Skip to main content

ข้อมูลเชิงเศรษฐกิจ

10 กุมภาพันธ์ 2569

    

ข้อมูลการใช้จ่ายบอกอะไรเราบ้างเกี่ยวกับภัยคุกคามทางไซเบอร์

Mastercard Economics Institute ได้ทำการวิจัยเกี่ยวกับผลกระทบทางเศรษฐกิจของอาชญากรรมไซเบอร์

Abstract image of lines of code connected by points of light.
Johan Gerber profile photo

Johan Gerber

Executive Vice President, Security Solutions,

Mastercard

   

Michelle Meyer profile photo

Michelle Meyer

Chief Economist, Mastercard Economics Institute,

Mastercard

กลุ่มบริษัทอาซาฮี ผู้ผลิตเบียร์ที่ขายดีที่สุดของญี่ปุ่น ถูกโจมตีทางไซเบอร์อย่างรุนแรงเมื่อฤดูใบไม้ร่วงปีที่แล้ว จนบริษัทต้องปิดระบบคอมพิวเตอร์หลายระบบ และหันมา ใช้ปากกา กระดาษ และเครื่องแฟกซ์ ในการรับคำสั่งซื้อแทน ผลกระทบจากเหตุการณ์ดังกล่าวส่งผลต่อห่วงโซ่อุปทาน บาร์และร้านอาหารของอาซาฮี รวมถึงผู้บริโภคด้วย

การโจมตีครั้งนี้เป็นตัวอย่างของอาชญากรรมไซเบอร์รูปแบบใหม่ ซึ่งการโจมตีทางดิจิทัลก่อให้เกิดความเสียหายทางเศรษฐกิจในวงกว้างและสร้างความสูญเสียทั่วโลกมากขึ้นทุกปี แนวโน้มนี้กำลังสร้างความเชื่อมโยงที่แข็งแกร่งยิ่งขึ้นระหว่างการโจมตีทางไซเบอร์และเศรษฐกิจโลก โดยมี งานวิจัยจำนวนมาก ที่แสดงให้เห็นว่า เมื่อตลาดและธุรกิจล้มเหลวในการ ให้ความสำคัญกับการป้องกันภัยทางไซเบอร์ การเติบโตทางเศรษฐกิจอาจได้รับผลกระทบ

ยิ่งผู้กำหนดนโยบายและผู้นำทางธุรกิจเข้าใจผลกระทบทางเศรษฐกิจของการโจมตีทางไซเบอร์มากเท่าไร พวกเขาก็ยิ่งสามารถป้องกันไม่ให้เกิดการโจมตีเหล่านั้นได้อย่างมีประสิทธิภาพมากขึ้นเท่านั้น ตัวอย่างเช่น หากการหลอกลวงทางอีเมลโดยใช้ AI ก่อให้เกิดความเสียหายทางการเงินมากที่สุด พวกเขาก็สามารถจัดลำดับความสำคัญของการลงทุนและการให้ความรู้แก่ผู้บริโภคในด้านนั้นได้ เพื่อสนับสนุนงานวิจัยนี้ นักเศรษฐศาสตร์จาก Mastercard Economics Institute ได้วิเคราะห์ทั้งการโจมตีทางไซเบอร์ของบริษัทอาซาฮี และการโจมตีทางไซเบอร์ต่อบริษัทโคโลเนียลไพพ์ไลน์เมื่อไม่กี่ปีที่ผ่านมา ซึ่งเป็นส่วนหนึ่งของงานวิจัยต่อเนื่องของเราเกี่ยวกับเศรษฐศาสตร์ของความปลอดภัยทางไซเบอร์และอาชญากรรมทางไซเบอร์

จากการตรวจสอบข้อมูลการใช้จ่ายของบัตร Mastercard แบบรวมและไม่ระบุตัวตน เราพบรูปแบบความคลาดเคลื่อนที่คล้ายคลึงกับรูปแบบการซื้อ โดยมีหลักฐานการกักตุนสินค้าเมื่อเผชิญกับปัญหาการหยุดชะงักของอุปทาน กรณีศึกษาทั้งสองนี้เน้นให้เห็นว่าการโจมตีที่ส่งผลกระทบต่อห่วงโซ่อุปทานเผยให้เห็นถึงความเปราะบางและลักษณะที่เชื่อมโยงกัน โดยแสดงให้เห็นว่าผลกระทบอาจขยายวงกว้างไปไกลกว่าความสูญเสียทางการเงินสำหรับธุรกิจเดียวที่ตกเป็นเป้าหมายของการโจมตี แต่ในทางกลับกัน การโจมตีเหล่านี้อาจส่งผลกระทบอย่างรุนแรงต่อผู้บริโภคนับล้านคนและธุรกิจหลายพันแห่ง โดยบางกรณี อาจหยุดชะงักนานหลายเดือน

 

กรณีศึกษาการโจมตีท่อส่งน้ำมันอาซาฮีและโคโลเนียล

ทีม Mastercard Economics Institute นำโดยเพื่อนร่วมงานของเรา ชูบัม ชาฮาน ได้ทำการวิเคราะห์เชิงลึกเกี่ยวกับการโจมตีทางไซเบอร์ครั้งใหญ่ทั้งสองครั้งนี้ สถาบันเศรษฐศาสตร์ของ Mastercard Economics Institute ได้ตรวจสอบข้อมูลธุรกรรมในอดีตที่ประมวลผลบนเครือข่าย Mastercard หลังจากการโจมตีแต่ละครั้ง เพื่อทำความเข้าใจถึงผลกระทบที่เกิดขึ้นและผลกระทบต่อผู้บริโภค

ในกรณีศึกษาแรก เราได้วิเคราะห์การโจมตีทางไซเบอร์ต่อกลุ่มบริษัทอาซาฮีเมื่อวันที่ 29 กันยายน 2025 อาชญากรไซเบอร์ได้ก่อเหตุทำให้ระบบของบริษัทล่ม ส่งผลให้บริษัทต้อง หยุดการผลิตในโรงงานส่วนใหญ่จากทั้งหมด 30 แห่งในญี่ปุ่น และระงับคำสั่งซื้อ การจัดส่ง และการดำเนินงานของศูนย์บริการลูกค้าในประเทศ

ในขณะที่ร้านอาหาร บาร์ และร้านค้าต่าง ๆ ต่างพยายามจัดหาเบียร์อาซาฮีมาจำหน่าย เราสังเกตเห็นการใช้จ่ายที่ร้านขายเบียร์และสุราในญี่ปุ่นเพิ่มสูงขึ้นอย่างต่อเนื่องในช่วง 10 วันแรกของเดือนตุลาคม เนื่องจากข่าวการโจมตีทางไซเบอร์ทำให้ผู้บริโภคกักตุนเบียร์อาซาฮี ซึ่งยิ่งทำให้ปัญหาการขาดแคลนรุนแรงขึ้น

ในช่วง 10 วันดังกล่าว ยอดขายในร้านขายเบียร์และสุราในญี่ปุ่นเพิ่มขึ้น 57% เมื่อเทียบกับปีที่แล้ว เมื่อเปรียบเทียบกันแล้ว ยอดขายในช่วงเวลา 10 วันเดียวกันของปี 2024 เพิ่มขึ้นเพียง 3% เมื่อเทียบกับปีก่อนหน้า

     

การโจมตีด้วยแรนซัมแวร์ของกลุ่มบริษัทอาซาฮี

การโจมตีด้วยมัลแวร์เรียกค่าไถ่ในช่วงปลายเดือนกันยายน 2025 ต่อบริษัทผลิตเครื่องดื่ม Asahi ของญี่ปุ่น ทำให้การดำเนินงานของบริษัทหยุดชะงักและส่งผลให้ยอดขายในร้านขายเบียร์และสุราพุ่งสูงขึ้น 

อินโฟกราฟิกแสดงการเติบโตของการใช้จ่ายในร้านขายสุราแบบปีต่อปี

    

ในกรณีศึกษาที่สอง เราได้ทำการวิจัยเกี่ยวกับการโจมตีท่อส่งน้ำมันโคโลเนียล ซึ่งเป็นการโจมตีด้วยมัลแวร์เรียกค่าไถ่เมื่อวันที่ 7 พฤษภาคม 2564 ส่งผลให้การดำเนินงานของโคโลเนียลหยุดชะงัก และทำให้การจัดส่งน้ำมันเชื้อเพลิงเกือบ 45% ในชายฝั่งตะวันออกของสหรัฐอเมริกาหยุดชะงัก

เช่นเดียวกับเหตุการณ์โจมตีบริษัทอาซาฮี ข่าวการหยุดชะงักของห่วงโซ่อุปทานได้กระตุ้นให้เกิดการซื้อเชื้อเพลิงเพิ่มขึ้นอย่างมากตามแนวชายฝั่งตะวันออกภายในวันที่ 10 พฤษภาคม Mastercard Economics Institute พบว่า ข้อมูลแสดงให้เห็นว่าการใช้จ่ายต่อบัตรเพิ่มขึ้น 17% ในรัฐที่ได้รับผลกระทบ เทียบกับการเพิ่มขึ้น 5% ในรัฐอื่นๆ นอกจากนี้ เรายังพบว่าขนาดธุรกรรมเฉลี่ยของการซื้อเชื้อเพลิงเพิ่มขึ้น 14% ซึ่งสะท้อนให้เห็นถึงการกักตุนสินค้าของผู้บริโภคและการพุ่งขึ้นของราคาท่ามกลางความต้องการที่เพิ่มขึ้น

จากการวิจัยของเราพบว่า ณ วันที่ 12 พฤษภาคม เกิดภาวะขาดแคลนเชื้อเพลิงอย่างกว้างขวางในรัฐที่ได้รับผลกระทบ ซึ่งเกิดจากทั้งการหยุดชะงักของอุปทานและความต้องการที่สูงขึ้น โดยอุปทานกลับคืนสู่ภาวะปกติในอีกสองวันต่อมา

     

ลำดับเหตุการณ์การโจมตีทางไซเบอร์ต่อท่อส่งน้ำมันโคโลเนียล

ในช่วงไม่กี่วันแรกหลังจากการโจมตีด้วยมัลแวร์เรียกค่าไถ่เมื่อวันที่ 7 พฤษภาคม 2021 เกิดการซื้อสินค้าตุนไว้จำนวนมากในภาคตะวันออกของสหรัฐฯ ตามมาด้วยภาวะขาดแคลนน้ำมันเชื้อเพลิง แผนภูมิแท่งด้านล่างแสดงดัชนีการใช้จ่ายรวมต่อรหัสไปรษณีย์ โดยอ้างอิงจากค่าเฉลี่ยของปีงบประมาณ 2021 โดยสีแดงหมายถึงการใช้จ่ายต่ำกว่าค่าเฉลี่ย และสีเขียวหมายถึงการใช้จ่ายสูงกว่าค่าเฉลี่ย 

ตกแต่ง
แผนที่แสดงพื้นที่ทางตะวันออกของสหรัฐฯ แสดงให้เห็นถึงการซื้อสินค้าตุนไว้จำนวนมากหลังเหตุการณ์โจมตีท่อส่งน้ำมันโคโลเนียล

    

การเพิ่มขึ้นของการโจมตีทางไซเบอร์ในวงกว้างขึ้น

ศักยภาพในการโจมตีขนาดใหญ่ประเภทนี้มีแต่จะเพิ่มมากขึ้น กลุ่มอาชญากรไซเบอร์ได้พัฒนาระบบการทำงานให้เป็นมืออาชีพมากขึ้น และมุ่งเป้าไปที่โครงสร้างพื้นฐานที่สำคัญและระบบการดำเนินงานทางธุรกิจหลัก เพื่อเพิ่มโอกาสในการได้รับเงินจำนวนมากจากการขโมยข้อมูลหรือการทำให้ระบบหยุดทำงาน ด้วยเหตุนี้ การโจมตีที่ร้ายแรงที่สุดบางส่วน ซึ่งเกิดขึ้นบ่อยขึ้นเรื่อยๆ คือการโจมตีโรงพยาบาลและระบบดูแลสุขภาพอื่นๆ การโจมตีเหล่านี้มักเป็นอันตรายต่อชีวิตของผู้คน เนื่องจากหน่วยแพทย์ฉุกเฉินถูกเปลี่ยนเส้นทางไปยังสถานที่ต่างๆ และเจ้าหน้าที่โรงพยาบาลที่ได้รับผลกระทบต้องดิ้นรนเพื่อประสานงานและแบ่งปันข้อมูลที่สำคัญ

ตัวอย่างล่าสุดของการละเมิดข้อมูลขนาดใหญ่เหล่านี้คือ เหตุการณ์ที่บริษัท Jaguar Land Rover ผู้ผลิตรถยนต์รายใหญ่ที่สุดของสหราชอาณาจักร ประสบกับการโจมตีทางไซเบอร์ในเดือนสิงหาคม 2025 ซึ่งส่งผลให้การดำเนินงานทั่วโลกหยุดชะงักเป็นเวลาห้าสัปดาห์ และส่งผลกระทบต่อซัพพลายเออร์มากกว่า 5,000 ราย การโจมตีครั้งนี้มีขนาดใหญ่มากจนส่งผลกระทบต่อเศรษฐกิจโดยรวมของสหราชอาณาจักร ซึ่งมีรายงานว่า สูญเสียมูลค่าไปประมาณ 2.5 พันล้านดอลลาร์

นอกจากนี้ ในปี 2024 บริษัทซอฟต์แวร์ CDK Global ได้ปิดศูนย์ข้อมูล โทรศัพท์ และแอปพลิเคชันต่างๆ หลังจากถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ มาตรการบรรเทาผลกระทบเหล่านี้ส่งผลกระทบต่อการให้บริการของตัวแทนจำหน่ายรถยนต์ประมาณ 15,000 แห่งทั่วอเมริกาเหนือ บริษัทที่ปรึกษาด้านเศรษฐกิจ Anderson Economic Group ประเมิน ว่า การปิดโรงงานของ CDK ทำให้ตัวแทนจำหน่ายรถยนต์สูญเสียรายได้มากกว่า 600 ล้านดอลลาร์สหรัฐในช่วงสองสัปดาห์ บริษัท CDK จ่ายค่าไถ่ 25 ล้านดอลลาร์สหรัฐ

ในทั้งสี่กรณีที่กล่าวมา เราสามารถเห็นได้อย่างชัดเจนว่าอาชญากรรมไซเบอร์ได้กลายเป็นภัยคุกคามทางเศรษฐกิจต่อธุรกิจ โครงสร้างพื้นฐาน และการเติบโตของ GDP ควรคาดการณ์ได้ว่าจะมีการโจมตีที่รุนแรงมากขึ้นในอนาคต โดยเฉพาะอย่างยิ่งเมื่อปัญญาประดิษฐ์เพิ่มความซับซ้อนและความถี่ของการโจมตีมากขึ้น

ข้อเสนอแนะและขั้นตอนต่อไป

จากการวิจัยของเรา เราได้ระบุข้อเสนอแนะที่สำคัญสองประการ

ประการแรก เนื่องจากเศรษฐกิจโลกมีความเชื่อมโยงกันอย่างมาก การรับมือกับอาชญากรรมไซเบอร์จึงต้องมีการประสานงานในระดับโลกมากขึ้น และต้องอาศัยความรับผิดชอบร่วมกันในการปกป้องข้อมูล สร้างความเชื่อมั่นในเครื่องมือดิจิทัล และสนับสนุนการเติบโตของ GDP อย่างต่อเนื่อง เนื่องจากอาชญากรไซเบอร์ยังคงมุ่งเป้าไปที่การดำเนินงานทางธุรกิจที่สำคัญ อุตสาหกรรมต่างๆ จึงจำเป็นต้องเสริมสร้างความยืดหยุ่นทั้งในด้านการรักษาความปลอดภัยทางไซเบอร์และห่วงโซ่อุปทานเพื่อรับมือกับการโจมตีเหล่านี้ ความร่วมมือที่แข็งแกร่งระหว่างภาครัฐและเอกชน รวมถึงการแบ่งปันข้อมูลระหว่างภาคอุตสาหกรรม จะช่วยสนับสนุนการดำเนินงานนี้

ประการที่สอง การวิเคราะห์ของเราเน้นย้ำถึงความจำเป็นในการวิจัยอย่างต่อเนื่องเกี่ยวกับเศรษฐศาสตร์ของอาชญากรรมไซเบอร์ หากปราศจากตัวชี้วัดที่เชื่อถือได้ องค์กรและรัฐบาลจะไม่สามารถตัดสินใจได้อย่างรอบรู้ และจะต้องพึ่งพาข้อมูลจากประสบการณ์ส่วนตัวในการกำหนดทิศทางนโยบายและการลงทุนด้านความปลอดภัยทางไซเบอร์แทน

เรียนรู้เพิ่มเติม

รายงานฉบับใหม่จาก Mastercard วิเคราะห์ว่าองค์กรต่างๆ จำเป็นต้องปรับเปลี่ยนแนวทางอย่างไรเพื่อปกป้องตนเอง ลูกค้า และระบบนิเวศโดยรวม

A man looks down at a tablet in front of a brightly-lit building at night.