ข้อมูลลูกค้าแบงก์เกาหลีรั่ว ผู้โจมตีใช้ AI แต่ทิ้งบันทึกให้ตามรอย

Shinhan Bank ระบุว่าข้อมูลส่วนบุคคลของลูกค้าประมาณ 25,000 คนถูกละเมิด ตามข่าว iTnews/Reuters แปลว่าเรื่องนี้กระทบคนฝากข้อมูลไว้กับธนาคารจริงๆ ครับ CrowdStrike รายงานเมื่อ 7 ตุลาคม 2026 ว่าพบการใช้ AI ช่วยโจมตีสถาบันการเงินเกาหลีใต้ ตั้งแต่ปลายกันยายนถึงต้นตุลาคม

เครื่องมือที่พบคือ ARTEX ซึ่งช่วยทดสอบหาจุดอ่อนของระบบแบบอัตโนมัติ และ Claude Code ผู้ช่วยงานเขียนโปรแกรมของ Anthropic หลักฐานส่วนหนึ่งมาจากบันทึกการใช้ AI ที่ผู้โจมตีเปิดทิ้งไว้ในพื้นที่เก็บไฟล์ของตัวเอง ตาม CrowdStrike แต่คำว่า “ข้อมูลรั่ว” ยังไม่ใช่คำยืนยันว่าเงินในบัญชีลูกค้าถูกถอนออกไป

สรุป 30 วินาที: เกิดอะไรขึ้น

CrowdStrike บริษัทด้านความปลอดภัยไซเบอร์ พบโครงสร้างระบบที่เกี่ยวข้องกับการโจมตีและการนำข้อมูลออกจากสถาบันการเงินเกาหลีใต้ บริษัทระบุว่าผู้โจมตีใช้ ARTEX ร่วมกับโมเดลภาษา หรือ AI ที่รับคำสั่งเป็นข้อความและช่วยประมวลผลงาน ตาม รายงานต้นทาง เรื่องนี้จึงมีทั้งการบุกรุกระบบและร่องรอยการใช้เครื่องมือ AI ประกอบกัน

iTnews/Reuters รายงานว่าธนาคารเกาหลีใต้อย่างน้อยเก้าแห่งเปิดเผยหรือถูกสื่อท้องถิ่นรายงานว่าเป็นเป้าหมาย แปลว่าเหตุที่รายงานครอบคลุมหลายธนาคาร ไม่ได้จบอยู่ที่แห่งเดียว แต่จำนวนนี้เป็นจำนวนที่เปิดเผยหรือมีข่าวว่าถูกเล็งเป้า ไม่ใช่ยอดยืนยันว่าข้อมูลรั่วครบทุกแห่ง

ข่าวเดียวกันรายงานว่า KB Kookmin Bank ระบุว่าข้อมูลส่วนบุคคลของลูกค้า 119 คนรั่ว แปลว่าเป็นขอบเขตลูกค้าที่ธนาคารแห่งนี้แจ้ง ตาม iTnews/Reuters ตำรวจเกาหลีใต้เริ่มสอบสวนในสัปดาห์นี้ และประธานาธิบดี Lee Jae Myung เรียกร้องมาตรการตอบสนองที่เข้มแข็ง ตามแหล่งเดียวกัน

Nikkei Asia รายงานเมื่อ 8 ตุลาคมว่าเหตุโจมตีดูเหมือนมี Claude Code และ ARTEX ช่วยอยู่ โดยอ้าง CrowdStrike เช่นกัน จึงเป็นสื่ออีกแห่งที่รายงานประเด็นนี้ แต่ไม่ควรนับเป็นผลตรวจทางเทคนิคอิสระอีกชุด ผมแยกตรงนี้ไว้ เพื่อไม่ให้จำนวนข่าวทำให้ข้อสรุปดูแน่นเกินหลักฐาน

ทำไมเรื่องนี้เกี่ยวกับคุณ

สำหรับคนทำงาน พ่อแม่ นักศึกษา หรือเจ้าของร้าน ประเด็นที่ควรสนใจคือข้อมูลที่ฝากไว้กับองค์กรการเงินครับ คำแถลงของ Shinhan และ KB Kookmin ที่ iTnews/Reuters รายงาน พูดถึงข้อมูลส่วนบุคคลของลูกค้า ข่าวที่มีอยู่ยังไม่ได้แจกแจงรายละเอียดข้อมูลครบถ้วน จึงไม่ควรเดาว่ามีรหัสผ่านหรือรหัสยืนยันธุรกรรมหลุดด้วย

ข้อควรระวังสำหรับผู้อ่านไทยคือการหลอกต่อจากข้อมูลส่วนบุคคล โดยเฉพาะการติดต่อที่อ้างว่าเป็นธนาคารและรู้เรื่องของเราอยู่แล้ว ผมเสนอให้ใช้ข่าวนี้ทบทวนวิธีตรวจสอบคนโทรมา แทนการตัดสินจากความมั่นใจของผู้พูด นี่เป็นคำแนะนำป้องกันไว้ก่อน ไม่ใช่รายงานว่าลูกค้าในคดีนี้ถูกหลอกซ้ำแล้ว

ในแหล่งข่าวที่ใช้เขียนบทความนี้ ไม่มีการระบุธนาคารไทยว่าเกี่ยวข้องกับแคมเปญดังกล่าว จึงไม่มีฐานให้สรุปว่าแอปธนาคารบนมือถือคุณถูกเจาะตามไปด้วย ความเกี่ยวข้องกับชีวิตประจำวันอยู่ที่การรับมือเมื่อมีคนอ้างข้อมูลส่วนตัว และการติดตามประกาศของธนาคารที่คุณใช้จริง

สำหรับคนดูแลระบบองค์กร รายงานนี้ชี้ให้เห็นว่าผู้โจมตีอาจใช้เครื่องมือช่วยทำงานหลายส่วนได้เร็วขึ้น CrowdStrike ประเมินว่า AI ช่วยให้ผู้โจมตีที่หวังผลทางการเงินบุกรุกหลายองค์กรในช่วงเวลาสั้น ตาม รายงาน แต่รายงานไม่ได้ให้ตัวเลขเปรียบเทียบความเร็วกับการโจมตีที่ไม่ใช้ AI

แล้ว AI ในเรื่องนี้ทำอะไรต่างจากการเปิดแชตถามตอบทั่วไป? จุดสำคัญอยู่ที่เครื่องมือซึ่งนำคำสั่งไปช่วยทำงานต่อ ไม่ได้หยุดแค่เขียนคำตอบให้อ่าน

ทำงานยังไง

Agentic AI หมายถึง AI ที่ช่วยดำเนินงานหลายขั้นตอนตามเป้าหมาย ส่วน pentesting คือการทดสอบหาจุดอ่อนของระบบ ARTEX เป็นเครื่องมือแบบนี้ที่พัฒนาในจีนและเปิดเผยโค้ดให้คนอื่นศึกษาได้ ตาม CrowdStrike การเปิดโค้ดให้ดูเรียกว่าโอเพนซอร์ส แต่ไม่ได้แปลว่าการนำไปทดสอบระบบใครก็ได้รับอนุญาต

LLM หรือโมเดลภาษาขนาดใหญ่ คือ AI ที่รับและประมวลผลคำสั่งเป็นภาษา ARTEX ไม่ได้เป็นโมเดลภาษาในตัวเอง แต่เชื่อมกับโมเดลภายนอกเพื่อช่วยตรวจหาจุดอ่อน ตาม iTnews/Reuters จึงควรแยกตัวเครื่องมือออกจากบริการ AI ที่มันเรียกใช้

ในเหตุนี้ ARTEX ใช้ DeepSeek เป็นโมเดลหลักเบื้องหลัง ตาม CrowdStrike บริษัทยังพบประวัติการทำงานผ่าน Claude Code รวมถึงไฟล์ตั้งค่า ARTEX และไฟล์ความจำของ Claude ในพื้นที่เก็บไฟล์ที่เข้าถึงได้ หลักฐานเหล่านี้ช่วยอธิบายวิธีทำงานของผู้โจมตี โดยไม่ต้องอาศัยแค่ชื่อเครื่องมือที่ปรากฏบนหน้าเว็บ

CrowdStrike อธิบายว่ามีเซิร์ฟเวอร์ หรือคอมพิวเตอร์ที่ให้บริการผ่านเครือข่าย แยกหน้าที่ควบคุมการทำงานกับการรัน ARTEX พื้นที่ควบคุมหลักอยู่ในฮ่องกง ตาม รายงานต้นทาง ส่วน Chosun Biz รายงานการแยกหน้าที่นี้เช่นกัน โดยอ้างผลวิเคราะห์ของ CrowdStrike

ลองนึกภาพโจรที่พาหุ่นยนต์ผู้ช่วยมาลองหน้าต่างทุกบานของอาคารแถวตลาดอย่างรวดเร็วครับ หุ่นยนต์ช่วยลดงานที่โจรต้องทำทีละจุด แต่โจรดันลืมสมุดบันทึกคำสั่งไว้หน้าประตู คนตามคดีจึงอ่านได้ว่าเจ้าของสมุดเคยสั่งอะไรไปบ้าง นี่เป็นอุปมาเพื่ออธิบายความเร็วและร่องรอย ไม่ใช่คำยืนยันว่า ARTEX ตรวจทุกระบบหรือทำทุกขั้นตอนเอง

ส่วน data exfiltration คือการนำข้อมูลออกจากระบบไปอยู่กับผู้ที่ไม่ควรได้ข้อมูลนั้น CrowdStrike ระบุว่าการโจมตีนี้มีข้อมูลถูกนำออก และพบว่าผู้โจมตีถาม Claude เรื่องแหล่งขายข้อมูลเกาหลีตาม รายงาน แต่การถามว่าจะขายที่ไหน ยังไม่ใช่หลักฐานว่ามีการขายสำเร็จหรือได้เงินแล้ว

จุดหักมุม: ผู้ช่วยที่เร่งงาน กลับทิ้งหลักฐานไว้

แต่เครื่องมือที่ช่วยผู้โจมตีทำงานเร็วขึ้น ก็สร้างบันทึกให้ผู้วิเคราะห์ตามอ่านได้ครับ CrowdStrike พบประวัติการใช้ Claude Code ในพื้นที่ไฟล์ที่ผู้โจมตีเปิดไว้ ตาม รายงาน ความผิดพลาดอยู่ที่การเปิดเผยไฟล์เหล่านี้ ไม่ใช่หลักฐานว่า Claude ส่งข้อมูลผู้ใช้ให้ผู้สืบสวนเอง

ในบันทึกหนึ่ง ผู้ใช้ขอให้ช่วยเขียนประวัติสมัครงานนักวิจัยความปลอดภัย โดยใส่รายละเอียดส่วนตัวและผลงานที่เกี่ยวกับ ARTEX ตาม Chosun Biz แต่ CrowdStrike ย้ำว่าข้อมูลที่มีอยู่ยังเชื่อมรายละเอียดเหล่านั้นกับตัวผู้โจมตีอย่างเด็ดขาดไม่ได้ สมุดเปิดอยู่จริง เจ้าของสมุดยังต้องพิสูจน์ครับ

เรื่องเงิน / ผลกระทบ

คำว่า “ธนาคารถูกโจมตี” ฟังแล้วทำให้นึกถึงเงินฝากทันที แต่ข้อเท็จจริงที่ iTnews/Reuters รายงานจากธนาคารเป็นเรื่องข้อมูลส่วนบุคคลรั่ว แหล่งข่าวชุดนี้ยังไม่ระบุยอดเงินลูกค้าที่สูญเสียจากเหตุนี้ จึงไม่ควรแปลงจำนวนผู้ได้รับผลกระทบให้กลายเป็นจำนวนคนที่เงินหาย

ฝั่งแรงจูงใจ CrowdStrike ประเมินว่าผู้โจมตีน่าจะหวังผลทางการเงิน โดยให้ระดับความมั่นใจปานกลาง ตาม รายงานต้นทาง ประวัติที่พบมีคำถามเกี่ยวกับการหากลุ่มขายข้อมูลเกาหลี แต่ยังไม่มีราคาขายหรือยอดรายได้ที่ยืนยันในแหล่งข่าวเหล่านี้ ความตั้งใจหารายได้กับการได้เงินสำเร็จต้องแยกกัน

สำหรับร้านเล็กและทีมสำนักงาน ผมเสนอให้เตรียมวิธีตรวจสอบการติดต่อที่เกี่ยวกับบัญชีธุรกิจไว้ล่วงหน้า หากมีคนอ้างข้อมูลลูกค้าหรือเรื่องธนาคาร ให้ผู้รับสายหยุดตรวจสอบก่อนส่งข้อมูลเพิ่ม คำแนะนำนี้เน้นขั้นตอนงานที่คุณควบคุมได้ และไม่ได้ตั้งสมมติฐานว่าข้อมูลร้านของคุณอยู่ในเหตุเกาหลีใต้

สำหรับองค์กรที่เก็บข้อมูลลูกค้า บทเรียนเชิงปฏิบัติคือควรเตรียมคำตอบให้ชัดว่าระบบใดได้รับผลกระทบและข้อมูลอะไรหลุด ผมเสนอให้แยกเรื่องความปลอดภัยบัญชีออกจากการแจ้งข้อมูลส่วนบุคคลด้วย เพราะลูกค้าต้องตัดสินใจต่างกัน แหล่งข่าวชุดนี้ไม่มีต้นทุนการกู้ระบบ ค่าชดเชย หรือกำหนดชดเชยที่นำมาใช้สรุปได้

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

CrowdStrike สนับสนุนข้อสรุปว่า AI ช่วยงานโจมตี แต่ยังสงวนข้อสรุปตัวบุคคล บริษัทประเมินว่าผู้โจมตีน่าจะใช้ภาษาจีนและหวังผลทางการเงิน ด้วยความมั่นใจปานกลาง ตาม รายงาน ยังไม่ได้ระบุว่าเป็นกลุ่มผู้โจมตีที่มีชื่อ และข้อมูลนี้ไม่ใช่หลักฐานว่าเป็นปฏิบัติการของรัฐบาลจีน

iTnews/Reuters รายงานว่าผู้ต้องสงสัยอาจอายุ 26 ปีและอยู่ในมณฑลกวางตุ้ง แปลว่าเป็นเบาะแสบุคคลที่ยังไม่ยืนยัน ไม่ใช่ข้อมูลผู้กระทำผิดที่พิสูจน์แล้ว ส่วน Chosun Biz ใช้ถ้อยคำค่อนข้างหนักแน่นในตอนต้น แต่เนื้อข่าวก็ย้ำว่า CrowdStrike ยังยืนยันตัวตนไม่ได้ จึงต้องอ่านเงื่อนไขนี้ควบคู่กัน

เสียงที่ไม่รับข้อกล่าวหาโดยตรงมีอยู่ แต่ไม่ใช่คำยืนยันหักล้างผลตรวจ Reuters ติดต่อหมายเลขที่อยู่ในรายงาน และชายที่รับสายบอกว่าไม่รู้เรื่องนี้ ตาม iTnews/Reuters คำตอบนั้นเป็นเสียงปฏิเสธความเกี่ยวข้องที่ควรบันทึกไว้ แต่ยังไม่พิสูจน์ว่าเขาเป็นหรือไม่เป็นผู้โจมตี ผมไม่เผยแพร่หมายเลขหรือบัญชีส่วนตัว เพราะไม่จำเป็นต่อการเข้าใจผลกระทบ

ฝั่งธนาคารพูดเรื่องลูกค้า ส่วนบริษัทความปลอดภัยพูดเรื่องวิธีโจมตี Shinhan และ KB Kookmin ให้ขอบเขตข้อมูลส่วนบุคคลตามที่ iTnews/Reuters รายงาน แต่คำแถลงที่อยู่ในข่าวไม่ได้ยืนยันรายละเอียดการใช้ AI ของแต่ละธนาคาร จึงไม่ควรเอาคำแจ้งข้อมูลรั่วไปเขียนเป็นการรับรองผลวิเคราะห์เครื่องมือทั้งหมด

เรื่องจำนวนองค์กรก็มีขอบเขตต่างกัน Chosun Biz ระบุสถาบันการเงินเจ็ดบริษัทที่พบการบุกรุกต่อเนื่อง แปลว่าเป็นกลุ่มบริษัทที่ข่าวนั้นรวบรวม ขณะที่ Reuters ใช้ขอบเขตธนาคารซึ่งเปิดเผยหรือมีสื่อรายงานว่าถูกเล็งเป้า และ CrowdStrike บอกว่ายอดองค์กรที่ได้รับผลกระทบยังไม่ยืนยัน จึงยังเลือกตัวเลขใดเป็นยอดสุดท้ายไม่ได้

เครื่องมือมีวัตถุประสงค์กับการใช้จริงคนละเรื่อง iTnews/Reuters รายงานว่าหน้าโครงการ ARTEX ระบุให้ใช้เพื่อเรียนรู้ วิจัยโค้ด และตรวจสอบทางเทคนิคในระบบท้องถิ่น พร้อมห้ามใช้ทดสอบระบบออนไลน์จริง ตาม ข่าว ข้อกำหนดนี้ค้านการนำเครื่องมือไปใช้นอกขอบเขต แต่ไม่ได้หักล้างหลักฐานว่ามีผู้ใช้เครื่องมือในการโจมตี

AI ทำงานเองไปถึงขั้นไหน และมนุษย์ต้องสั่งเพิ่มมากเพียงใด? แหล่งข่าวที่มีอยู่ยังไม่แจกแจงให้ตอบได้ครบ จึงยังเรียกเหตุนี้ว่า AI เจาะธนาคารทั้งหมดด้วยตัวเองไม่ได้ อีกด้านหนึ่ง Anthropic ตำรวจเกาหลีใต้ และกระทรวงการต่างประเทศจีนยังไม่ได้ตอบคำขอความเห็นทันที ณ เวลารายงานของ iTnews/Reuters ความเงียบนี้ไม่ใช่การยอมรับข้อกล่าวหา

แล้วเราควรทำอะไร

ขั้นตอนต่อไปนี้เป็นข้อเสนอป้องกันสำหรับผู้อ่านครับ ไม่ใช่ประกาศว่าธนาคารไทยได้รับผลกระทบ และไม่ใช่มาตรการที่ธนาคารเกาหลีใต้ยืนยันว่าใช้แล้ว เลือกทำตามบทบาทของคุณ โดยไม่ต้องติดตั้งเครื่องมือโจมตีเพื่อทดลองเอง

คนทั่วไปและคนที่ช่วยดูแลบัญชีให้ครอบครัว

1. ตั้งหลักกับสายหรือข้อความที่อ้างว่าข้อมูลรั่ว อย่ากดลิงก์หรือส่งข้อมูลเพิ่มเพราะผู้ติดต่อรู้เรื่องส่วนตัวของคุณ ให้ตรวจประกาศผ่านช่องทางธนาคารที่คุณเปิดเอง แทนช่องทางที่ผู้ติดต่อส่งมา
2. ไม่บอกรหัส OTP ให้ผู้ติดต่อ OTP คือรหัสใช้ครั้งเดียวสำหรับยืนยันรายการ หากมีคนอ้างว่าต้องใช้รหัสนี้แก้เหตุข้อมูลรั่ว ให้หยุดการสนทนาแล้วตรวจสอบกับธนาคารโดยตรง อย่าทำรายการตามแรงกดดันจากผู้โทร
3. โทรกลับผ่านหมายเลขทางการของธนาคาร เปิดหาหมายเลขจากช่องทางทางการที่คุณรู้จักเอง อย่าใช้เบอร์ที่คู่สนทนาเพิ่งส่งให้เพื่อยืนยันตัวเขา และอย่าอาศัยแค่ชื่อที่แสดงบนหน้าจอ
4. เปิดการแจ้งเตือนในแอปที่คุณใช้ ตรวจการตั้งค่าที่ธนาคารมีให้ และทบทวนรายการของตัวเอง หากพบรายการที่ไม่รู้จัก ให้ติดต่อธนาคารผ่านช่องทางทางการ ขั้นตอนนี้เน้นติดตามบัญชี ไม่ได้ยืนยันว่าเหตุเกาหลีมีเงินถูกถอน

เจ้าของร้านและคนทำงานสำนักงาน

1. ตกลงกันว่าใครรับเรื่องเกี่ยวกับธนาคาร หากพนักงานได้รับการติดต่อเรื่องข้อมูลลูกค้าหรือบัญชีร้าน ให้ส่งต่อผู้รับผิดชอบก่อนทำตามคำสั่ง อย่าให้การอ้างความเร่งด่วนเปลี่ยนขั้นตอนตรวจสอบของทีม
2. บอกคนในบ้านหรือทีมให้เข้าใจขอบเขตข่าว เล่าว่ามีข้อมูลส่วนบุคคลรั่วตามคำแถลงธนาคารเกาหลีใต้ แต่ยังไม่มีข้อมูลว่าธนาคารไทยเกี่ยวข้อง การสื่อสารแบบนี้ช่วยเตรียมตัวได้โดยไม่เพิ่มข้อกล่าวหาที่ไม่มีหลักฐาน

ทีม IT และคนดูแลระบบที่เปิดให้อินเทอร์เน็ตเข้าถึง

1. ตรวจบริการที่เปิดสู่ภายนอกและสถานะแพตช์ แพตช์คือการอัปเดตเพื่อแก้ปัญหาของซอฟต์แวร์ จัดลำดับระบบที่รับข้อมูลลูกค้าและระบบงานพนักงานก่อน โดยตรวจคำแนะนำของผู้ผลิตที่ใช้อยู่จริง ข่าวชุดนี้ไม่ได้ระบุช่องโหว่หรือรุ่นที่แก้ให้ยึดเป็นสูตรเดียว
2. เฝ้าดูการตรวจระบบแบบอัตโนมัติที่ผิดปกติ ทบทวนบันทึกการเข้าถึงเพื่อหาการเรียกหลายส่วนของบริการอย่างผิดวิสัย แล้วให้ทีมตรวจสอบบริบทต่อ ผมเสนอให้มองพฤติกรรมประกอบกัน แทนการสรุปจากชื่อเครื่องมือเพียงอย่างเดียว
3. เก็บบันทึกเหตุและแยกคำยืนยันออกจากข้อสันนิษฐาน ระบุให้ชัดว่าพบการเข้าถึงผิดปกติ พบข้อมูลถูกนำออก หรือยังอยู่ระหว่างตรวจสอบ หากต้องสื่อสารกับลูกค้า ให้แจ้งขอบเขตที่พิสูจน์แล้วก่อน และปรับข้อมูลเมื่อมีหลักฐานเพิ่ม

ผมมองว่า…

ผมมองว่า เรื่องนี้ไม่ใช่การแข่งขันว่า AI ยี่ห้อไหนน่ากลัวที่สุด แต่คือความพร้อมรับมือผู้โจมตีที่ใช้เครื่องมือช่วยทำงานได้เร็วขึ้น หลักฐานของ CrowdStrike มีคุณค่าเพราะเชื่อมเครื่องมือกับบันทึกกิจกรรมจริง แต่บริษัทเองก็ยังสงวนข้อสรุปตัวบุคคลตาม รายงาน เราควรรักษาความระมัดระวังแบบเดียวกันเมื่ออ่านหรือแชร์ข่าว

ผมมองว่า สำหรับคนใช้ธนาคาร งานที่คุ้มที่สุดตอนนี้คือกำหนดวิธีตรวจสายโทรเข้าและติดตามรายการของตัวเอง ไม่จำเป็นต้องจำชื่อโมเดลทุกตัวเพื่อดูแลเงินในบัญชี ส่วนองค์กรควรอ่านเหตุนี้ทั้งในมุมการป้องกันระบบและการอธิบายผลกระทบให้ลูกค้าเข้าใจ โดยไม่ประกาศเกินสิ่งที่ตรวจพบ

ปิดท้าย: สิ่งที่ต้องจับตา

ความปลอดภัยของข้อมูลควรวัดจากสิ่งที่ป้องกัน ตรวจพบ และอธิบายให้ลูกค้าทำต่อได้ เมื่อมีเครื่องมือ AI เข้ามาช่วยงานโจมตี ประเด็นที่ต้องตามจึงอยู่ที่หลักฐานและขอบเขตความเสียหาย มากกว่าความตื่นเต้นของชื่อเครื่องมือ

สิ่งแรกที่ควรติดตามคือผลสอบสวนและคำแจ้งเพิ่มเติมของธนาคาร หลังตำรวจเริ่มสอบสวนในสัปดาห์ที่รายงาน ตาม iTnews/Reuters วันที่ 8 ตุลาคม 2026 อีกเรื่องคือหลักฐานที่จะระบุขอบเขตบทบาทของ AI และตัวผู้โจมตีให้ชัดขึ้น ยังไม่มีวันประกาศผลที่ยืนยันในแหล่งข่าวชุดนี้

ถ้าวันนี้มีคนโทรมารู้ข้อมูลส่วนตัวแล้วอ้างว่าเป็นธนาคาร คุณมีหมายเลขทางการที่พร้อมโทรกลับไปตรวจสอบแล้วหรือยัง?

Recap

• เกิดอะไรขึ้น: CrowdStrike พบ ARTEX และบันทึกการใช้ Claude Code เกี่ยวข้องกับแคมเปญโจมตีสถาบันการเงินเกาหลีใต้ ตาม รายงานต้นทาง
• ตัวเลขที่ต้องจำ: Shinhan แจ้งลูกค้าประมาณ 25,000 คนมีข้อมูลส่วนบุคคลถูกละเมิด ตาม iTnews/Reuters แปลว่าเป็นจำนวนลูกค้าในคำแถลงธนาคาร ไม่ใช่จำนวนคนที่เงินหาย
• ใครเห็นต่าง: ชายที่ Reuters ติดต่อบอกว่าไม่รู้เรื่อง ส่วน CrowdStrike ยังยืนยันตัวบุคคลไม่ได้ ตาม iTnews/Reuters ขอบเขตจำนวนองค์กรของแต่ละข่าวก็ยังใช้แทนกันไม่ได้
• ยังไม่รู้: ยอดองค์กรสุดท้าย รายละเอียดข้อมูลครบถ้วน มูลค่าความเสียหาย และระดับที่ AI ทำงานเอง ยังไม่มีคำตอบครบในแหล่งข่าวที่ใช้
• กระทบคุณอย่างไร: ยังไม่มีธนาคารไทยถูกระบุในข่าวชุดนี้ แต่ควรเตรียมตรวจการติดต่อที่อ้างข้อมูลส่วนตัว ไม่ให้ OTP และติดตามรายการบัญชี
• สิ่งที่ต้องจับตา: ผลสอบสวน คำแจ้งขอบเขตข้อมูลจากธนาคาร และหลักฐานเพิ่มเกี่ยวกับบทบาทของ AI
• แหล่งอ้างอิง: 1 — CrowdStrike · 2 — iTnews/Reuters · 3 — Chosun Biz · 4 — Nikkei Asia