10 กุมภาพันธ์ 2569
กลุ่มบริษัทอาซาฮี ผู้ผลิตเบียร์ที่ขายดีที่สุดของญี่ปุ่น ถูกโจมตีทางไซเบอร์อย่างรุนแรงเมื่อฤดูใบไม้ร่วงปีที่แล้ว จนบริษัทต้องปิดระบบคอมพิวเตอร์หลายระบบ และหันมา ใช้ปากกา กระดาษ และเครื่องแฟกซ์ ในการรับคำสั่งซื้อแทน ผลกระทบจากเหตุการณ์ดังกล่าวส่งผลต่อห่วงโซ่อุปทาน บาร์และร้านอาหารของอาซาฮี รวมถึงผู้บริโภคด้วย
การโจมตีครั้งนี้เป็นตัวอย่างของอาชญากรรมไซเบอร์รูปแบบใหม่ ซึ่งการโจมตีทางดิจิทัลก่อให้เกิดความเสียหายทางเศรษฐกิจในวงกว้างและสร้างความสูญเสียทั่วโลกมากขึ้นทุกปี แนวโน้มนี้กำลังสร้างความเชื่อมโยงที่แข็งแกร่งยิ่งขึ้นระหว่างการโจมตีทางไซเบอร์และเศรษฐกิจโลก โดยมี งานวิจัยจำนวนมาก ที่แสดงให้เห็นว่า เมื่อตลาดและธุรกิจล้มเหลวในการ ให้ความสำคัญกับการป้องกันภัยทางไซเบอร์ การเติบโตทางเศรษฐกิจอาจได้รับผลกระทบ
ยิ่งผู้กำหนดนโยบายและผู้นำทางธุรกิจเข้าใจผลกระทบทางเศรษฐกิจของการโจมตีทางไซเบอร์มากเท่าไร พวกเขาก็ยิ่งสามารถป้องกันไม่ให้เกิดการโจมตีเหล่านั้นได้อย่างมีประสิทธิภาพมากขึ้นเท่านั้น ตัวอย่างเช่น หากการหลอกลวงทางอีเมลโดยใช้ AI ก่อให้เกิดความเสียหายทางการเงินมากที่สุด พวกเขาก็สามารถจัดลำดับความสำคัญของการลงทุนและการให้ความรู้แก่ผู้บริโภคในด้านนั้นได้ เพื่อสนับสนุนงานวิจัยนี้ นักเศรษฐศาสตร์จาก Mastercard Economics Institute ได้วิเคราะห์ทั้งการโจมตีทางไซเบอร์ของบริษัทอาซาฮี และการโจมตีทางไซเบอร์ต่อบริษัทโคโลเนียลไพพ์ไลน์เมื่อไม่กี่ปีที่ผ่านมา ซึ่งเป็นส่วนหนึ่งของงานวิจัยต่อเนื่องของเราเกี่ยวกับเศรษฐศาสตร์ของความปลอดภัยทางไซเบอร์และอาชญากรรมทางไซเบอร์
จากการตรวจสอบข้อมูลการใช้จ่ายของบัตร Mastercard แบบรวมและไม่ระบุตัวตน เราพบรูปแบบความคลาดเคลื่อนที่คล้ายคลึงกับรูปแบบการซื้อ โดยมีหลักฐานการกักตุนสินค้าเมื่อเผชิญกับปัญหาการหยุดชะงักของอุปทาน กรณีศึกษาทั้งสองนี้เน้นให้เห็นว่าการโจมตีที่ส่งผลกระทบต่อห่วงโซ่อุปทานเผยให้เห็นถึงความเปราะบางและลักษณะที่เชื่อมโยงกัน โดยแสดงให้เห็นว่าผลกระทบอาจขยายวงกว้างไปไกลกว่าความสูญเสียทางการเงินสำหรับธุรกิจเดียวที่ตกเป็นเป้าหมายของการโจมตี แต่ในทางกลับกัน การโจมตีเหล่านี้อาจส่งผลกระทบอย่างรุนแรงต่อผู้บริโภคนับล้านคนและธุรกิจหลายพันแห่ง โดยบางกรณี อาจหยุดชะงักนานหลายเดือน
ทีม Mastercard Economics Institute นำโดยเพื่อนร่วมงานของเรา ชูบัม ชาฮาน ได้ทำการวิเคราะห์เชิงลึกเกี่ยวกับการโจมตีทางไซเบอร์ครั้งใหญ่ทั้งสองครั้งนี้ สถาบันเศรษฐศาสตร์ของ Mastercard Economics Institute ได้ตรวจสอบข้อมูลธุรกรรมในอดีตที่ประมวลผลบนเครือข่าย Mastercard หลังจากการโจมตีแต่ละครั้ง เพื่อทำความเข้าใจถึงผลกระทบที่เกิดขึ้นและผลกระทบต่อผู้บริโภค
ในกรณีศึกษาแรก เราได้วิเคราะห์การโจมตีทางไซเบอร์ต่อกลุ่มบริษัทอาซาฮีเมื่อวันที่ 29 กันยายน 2025 อาชญากรไซเบอร์ได้ก่อเหตุทำให้ระบบของบริษัทล่ม ส่งผลให้บริษัทต้อง หยุดการผลิตในโรงงานส่วนใหญ่จากทั้งหมด 30 แห่งในญี่ปุ่น และระงับคำสั่งซื้อ การจัดส่ง และการดำเนินงานของศูนย์บริการลูกค้าในประเทศ
ในขณะที่ร้านอาหาร บาร์ และร้านค้าต่าง ๆ ต่างพยายามจัดหาเบียร์อาซาฮีมาจำหน่าย เราสังเกตเห็นการใช้จ่ายที่ร้านขายเบียร์และสุราในญี่ปุ่นเพิ่มสูงขึ้นอย่างต่อเนื่องในช่วง 10 วันแรกของเดือนตุลาคม เนื่องจากข่าวการโจมตีทางไซเบอร์ทำให้ผู้บริโภคกักตุนเบียร์อาซาฮี ซึ่งยิ่งทำให้ปัญหาการขาดแคลนรุนแรงขึ้น
ในช่วง 10 วันดังกล่าว ยอดขายในร้านขายเบียร์และสุราในญี่ปุ่นเพิ่มขึ้น 57% เมื่อเทียบกับปีที่แล้ว เมื่อเปรียบเทียบกันแล้ว ยอดขายในช่วงเวลา 10 วันเดียวกันของปี 2024 เพิ่มขึ้นเพียง 3% เมื่อเทียบกับปีก่อนหน้า
การโจมตีด้วยมัลแวร์เรียกค่าไถ่ในช่วงปลายเดือนกันยายน 2025 ต่อบริษัทผลิตเครื่องดื่ม Asahi ของญี่ปุ่น ทำให้การดำเนินงานของบริษัทหยุดชะงักและส่งผลให้ยอดขายในร้านขายเบียร์และสุราพุ่งสูงขึ้น
ในกรณีศึกษาที่สอง เราได้ทำการวิจัยเกี่ยวกับการโจมตีท่อส่งน้ำมันโคโลเนียล ซึ่งเป็นการโจมตีด้วยมัลแวร์เรียกค่าไถ่เมื่อวันที่ 7 พฤษภาคม 2564 ส่งผลให้การดำเนินงานของโคโลเนียลหยุดชะงัก และทำให้การจัดส่งน้ำมันเชื้อเพลิงเกือบ 45% ในชายฝั่งตะวันออกของสหรัฐอเมริกาหยุดชะงัก
เช่นเดียวกับเหตุการณ์โจมตีบริษัทอาซาฮี ข่าวการหยุดชะงักของห่วงโซ่อุปทานได้กระตุ้นให้เกิดการซื้อเชื้อเพลิงเพิ่มขึ้นอย่างมากตามแนวชายฝั่งตะวันออกภายในวันที่ 10 พฤษภาคม Mastercard Economics Institute พบว่า ข้อมูลแสดงให้เห็นว่าการใช้จ่ายต่อบัตรเพิ่มขึ้น 17% ในรัฐที่ได้รับผลกระทบ เทียบกับการเพิ่มขึ้น 5% ในรัฐอื่นๆ นอกจากนี้ เรายังพบว่าขนาดธุรกรรมเฉลี่ยของการซื้อเชื้อเพลิงเพิ่มขึ้น 14% ซึ่งสะท้อนให้เห็นถึงการกักตุนสินค้าของผู้บริโภคและการพุ่งขึ้นของราคาท่ามกลางความต้องการที่เพิ่มขึ้น
จากการวิจัยของเราพบว่า ณ วันที่ 12 พฤษภาคม เกิดภาวะขาดแคลนเชื้อเพลิงอย่างกว้างขวางในรัฐที่ได้รับผลกระทบ ซึ่งเกิดจากทั้งการหยุดชะงักของอุปทานและความต้องการที่สูงขึ้น โดยอุปทานกลับคืนสู่ภาวะปกติในอีกสองวันต่อมา
ในช่วงไม่กี่วันแรกหลังจากการโจมตีด้วยมัลแวร์เรียกค่าไถ่เมื่อวันที่ 7 พฤษภาคม 2021 เกิดการซื้อสินค้าตุนไว้จำนวนมากในภาคตะวันออกของสหรัฐฯ ตามมาด้วยภาวะขาดแคลนน้ำมันเชื้อเพลิง แผนภูมิแท่งด้านล่างแสดงดัชนีการใช้จ่ายรวมต่อรหัสไปรษณีย์ โดยอ้างอิงจากค่าเฉลี่ยของปีงบประมาณ 2021 โดยสีแดงหมายถึงการใช้จ่ายต่ำกว่าค่าเฉลี่ย และสีเขียวหมายถึงการใช้จ่ายสูงกว่าค่าเฉลี่ย
ศักยภาพในการโจมตีขนาดใหญ่ประเภทนี้มีแต่จะเพิ่มมากขึ้น กลุ่มอาชญากรไซเบอร์ได้พัฒนาระบบการทำงานให้เป็นมืออาชีพมากขึ้น และมุ่งเป้าไปที่โครงสร้างพื้นฐานที่สำคัญและระบบการดำเนินงานทางธุรกิจหลัก เพื่อเพิ่มโอกาสในการได้รับเงินจำนวนมากจากการขโมยข้อมูลหรือการทำให้ระบบหยุดทำงาน ด้วยเหตุนี้ การโจมตีที่ร้ายแรงที่สุดบางส่วน ซึ่งเกิดขึ้นบ่อยขึ้นเรื่อยๆ คือการโจมตีโรงพยาบาลและระบบดูแลสุขภาพอื่นๆ การโจมตีเหล่านี้มักเป็นอันตรายต่อชีวิตของผู้คน เนื่องจากหน่วยแพทย์ฉุกเฉินถูกเปลี่ยนเส้นทางไปยังสถานที่ต่างๆ และเจ้าหน้าที่โรงพยาบาลที่ได้รับผลกระทบต้องดิ้นรนเพื่อประสานงานและแบ่งปันข้อมูลที่สำคัญ
ตัวอย่างล่าสุดของการละเมิดข้อมูลขนาดใหญ่เหล่านี้คือ เหตุการณ์ที่บริษัท Jaguar Land Rover ผู้ผลิตรถยนต์รายใหญ่ที่สุดของสหราชอาณาจักร ประสบกับการโจมตีทางไซเบอร์ในเดือนสิงหาคม 2025 ซึ่งส่งผลให้การดำเนินงานทั่วโลกหยุดชะงักเป็นเวลาห้าสัปดาห์ และส่งผลกระทบต่อซัพพลายเออร์มากกว่า 5,000 ราย การโจมตีครั้งนี้มีขนาดใหญ่มากจนส่งผลกระทบต่อเศรษฐกิจโดยรวมของสหราชอาณาจักร ซึ่งมีรายงานว่า สูญเสียมูลค่าไปประมาณ 2.5 พันล้านดอลลาร์
นอกจากนี้ ในปี 2024 บริษัทซอฟต์แวร์ CDK Global ได้ปิดศูนย์ข้อมูล โทรศัพท์ และแอปพลิเคชันต่างๆ หลังจากถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ มาตรการบรรเทาผลกระทบเหล่านี้ส่งผลกระทบต่อการให้บริการของตัวแทนจำหน่ายรถยนต์ประมาณ 15,000 แห่งทั่วอเมริกาเหนือ บริษัทที่ปรึกษาด้านเศรษฐกิจ Anderson Economic Group ประเมิน ว่า การปิดโรงงานของ CDK ทำให้ตัวแทนจำหน่ายรถยนต์สูญเสียรายได้มากกว่า 600 ล้านดอลลาร์สหรัฐในช่วงสองสัปดาห์ บริษัท CDK จ่ายค่าไถ่ 25 ล้านดอลลาร์สหรัฐ
ในทั้งสี่กรณีที่กล่าวมา เราสามารถเห็นได้อย่างชัดเจนว่าอาชญากรรมไซเบอร์ได้กลายเป็นภัยคุกคามทางเศรษฐกิจต่อธุรกิจ โครงสร้างพื้นฐาน และการเติบโตของ GDP ควรคาดการณ์ได้ว่าจะมีการโจมตีที่รุนแรงมากขึ้นในอนาคต โดยเฉพาะอย่างยิ่งเมื่อปัญญาประดิษฐ์เพิ่มความซับซ้อนและความถี่ของการโจมตีมากขึ้น
จากการวิจัยของเรา เราได้ระบุข้อเสนอแนะที่สำคัญสองประการ
ประการแรก เนื่องจากเศรษฐกิจโลกมีความเชื่อมโยงกันอย่างมาก การรับมือกับอาชญากรรมไซเบอร์จึงต้องมีการประสานงานในระดับโลกมากขึ้น และต้องอาศัยความรับผิดชอบร่วมกันในการปกป้องข้อมูล สร้างความเชื่อมั่นในเครื่องมือดิจิทัล และสนับสนุนการเติบโตของ GDP อย่างต่อเนื่อง เนื่องจากอาชญากรไซเบอร์ยังคงมุ่งเป้าไปที่การดำเนินงานทางธุรกิจที่สำคัญ อุตสาหกรรมต่างๆ จึงจำเป็นต้องเสริมสร้างความยืดหยุ่นทั้งในด้านการรักษาความปลอดภัยทางไซเบอร์และห่วงโซ่อุปทานเพื่อรับมือกับการโจมตีเหล่านี้ ความร่วมมือที่แข็งแกร่งระหว่างภาครัฐและเอกชน รวมถึงการแบ่งปันข้อมูลระหว่างภาคอุตสาหกรรม จะช่วยสนับสนุนการดำเนินงานนี้
ประการที่สอง การวิเคราะห์ของเราเน้นย้ำถึงความจำเป็นในการวิจัยอย่างต่อเนื่องเกี่ยวกับเศรษฐศาสตร์ของอาชญากรรมไซเบอร์ หากปราศจากตัวชี้วัดที่เชื่อถือได้ องค์กรและรัฐบาลจะไม่สามารถตัดสินใจได้อย่างรอบรู้ และจะต้องพึ่งพาข้อมูลจากประสบการณ์ส่วนตัวในการกำหนดทิศทางนโยบายและการลงทุนด้านความปลอดภัยทางไซเบอร์แทน