การโจมตีฟิชชิ่งพุ่งเป้า 300,000 คนในออสเตรีย ขณะที่ใบรับรองดิจิทัลใกล้หมดอายุ

ตำรวจในรัฐเวอร์อาร์ลแบร์กทางตะวันตกของออสเตรียได้ออกคำเตือนเกี่ยวกับการโจมตีแบบฟิชชิงที่ซับซ้อนซึ่งอาศัยช่วงเวลาที่ใบรับรองดิจิทัล ID Austria หมดอายุพร้อมกันจำนวนมาก ใบรับรองนี้เป็นเอกสารอิเล็กทรอนิกส์ที่ประชากรกว่า 5 ล้านคนใช้เพื่อเข้าถึงพอร์ทัลด้านการเข้าเมือง ภาษี และประกันสังคม ใบรับรองประมาณ 300,000 ใบ ซึ่งส่วนใหญ่ถูกออกในช่วงที่ออสเตรียเร่งเปิดให้บริการออนไลน์ในปี 2017 จะหมดอายุระหว่างเดือนเมษายนถึงธันวาคม ทำให้ผู้ถือใบรับรองต้องต่ออายุเอกสารที่ฝังลึกในระบบราชการประจำวัน

กลุ่มอาชญากรไซเบอร์ส่งข้อความและอีเมลที่ดูเหมือนเป็นการแจ้งเตือนต่ออายุจากกระทรวงการคลัง โดยมีโลโก้อย่างเป็นทางการและลิงก์ที่ใช้งานได้จริง ผู้ตกเป็นเหยื่อที่คลิกลิงก์จะถูกพาไปยังเว็บไซต์ปลอมที่ขอให้กรอกข้อมูลหนังสือเดินทางและบัญชีธนาคาร จากนั้นมิจฉาชีพจะโทรศัพท์ติดต่อโดยแอบอ้างเป็นเจ้าหน้าที่ฝ่ายสนับสนุนและชักชวนให้ติดตั้งซอฟต์แวร์เข้าถึงระยะไกลเพื่อขโมยเงินในบัญชี



ตำรวจรายงานว่ามีผู้เสียหายอย่างน้อยสองรายสูญเสียเงินจำนวนหลักหมื่นยูโร และยังมีคดีอื่นๆ ที่อยู่ระหว่างการสอบสวน กระทรวงมหาดไทยเตือนว่าช่วงเวลาหมดอายุใบรับรองนี้ตรงกับการเปิดใช้ระบบตรวจสอบชีวมิติ EES ที่ชายแดนและการขออนุญาต ETIAS ที่จะเกิดขึ้น ซึ่งอาจทำให้ผู้เดินทางสับสนและหลงเชื่อข้อความแจ้งเตือนปลอมที่เกี่ยวข้องกับการเข้าเมือง

กลุ่มสิทธิดิจิทัล Epicenter.Works ในเวียนนาชี้ว่าโครงสร้างพื้นฐานของ ID Austria รุ่นเก่ายังใช้มาตรฐานการเข้ารหัสที่ล้าสมัย จึงจำเป็นต้องเร่งปรับปรุงให้ทันสมัย ทีมงานรัฐบาลกำลังเร่งย้ายไปใช้กระเป๋า eAusweise รุ่นใหม่ที่เก็บใบขับขี่บนมือถือและเอกสารอนุญาตพำนักในอนาคต ตั้งแต่วันที่ 1 กรกฎาคม ผู้ใช้ที่ต่ออายุใบรับรองจะได้รับกระเป๋าอิเล็กทรอนิกส์เวอร์ชันใหม่โดยอัตโนมัติ ซึ่งมีการป้องกันด้วยระบบชีวมิติของอุปกรณ์และสอดคล้องกับกรอบงาน EU Digital Identity การเปลี่ยนแปลงนี้คาดว่าจะลดความเสี่ยงจากการโจมตีและเปิดทางสู่การต่ออายุใบอนุญาตพำนักแบบดิจิทัลเต็มรูปแบบในปี 2027

ในระหว่างนี้ นายจ้างได้รับคำแนะนำให้แจ้งเตือนพนักงานที่เดินทางระหว่างประเทศให้ระวังลิงก์ต่ออายุที่ไม่ได้ร้องขอ ใช้เฉพาะพอร์ทัลทางการ oesterreich.gv.at หรือแอป Digitales Amt และเปิดใช้งานการยืนยันตัวตนแบบหลายขั้นตอนในบัญชีธนาคารที่เชื่อมโยง ผู้ให้บริการด้านการเดินทางเตือนว่า หาก ID Austria ถูกแฮ็ก อาชญากรอาจยื่นแจ้งเปลี่ยนที่อยู่หรือเปลี่ยนเส้นทางจดหมายราชการ ซึ่งอาจทำให้กระบวนการต่ออายุใบอนุญาตทำงานหรือวีซ่าล่าช้าได้