ผลการวิเคราะห์ของผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เมื่อวันเสาร์ (31 ต.ค.) ชี้ว่า เว็บไซต์สำหรับเหยื่อจากเหตุโจมตีทางไซเบอร์ของบริษัท จีเอ็มโอ อินเทอร์เน็ต กรุ๊ป (GMO Internet Group Inc.) ผู้ให้บริการโครงสร้างพื้นฐานอินเทอร์เน็ตของญี่ปุ่น ที่ใช้แลกเปลี่ยนข้อมูลนั้น อาจถูกสร้างขึ้นโดยแฮกเกอร์ผู้ก่อเหตุเอง เนื่องจากโครงสร้างเว็บไซต์มีความคล้ายคลึงอย่างมากกับอีกเว็บไซต์ที่แฮกเกอร์ใช้อ้างความรับผิดชอบ
ผู้เชี่ยวชาญระบุว่า แฮกเกอร์รายดังกล่าวอาจพยายามล้วงข้อมูลเพิ่มเติมจากเหยื่อผ่านทางเว็บไซต์ เว็บบอร์ดแลกเปลี่ยนข้อมูลผู้เสียหาย ดังกล่าว
ผลการวิเคราะห์ชี้ว่า เว็บไซต์ดังกล่าวถูกจดทะเบียนเมื่อวันที่ 19 ต.ค. ซึ่งเป็นเวลาเพียง 2 วันก่อนที่ จีเอ็มโอจะเปิดเผยเรื่องการถูกโจมตีทางไซเบอร์ต่อสาธารณชน และได้รับการยืนยันว่า เปิดใช้งานได้ตั้งแต่วันที่ 22 ต.ค.
บรรดาผู้เชี่ยวชาญกล่าวว่า โครงสร้างการออกแบบโดยรวมและซอร์สโค้ดบางส่วนของทั้งสองเว็บไซต์มีความคล้ายคลึงกัน
ทั้งสองเว็บไซต์แทบจะถอดแบบกันมา ผู้เชี่ยวชาญรายหนึ่งกล่าว
เมื่อสัปดาห์ที่แล้ว บริษัทได้ยืนยันว่า ข้อมูลของลูกค้าที่เกี่ยวข้องกับบริการซื้อขายอัตราแลกเปลี่ยนเงินตราต่างประเทศ (Forex) รั่วไหลโดยไม่ได้รับอนุญาต และถูกนำไปใช้ในการทำธุรกรรมฉ้อโกง
แฮกเกอร์ขู่ว่าจะเปิดเผยข้อมูลลูกค้าและดำเนินการโจมตีด้วยแรนซัมแวร์ แต่ทางจีเอ็มโอไม่ได้ปฏิบัติตามคำขู่ดังกล่าว ส่งผลให้ข้อมูลของลูกค้าบางส่วนถูกนำมาเปิดเผยในวันอังคาร (27 ต.ค.)
โดย ตนุพัฒน์ ปิยะรัตน์