ตำรวจตั้งคดีกรณีแฮ็กสถาบันการเงินที่เกิดขึ้นเมื่อไม่นานมานี้ ในข้อหาฝ่าฝืนกฎหมายว่าด้วยเครือข่ายสารสนเทศและการสื่อสาร (정보통신망법) และเริ่มการสอบสวนอย่างเป็นทางการ สำนักงานสอบสวนแห่งชาติ สำนักงานตำรวจแห่งชาติ (경찰청 국가수사본부) ระบุว่า วันที่ 6 ตุลาคม 2026 ได้ตรวจสอบข้อเท็จจริงอย่างเป็นกลางแล้ว ก่อนเปลี่ยนเข้าสู่ขั้นตอนการสอบสวน โดยกำหนดให้หน่วยสอบสวนการก่อการร้ายทางไซเบอร์ (사이버테러수사대) เป็นทีมสอบสวนเฉพาะกิจ และส่งกำลัง 4 ทีม รวม 28 นาย ซึ่งมีหัวหน้าฝ่ายรับมือการก่อการร้ายทางไซเบอร์เป็นหัวหน้าทีม นอกจากการสอบสวนแล้ว ตำรวจยังพิจารณาด้วยว่าการจัดประเภททางกฎหมายของระบบที่ถูกเจาะเข้าข่ายต้องแจ้งสำนักงานสืบสวนอาชญากรรมร้ายแรง (중대범죄수사청, 중수청) หรือไม่

ภูมิหลังและบริบท

ตำรวจดำเนินการตรวจสอบก่อนตั้งคดี (입건 전 조사: ขั้นตอนตรวจสอบข้อเท็จจริงก่อนตั้งคดีอย่างเป็นทางการ) มาตั้งแต่ วันที่ 2 ตุลาคม หลังจากนั้นได้ตั้งคดีในข้อหาฝ่าฝืนกฎหมายว่าด้วยเครือข่ายสารสนเทศและการสื่อสาร แต่การดำเนินการนี้หมายถึงการเปลี่ยนเรื่องเข้าสู่การสอบสวนอย่างเป็นทางการ ไม่ได้หมายความว่าข้อเท็จจริงเกี่ยวกับการกระทำผิดหรือความรับผิดของผู้ต้องสงสัยได้รับการยืนยันแล้ว

ในกรณีนี้ การพิจารณาว่าต้องแจ้งสำนักงานสืบสวนอาชญากรรมร้ายแรงหรือไม่ ไม่ได้ขึ้นอยู่เพียงว่าหน่วยงานการเงินที่ได้รับผลกระทบเป็นบริษัทการเงินหรือไม่ รายงานข่าวระบุว่าอาชญากรรมไซเบอร์ที่ต้องแจ้งรวมถึงการฝ่าฝืนกฎหมายว่าด้วยเครือข่ายสารสนเทศและการสื่อสารจากการแฮ็กโครงสร้างพื้นฐานหลักของชาติ (국가핵심기반) และการฝ่าฝืนกฎหมายธุรกรรมทางการเงินอิเล็กทรอนิกส์ (전자금융거래법) จากการแฮ็กโครงสร้างพื้นฐานด้านการเงินอิเล็กทรอนิกส์ (전자금융기반시설) ตำรวจเห็นว่า แม้สถาบันการเงินที่ได้รับผลกระทบเองจะไม่เข้าข่ายโครงสร้างพื้นฐานหลักของชาติ แต่หากระบบที่ถูกเจาะเป็นโครงสร้างพื้นฐานด้านการเงินอิเล็กทรอนิกส์ ก็อาจเข้าข่ายต้องแจ้งได้

ดังนั้น การขอคำวินิจฉัยอย่างเป็นทางการจากคณะกรรมการบริการทางการเงิน (금융위원회) (คำวินิจฉัยอย่างเป็นทางการ: คำอธิบายอย่างเป็นทางการจากหน่วยงานที่เกี่ยวข้องเกี่ยวกับการใช้กฎหมายหรือระบบ) จึงเป็นจุดเปลี่ยนสำคัญ เพราะต้องตัดสินก่อนว่าระบบดังกล่าวเข้าข่ายเป็นสิ่งอำนวยความสะดวกประเภทใด จึงจะพิจารณาได้ว่าต้องแจ้งหรือไม่ อย่างไรก็ตาม ข้อมูลที่ยืนยันได้ในขณะนี้มีเพียงว่าตำรวจขอให้คณะกรรมการบริการทางการเงินตีความ ยังไม่ได้หมายความว่ามีผลวินิจฉัยออกมาแล้ว หรือมีมติแจ้งสำนักงานสืบสวนอาชญากรรมร้ายแรงแล้ว

ข่าวนี้มีความหมายอย่างไร

จุดมุ่งหมายของการสอบสวนครั้งนี้ไม่ได้มีเพียงการตรวจสอบข้อเท็จจริงเกี่ยวกับการแฮ็ก แต่ยังรวมถึงการพิจารณาว่าระบบที่ถูกเจาะอยู่ในประเภทใดตามกฎหมายด้วย ประเด็นนี้ได้รับความสนใจ เพราะการจัดประเภทระบบอาจทำให้แนวทางทางกฎหมายที่ใช้บังคับและวิธีรับมือระหว่างหน่วยงานที่เกี่ยวข้องแตกต่างกัน อย่างไรก็ตาม จากข้อมูลที่รายงานออกมาเพียงอย่างเดียว ยังไม่อาจทราบได้ว่าสำนักงานสืบสวนอาชญากรรมร้ายแรงจะเข้ามารับผิดชอบการสอบสวนจริงหรือไม่ หรือขั้นตอนการสอบสวนจะดำเนินต่อไปอย่างไรหลังการแจ้ง

สำหรับลูกค้าของบริษัทการเงิน การตรวจสอบว่าตนได้รับผลกระทบหรือไม่และได้รับผลกระทบในวงกว้างเพียงใดอาจเป็นเรื่องสำคัญ รายงานข่าวอื่นกล่าวถึงข้อมูลรั่วไหลจากบริษัทการเงินหลายแห่งและความเป็นไปได้ที่ลูกค้าได้รับผลกระทบ แต่ยังยืนยันไม่ได้ว่าขอบเขตที่รายงานเหล่านั้นกล่าวถึงตรงกับคดีที่ตำรวจเปลี่ยนเข้าสู่การสอบสวนอย่างเป็นทางการหรือไม่ ตัวอย่างเช่น หากเป็นลูกค้าของบริษัทการเงินที่เกี่ยวข้องกับกรณีนี้ การตรวจสอบว่าบริษัทดังกล่าวแจ้งข้อมูลเกี่ยวกับการได้รับผลกระทบหรือมาตรการคุ้มครองแยกต่างหากหรือไม่อาจเป็นประโยชน์ ทั้งนี้ไม่ได้หมายความว่ามีการยืนยันความเสียหายแล้ว แต่เป็นข้อควรตรวจสอบเนื่องจากรายงานข่าวที่มีอยู่ยังไม่ได้แยกขอบเขตของแต่ละกรณีให้ชัดเจน

ไม่อาจคาดเดาผลการสอบสวนหรือการเยียวยาความเสียหายจากขนาดของทีมสอบสวนเพียงอย่างเดียว ตำรวจระบุว่าจะสอบสวนอย่างรวดเร็วและเข้มงวดโดยร่วมมือกับหน่วยงานที่เกี่ยวข้อง ในทางปฏิบัติ การตรวจสอบระบบที่ถูกเจาะ คำวินิจฉัยของคณะกรรมการบริการทางการเงิน และข้อเท็จจริงที่ได้จากการสอบสวน ล้วนส่งผลต่อการพิจารณาในขั้นต่อไปได้

ข้อมูลเกี่ยวกับระบบและความช่วยเหลือที่เกี่ยวข้อง

คู่มือกฎหมายภายในองค์กร L1 อธิบายว่า ในการพิจารณาว่ามีการบุกรุกตามกฎหมายว่าด้วยเครือข่ายสารสนเทศและการสื่อสารหรือไม่ การรู้ชื่อผู้ใช้และรหัสผ่าน หรือเคยได้รับอนุญาตให้ใช้งานในอดีต ไม่ได้ทำให้ถือว่ามีสิทธิ์เข้าถึงโดยชอบในปัจจุบันโดยอัตโนมัติ ต้องพิจารณาข้อเท็จจริงเฉพาะ เช่น สิทธิ์ที่ผู้ให้บริการมอบให้และสิทธิ์นั้นยังมีผลอยู่ในปัจจุบันหรือไม่ ข้อมูลนี้ไม่ได้หมายความว่ามีการยืนยันแล้วว่าระบบที่ถูกเจาะหรือวิธีการเข้าถึงในกรณีนี้เป็นอย่างไร และไม่ได้ใช้แทนการพิจารณาข้อกล่าวหาของตำรวจ

ดังนั้น ในกรณีนี้ แทนที่จะสรุปกฎหมายที่ใช้บังคับหรือความรับผิดจากข้อเท็จจริงเพียงว่า “มีการเข้าถึงระบบของบริษัทการเงิน” ควรตรวจสอบว่าเข้าถึงระบบใด ด้วยสิทธิ์แบบใด และระบบนั้นเข้าข่ายโครงสร้างพื้นฐานด้านการเงินอิเล็กทรอนิกส์หรือไม่ คู่มือ L1 ยังเตือนด้วยว่าการพิจารณาทางกฎหมายต้องตรวจสอบข้อเท็จจริงเฉพาะและกฎหมายที่มีผลบังคับใช้ในปัจจุบัน เอกสารนี้ไม่ได้ระบุโครงการช่วยเหลือหรือกำหนดเวลายื่นคำขอแยกต่างหากสำหรับผู้ได้รับผลกระทบจากการแฮ็กสถาบันการเงิน

ประเด็นที่รายงานข่าวแต่ละสำนักนำเสนอแตกต่างกัน

รายงานข่าวเกี่ยวกับการเริ่มสอบสวนของตำรวจกล่าวถึงการตั้งคดีในข้อกล่าวหา การจัดทีมสอบสวนเฉพาะกิจ 28 นาย การพิจารณาแจ้งสำนักงานสืบสวนอาชญากรรมร้ายแรง และการขอคำวินิจฉัยอย่างเป็นทางการจากคณะกรรมการบริการทางการเงิน ขณะที่รายงานข่าวอีกชิ้นระบุว่ามีรายงานข้อมูลรั่วไหลจากบริษัทการเงิน 7 แห่ง และอาจมีผู้ได้รับผลกระทบมากกว่า 67,000 คน ส่วนรายงานอีกชิ้นระบุว่า IP บางส่วนที่ใช้ในการแฮ็กธนาคารชินฮัน (신한은행) พยายามเข้าถึงเซิร์ฟเวอร์ของธนาคารทอสส์ (토스뱅크) ด้วย แต่ถูกบล็อกไว้

รายงานเหล่านี้กล่าวถึงการแฮ็กและความพยายามเข้าถึงระบบที่มีการรายงานในภาคการเงินโดยรวม แต่จากหลักฐานที่นำเสนอ ยังยืนยันไม่ได้ว่าหน่วยงาน ผู้ได้รับผลกระทบ และความพยายามเข้าถึงระบบที่แต่ละรายงานกล่าวถึง ซ้อนทับกับคดีที่ตำรวจตั้งคดีมากน้อยเพียงใด ดังนั้น จึงไม่ควรอ่านตัวเลขจากรายงานข่าวอื่นว่าเป็นจำนวนผู้ได้รับผลกระทบที่ยืนยันแล้วในคดีที่ตำรวจสอบสวนครั้งนี้

ข้อเท็จจริงที่ยืนยันแล้วและสิ่งที่ยังไม่ทราบ

ข้อเท็จจริงที่ยืนยันแล้ว

  • ตำรวจตรวจสอบก่อนตั้งคดีตั้งแต่วันที่ 2 ตุลาคม และวันที่ 6 ตุลาคมได้ตั้งคดีในข้อหาฝ่าฝืนกฎหมายว่าด้วยเครือข่ายสารสนเทศและการสื่อสาร พร้อมเปลี่ยนเข้าสู่การสอบสวนอย่างเป็นทางการ
  • หน่วยสอบสวนการก่อการร้ายทางไซเบอร์ของสำนักงานตำรวจแห่งชาติได้รับมอบหมายให้เป็นทีมสอบสวนเฉพาะกิจ ประกอบด้วย 4 ทีม รวม 28 นาย
  • ตำรวจขอให้คณะกรรมการบริการทางการเงินวินิจฉัยอย่างเป็นทางการว่าระบบที่ถูกเจาะเป็นโครงสร้างพื้นฐานด้านการเงินอิเล็กทรอนิกส์หรือไม่
  • อยู่ระหว่างพิจารณาว่าต้องแจ้งสำนักงานสืบสวนอาชญากรรมร้ายแรงหรือไม่ และยังไม่มีการยืนยันว่ามีมติแจ้งแล้ว

สิ่งที่ยังไม่ทราบ

  • รายละเอียดการเกิดเหตุแฮ็กและระบบที่ถูกเจาะคืออะไร
  • ขอบเขตที่หน่วยงานการเงินและจำนวนผู้ได้รับผลกระทบในรายงานข่าวอื่นตรงกับผู้ที่อยู่ในขอบเขตการสอบสวนของตำรวจ
  • ผู้ก่อเหตุเป็นใคร และคณะกรรมการบริการทางการเงินจะวินิจฉัยอย่างไรว่าระบบเข้าข่ายเป็นโครงสร้างพื้นฐานด้านการเงินอิเล็กทรอนิกส์หรือไม่
  • จะมีการแจ้งสำนักงานสืบสวนอาชญากรรมร้ายแรงหรือไม่ และจะกำหนดขั้นตอนการสอบสวนหลังจากนั้นอย่างไร

สิ่งที่ผู้อ่านควรตรวจสอบ

  • ตรวจสอบประกาศของบริษัทการเงินที่เกี่ยวข้องว่าตนได้รับผลกระทบหรือไม่ และมีข้อมูลแนะนำอย่างไร อย่าสรุปว่าตัวเลขความเสียหายในรายงานข่าวอื่นครอบคลุมกรณีเดียวกับคดีของตำรวจ
  • หากได้รับการติดต่อโดยอ้างว่าเกี่ยวข้องกับการแฮ็กหรือข้อมูลส่วนบุคคลรั่วไหล ให้ตรวจสอบข้อเท็จจริงผ่านประกาศอย่างเป็นทางการของบริษัทการเงิน คำแนะนำนี้ไม่ได้หมายความว่ามีความเสียหายต่อเนื่องเกิดขึ้นแล้วในขณะนี้ แต่เป็นการตรวจสอบเพื่อป้องกันไว้ก่อน โดยคำนึงว่าต้องตรวจสอบขอบเขตของเหตุการณ์เพิ่มเติม
  • เมื่อติดตามความคืบหน้าการสอบสวน ให้แยกการตีความการจัดประเภทระบบของคณะกรรมการบริการทางการเงินออกจากการตัดสินใจของตำรวจว่าจะรายงานต่อสำนักงานสืบสวนอาชญากรรมร้ายแรงหรือไม่ การขอคำวินิจฉัยอย่างเป็นทางการและการพิจารณาว่าต้องแจ้งหรือไม่ ต่างก็ไม่ได้หมายความว่ามีข้อสรุปแล้ว

แหล่งอ้างอิง