ชาวอังกฤษ 2 คนถูกตัดสินจำคุกจากการแฮก TalkTalk

การล้วงข้อมูลนี้เปิดเผยข้อมูลส่วนตัวของผู้ใช้ 160,000 คน และสร้างความเสียหายให้บริษัทคมนาคมร่วม 77 ล้านยูโร

เว็บไซต์ข่าว The Guardian รายงานว่าวัยรุ่นชาวอังกฤษ 2 รายถูกศาลสั่งจำคุกจากการแฮกบริษัทโทรคมนาคม TalkTalk เมื่อปี 2015

ศาลอาญา Old Bailey ในประเทศอังกฤษ สั่งจำคุกนาย Matthew Hanley อายุ 23 ปี เป็นเวลา 12 ปี และนาย Connor Allsopp อายุ 21 ปี เป็นเวลา 8 ปี ทั้งสองคนมาจาก Staffordshire

อย่างที่เราเคยเขียนไว้เมื่อปี 2017 ว่ามีวัยรุ่นยอมรับว่าเป็นคนล้วงข้อมูลในช่วงวันที่ 18-22 ตุลาคม 2015 และเปิดเผยชื่อ ที่อยู่ วันเกิด อีเมล และเบอร์โทรศัพท์ ผู้ใช้ร่วม 160,000 คน เกือบ 16,000 คนถูกล้วงข้อมูลข้อมูลบัตรเครดิต/เดบิต

นาย Hanley ถูกศาลตั้งข้อหาใช้คอมพิวเตอร์ในทางที่ผิด รวมถึงไฟล์ที่ได้มาจากการแฮก แทรกซึมเข้าเว็บไซต์ และส่งต่อข้อมูลให้ผู้สมรู้ร่วมคิด

นาย Hanley พยายามทำลายหลักฐานด้วยการเข้ารหัสไฟล์บางส่วนและลบไฟล์ที่เหลือทั้งหมด แต่ด้วยความช่วยเหลือของตำรวจ Metropolitan Police แต่เขาถูกจับได้เมื่อ เพื่อนร่วมอุดมการณ์ของเขาโม้บนโซเชี่ยลมีเดีย

ในขณะเดียวกันนาย Allsopp ‘ยอมรับว่าแชร์ข้อมูลผู้ใช้ที่ได้จากการหลอกลวง และกำลังจะไปขายให้กับอาชญากรไซเบอร์’

ย้อนกลับไปเมื่อเดือนธันวาคม 2016 มีเด็กอายุ 17 ปี ถูกศาลสั่งคุมประพฤติ 12 เดือน จากการค้นหาช่องโหว่และโจมตี ซึ่งเรียกว่า SQL Injection

การล้วงข้อมูลครั้งนี้สร้างความเสียหายให้องค์กรประมาณ 77 ล้านยูโร รวมค่าปรับของหน่วยงาน Watchdog ของอังกฤษ ที่คณะกรรมาธิการคุ้มครองข้อมูล (ICO) ประกาศว่า “TalkTalk ล้มเหลวในการใช้มาตรการความปลอดภัยไซเบอร์ ทำให้แฮกเกอร์สามารถเจาะเข้าระบบ TalkTalk ได้อย่างง่ายดาย และ TalkTalk ควรทำอะไรมากกว่านี้เพื่อปกป้องข้อมูลผู้ใช้”

Author: Tomáš Foltýn
Source: https://www.welivesecurity.com/2018/11/21/two-brits-jailed-talktalk-hack/
Translated by: Worapon H.