียง 12 นาที การตั้งเวลาเช่นนี้สร้างความตื่นตระหนกอย่างตั้งใจ บีบให้บริษัทต้องตัดสินใจในระยะเวลาที่สั้นมาก บริษัทฮุนไดเลือกที่จะอพยพพนักงานทันทีและแจ้งตำรวจ แทนที่จะจ่ายค่าไถ่ ซึ่งแสดงให้เห็นว่าบริษัทขนาดใหญ่มีขั้นตอนในการจัดการกับภัยคุกคามประเภทนี้แล้ว ตำรวจได้ปิดกั้นถนนบริเวณรอบๆ ทำการค้นหาเป็นเวลาหลายชั่วโมง แต่ไม่พบวัตถุระเบิดใดๆ และในที่สุดยืนยันว่าเป็นการแจ้งเตือนที่ผิด.

แม้ว่าจะไม่มีผู้บาดเจ็บหรือเสียชีวิต แต่กระบวนการอพยพเองก็มีค่าใช้จ่ายมหาศาล พนักงานหลายพันคนในอาคารสำนักงานสองแห่งถูกบังคับให้หยุดงาน การที่ตำรวจพิเศษและทีมจัดการวัตถุระเบิดต้องออกปฏิบัติการนั้นใช้ทรัพยากรสาธารณะจำนวนมาก และการปิดถนนในบริเวณใกล้เคียงส่งผลกระทบต่อการจราจร วิธีการกระทำความผิดแบบ “ไม่ลงทุนแต่ได้ผลตอบแทนสูง” นี้คือสาเหตุหลักที่ทำให้การข่มขู่ด้วยระเบิดปลอมแพร่หลาย.

บริษัทเกาหลีใต้ประสบปัญหาการเรียกค่าไถ่ที่ต่อเนื่องในสัปดาห์นี้

เหตุการณ์ที่ฮุนไดถูกเรียกค่าไถ่ไม่ใช่เหตุการณ์ที่โดดเดี่ยว แต่เป็นหนึ่งในชุดของการข่มขู่ที่เกิดขึ้นกับบริษัทขนาดใหญ่ของเกาหลีใต้ในสัปดาห์นี้ เพียงวันก่อนที่ฮุนไดจะได้รับการขู่ว่าโพสต์ในฟอรัมบริการลูกค้าของ Kakao ได้ปรากฏขึ้น โดยอ้างว่ามีการฝังระเบิดที่สำนักงานใหญ่การดำเนินงานของ Samsung Electronics ที่ซูวอน, เขต Banqiao ของ Kakao และพื้นที่สำนักงานของ Naver ซึ่งมีเนื้อหาการเรียกค่าไถ่เป็นบิทคอยน์ด้วย.

เมื่อวันที่ 17 ธันวาคม KT ก็ได้รับข้อมูลข่มขู่ผ่านระบบการสมัครสมาชิก ทำให้ตำรวจต้องเคลียร์อาคารสำนักงานในปานจงและตรวจค้นอย่างละเอียด แต่สุดท้ายก็ไม่พบวัตถุระเบิดเช่นเดียวกัน ในระยะเวลาเพียงสัปดาห์เดียว กลุ่มบริษัทใหญ่ห้าของเกาหลีใต้ทั้งหมดได้รับผลกระทบ ความถี่เช่นนี้เกินกว่าขอบเขตของความบังเอิญ ตำรวจประเมินว่าหลังจากนี้น่าจะเป็นการดำเนินการของกลุ่มเดียวกัน ซึ่งมีจุดประสงค์ในการใช้ความตื่นตระหนกบีบบังคับให้บริษัทต่างๆ ชำระค่าไถ่.

ลักษณะสามประการของการเรียกค่าไถ่ในสกุลเงินดิจิทัลในเกาหลีใต้

วิธีการก่อเหตุที่เป็นเอกภาพ: ใช้อีเมลเซิร์ฟเวอร์ต่างประเทศอย่างไม่เปิดเผยในการส่งจดหมายข่มขู่ โดยเรียกร้องให้ชำระเงินด้วยบิทคอยน์ และอ้างว่าจะระเบิดระเบิดในเวลาใดก็ได้ หลายเหตุการณ์มีวิธีการที่สอดคล้องกันอย่างสูง แสดงให้เห็นถึงอาชญากรรมที่มีการจัดระเบียบ.

การเลือกเป้าหมายที่แม่นยำ: มุ่งเป้าไปที่บริษัทที่มีชื่อเสียงที่สุดในเกาหลี เช่น ฮุนได, ซัมซุง อิเล็กทรอนิกส์, Kakao, Naver, KT ซึ่งสามารถสร้างความตื่นตระหนกได้มากที่สุด และมีโอกาสที่จะได้รับการชำระเงินมากขึ้น การเลือกเป้าหมายมีความมุ่งมั่นอย่างมาก.

การระเบิดที่มุ่งเน้นเวลา: ภายในสัปดาห์เดียว บริษัทใหญ่ห้ารายถูกโจมตีติดต่อกัน ความถี่ผิดปกติ อาจเป็นการทดสอบความสามารถในการตอบสนองของบริษัทเกาหลีใต้โดยกลุ่มอาชญากร หรือเป็นการกระทำเชิงกลยุทธ์ที่ใช้บรรยากาศความตื่นตระหนกเพื่อเพิ่มอัตราความสำเร็จ.

รูปแบบการโจมตีแบบต่อเนื่องนี้ไม่ใช่เรื่องแปลกในอาชญากรรมการเรียกค่าไถ่จากสกุลเงินดิจิทัลทั่วโลก ผู้กระทำผิดจะโจมตีเป้าหมายหลายแห่งในช่วงเวลาสั้นๆ โดยหวังว่าสักแห่งหนึ่งจะจ่ายเงินเพราะความตื่นตระหนก แม้ว่าจะมีอัตราความสำเร็จเพียง 10% แต่สำหรับผู้กระทำผิดก็ยังถือว่าเป็นผลกำไรจำนวนมาก ที่แย่กว่านั้นคือ เมื่อมีบริษัทใดบริษัทหนึ่งจ่ายเงิน ข่าวจะกระจายออกไปและทำให้เกิดเอฟเฟกต์การเลียนแบบ ดึงดูดอาชญากรเพิ่มเติมให้เข้ามาร่วม

ราคาบิทคอยน์เพิ่มขึ้นและความสัมพันธ์กับอาชญากรรมทางคริปโตที่ร้อนแรง

ตามที่ราคาบิทคอยน์ในปีนี้เพิ่มขึ้นจาก 40,000 ดอลลาร์สหรัฐไปยังจุดสูงสุดที่ 100,000 ดอลลาร์สหรัฐ หลายประเทศทั่วโลกได้รายงานว่ามีการเพิ่มขึ้นของการโจรกรรมและคดีความรุนแรงที่เกี่ยวข้องกับสกุลเงินดิจิทัล ในปีนี้ชายชาวรัสเซียได้บุกเข้าไปในตลาดแลกเปลี่ยนและจุดระเบิดควัน ในขณะที่บ้านเรือนในซานฟรานซิสโก สหรัฐอเมริกา ถูกโจมตีโดยผู้ส่งสินค้าปลอมเพื่อเรียกร้องสกุลเงินดิจิทัล และในเกาหลีใต้จำนวนการแจ้งเตือนการทำธุรกรรมสกุลเงินดิจิทัลที่น่าสงสัยในปีนี้ได้เกิน 36,000 件

ความสัมพันธ์นี้ไม่ใช่เรื่องบังเอิญ ราคาบิทคอยน์ที่เพิ่มขึ้นทำให้รายได้จากอาชญากรรมเพิ่มสูงขึ้นอย่างมาก 13 เหรียญ BTC ในต้นปีมีมูลค่าประมาณ 520,000 ดอลลาร์ แต่ขณะนี้มีมูลค่าเกิน 1,200,000 ดอลลาร์ ต้นทุนในการก่ออาชญากรรมไม่เปลี่ยนแปลง แต่ผลตอบแทนที่เป็นไปได้เพิ่มขึ้นเป็นสองเท่า ย่อมดึงดูดอาชญากรจำนวนมากขึ้น นอกจากนี้ ราคาบิทคอยน์ที่เพิ่มขึ้นยังเพิ่มการเปิดเผยในสื่อ ทำให้อาชญากรที่ไม่เคยเข้าใจเกี่ยวกับสกุลเงินดิจิทัล ได้รับรู้เกี่ยวกับเครื่องมือการชำระเงินที่ไม่ระบุชื่อนี้ผ่านข่าวสาร และนำไปใช้ในกิจกรรมอาชญากรรม.

เกาหลีใต้ได้ตรวจพบหลายกรณีของวิธีการฟอกเงินของ “พรรคเปลี่ยนเงิน” ซึ่งแสดงให้เห็นว่าผู้กระทำผิดยังคงใช้ความเป็นนิรนามของสกุลเงินดิจิทัลในการข่มขู่หรือปกปิดกระแสเงินสด โดยที่ “พรรคเปลี่ยนเงิน” หมายถึงองค์กรใต้ดินที่ให้บริการแลกเปลี่ยนสกุลเงินดิจิทัลเป็นสกุลเงินที่ถูกกฎหมายสำหรับอาชญากร โดยพวกเขาใช้เทคนิคการผสมเหรียญที่ซับซ้อนและการโอนเงินหลายชั้น ทำให้การติดตามกระแสเงินเป็นไปได้ยากมาก ความก้าวหน้าของห่วงโซ่อุตสาหกรรมสีดำนี้ทำให้เกณฑ์ทางเทคนิคของอาชญากรรมที่เกี่ยวข้องกับสกุลเงินดิจิทัลต่ำลงอีกด้วย.

ดาบสองคมของรัฐบาลเกาหลีใต้ที่เสริมสร้างการกำกับดูแล

หลังจากที่ CEX ประสบเหตุการณ์ด้านความปลอดภัยที่สำคัญ รัฐบาลเกาหลีใต้ได้รวมการแลกเปลี่ยนสกุลเงินดิจิทัลไว้ในมาตรฐานความปลอดภัยที่เทียบเท่ากับธนาคาร และได้ดำเนินการตามระบบการชดใช้ที่ไม่มีการละเลย หากเกิดการแฮ็กหรือระบบล้มเหลว การแลกเปลี่ยนอาจถูกปรับสูงสุดถึง 3% ของรายได้ การกำกับดูแลที่เข้มงวดนี้แม้ว่าจะเพิ่มการป้องกันผู้ใช้ แต่ก็ยังทำให้เกิดผลกระทบที่ไม่คาดคิด.

เมื่อการแลกเปลี่ยนสกุลเงินดิจิทัลถูกบังคับให้ดำเนินการตามมาตรการ KYC (รู้จักลูกค้าของคุณ) และ AML (ต่อต้านการฟอกเงิน) อย่างเข้มงวด ผู้ใช้บางส่วนหันไปหาการแลกเปลี่ยนแบบกระจายศูนย์หรือการซื้อขาย P2P ซึ่งช่องทางเหล่านี้กลับยากต่อการควบคุม ผู้กระทำผิดใช้ช่องว่างด้านการกำกับดูแลนี้ในการรับค่ไถ่ผ่านแพลตฟอร์มที่กระจายศูนย์ ซึ่งทำให้การติดตามยากขึ้นอีก.

ตำรวจขณะนี้กำลังตรวจสอบแหล่งที่มาของอีเมลข่มขู่และเปรียบเทียบว่ามีความเกี่ยวข้องกับกลุ่มผู้โจมตีที่ข่มขู่ Samsung, KT, Kakao, Naver หรือไม่ ทางการยืนยันว่าแม้ภัยคุกคามครั้งนี้จะเป็นเพียงเรื่องหลอกลวง แต่ภัยคุกคาม “ไซเบอร์เท Terorism” ประเภทนี้ได้สร้างแรงกดดันอย่างมีนัยสำคัญต่อบริษัทเอกชนและความมั่นคงของชาติ และจะมีการเสริมสร้างความร่วมมือข้ามชาติในการติดตามผู้ที่อยู่เบื้องหลังต่อไป.

อย่างไรก็ตาม ความยากลำบากในการติดตามการร่วมมือระหว่างประเทศไม่ควรมองข้าม อีเมลข่มขู่ใช้เซิร์ฟเวอร์ต่างประเทศ ที่อยู่การชำระเงินบิทคอยน์อาจลงทะเบียนในประเทศใดก็ได้ และผู้กระทำผิดอาจอยู่ในประเทศที่สาม อาชญากรรมที่ข้ามเขตอำนาจศาลเช่นนี้ต้องการการประสานงานจากหน่วยงานบังคับใช้กฎหมายหลายประเทศ ซึ่งกระบวนการมักใช้เวลาหลายเดือนหรือแม้กระทั่งหลายปี.