ชาวอเมริกัน 25 ล้านคนตกอยู่ในความเสี่ยง: การรั่วไหลของข้อมูลภาครัฐครั้งใหญ่ที่ Conduent

การรั่วไหลของข้อมูลครั้งใหญ่ที่ Conduent ซึ่งเป็นบริษัทที่ประมวลผลข้อมูลอ่อนไหวในนามของหน่วยงานภาครัฐ ได้เปิดเผยบันทึกส่วนบุคคลของชาวอเมริกันกว่า 25 ล้านคน การรั่วไหลครั้งนี้ดำเนินการโดยกลุ่มแรนซัมแวร์ SafePay ส่งผลให้ข้อมูลถูกขโมยไป 8.5 เทระไบต์ รวมถึงหมายเลขประกันสังคม บันทึกทางการแพทย์ และรายละเอียดประกันสุขภาพ หากคุณอาศัยอยู่ในออริกอนหรือเท็กซัส โอกาสที่ข้อมูลของคุณจะเกี่ยวข้องกับเหตุการณ์นี้ถือว่าสูงเป็นพิเศษ

การรั่วไหลครั้งนี้เป็นเครื่องเตือนใจที่ชัดเจนว่าข้อมูลส่วนบุคคลของคุณไม่ได้อยู่แค่บนอุปกรณ์ของคุณเองเท่านั้น แต่ยังอยู่ในระบบของผู้รับเหมา ผู้ประมวลผล และผู้ให้บริการบุคคลที่สามที่คุณไม่เคยรู้จัก และที่คุณไม่สามารถควบคุมแนวทางปฏิบัติด้านความปลอดภัยของพวกเขาได้

Conduent คือใคร และทำไมเรื่องนี้จึงสำคัญ?

Conduent เป็นบริษัทให้บริการกระบวนการทางธุรกิจที่ดูแลงานด้านการบริหารและการประมวลผลข้อมูลให้กับหน่วยงานภาครัฐทั่วสหรัฐอเมริกา นั่นหมายความว่าบริษัทจัดการข้อมูลประเภทที่อ่อนไหวที่สุดเป็นประจำ ทั้งข้อมูลสวัสดิการ บันทึกสุขภาพ และหมายเลขประกันสังคมที่ผูกกับตัวตนและชีวิตทางการเงินของคนจริงๆ

เมื่อบริษัทอย่าง Conduent ประสบกับการรั่วไหลของข้อมูล ผลกระทบที่ตามมาก็แผ่ขยายไปไกลเกินกว่าหน่วยงานหรือรัฐเพียงแห่งเดียว ออริกอนรายงานว่ามีผู้อยู่อาศัยได้รับผลกระทบประมาณ 10.5 ล้านคน เท็กซัสรายงานประมาณ 15.4 ล้านคน เมื่อรวมกันแล้วสองรัฐนี้เพียงอย่างเดียวคิดเป็นสัดส่วนที่มีนัยสำคัญของเหยื่อทั้งหมด 25 ล้านคน แต่การรั่วไหลครั้งนี้น่าจะส่งผลกระทบต่อผู้อยู่อาศัยในหลายรัฐที่ทำสัญญากับ Conduent สำหรับบริการภาครัฐ

กลุ่มแรนซัมแวร์ SafePay อ้างความรับผิดชอบต่อการโจมตี กลุ่มแรนซัมแวร์เช่นนี้มักขโมยข้อมูลออกก่อนที่จะเข้ารหัสระบบ ทำให้พวกเขามีอำนาจต่อรองในการเรียกค่าไถ่ และความสามารถในการขายหรือเปิดเผยบันทึกที่ถูกขโมยแม้ว่าจะมีการจ่ายค่าไถ่แล้วก็ตาม

ความเสี่ยงที่แท้จริง: หมายเลขประกันสังคมและบันทึกทางการแพทย์ไม่มีวันหมดอายุ

ไม่ใช่ทุกการรั่วไหลของข้อมูลที่จะมีความเสี่ยงระยะยาวเท่ากัน รหัสผ่านที่ถูกขโมยสามารถเปลี่ยนได้ อีเมลที่ถูกบุกรุกสามารถติดตามได้ แต่หมายเลขประกันสังคมและบันทึกทางการแพทย์เป็นอีกประเภทหนึ่งโดยสิ้นเชิง

หมายเลขประกันสังคมของคุณมีผลถาวรในทางปฏิบัติ เมื่อมันตกไปอยู่ในมือของอาชญากร มันสามารถถูกใช้เพื่อเปิดบัญชีเครดิต fraudulent ยื่นแบบแสดงรายการภาษีเท็จ หรือก่ออาชญากรรมการโจรกรรมอัตลักษณ์ทางการแพทย์ บางครั้งอาจเกิดขึ้นหลายปีหลังจากการรั่วไหลครั้งแรก บันทึกทางการแพทย์เพิ่มชั้นของความเสี่ยงอีกชั้นหนึ่ง โดยเปิดเผยอาการเจ็บป่วย ยาที่ใช้ และรายละเอียดประกันที่สามารถถูกใช้ประโยชน์ในการฉ้อโกงประกันหรือแผนฟิชชิ่งแบบเจาะจง

นี่คือเหตุผลที่การรั่วไหลที่ Conduent สมควรได้รับความสนใจมากกว่าการรั่วไหลของข้อมูลรับรองทั่วไป ข้อมูลที่เกี่ยวข้องเป็นประเภทที่หล่อเลี้ยงการโจรกรรมอัตลักษณ์เป็นเวลาหลายปี ไม่ใช่แค่ช่วงสัปดาห์หลังจากเหตุการณ์เกิดขึ้น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

แม้ว่าคุณจะไม่เคยมีปฏิสัมพันธ์โดยตรงกับ Conduent ข้อมูลของคุณอาจผ่านระบบของพวกเขาหากคุณได้รับสวัสดิการภาครัฐ ความคุ้มครองด้านสุขภาพ หรือบริการสังคมในรัฐที่ได้รับผลกระทบ นี่คือสิ่งที่คุณควรพิจารณาดำเนินการตอนนี้:

  • ตรวจสอบจดหมายแจ้งการรั่วไหลของข้อมูล หากคุณเป็นผู้อยู่อาศัยในออริกอนหรือเท็กซัส ให้จับตาดูการแจ้งเตือนอย่างเป็นทางการจากหน่วยงานของรัฐว่าบันทึกของคุณเกี่ยวข้องหรือไม่
  • ทำการอายัดเครดิต การอายัดเครดิตที่สำนักเครดิตหลักทั้งสามแห่ง (Equifax, Experian และ TransUnion) เป็นหนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการบล็อกการเปิดบัญชี fraudulent โดยใช้หมายเลขประกันสังคมของคุณ
  • ติดตามใบแจ้งยอดคำอธิบายสิทธิประโยชน์ (EOB) ของคุณ การโจรกรรมอัตลักษณ์ทางการแพทย์มักปรากฏเป็นข้อเรียกร้องหรือผู้ให้บริการที่ไม่คุ้นเคยในใบแจ้งยอดประกันสุขภาพของคุณ
  • ระวังฟิชชิ่งแบบเจาะจง ผู้โจมตีที่มีข้อมูลส่วนบุคคลของคุณสามารถสร้างอีเมลหรือโทรศัพท์ที่น่าเชื่อถือซึ่งดูเหมือนมาจากหน่วยงานภาครัฐหรือบริษัทประกัน ปฏิบัติต่อการติดต่อที่ไม่พึงประสงค์ด้วยความสงสัยอย่างสมเหตุสมผล
  • ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน และเปิดใช้การยืนยันตัวตนสองขั้นตอน ในบัญชีใดๆ ที่เชื่อมโยงกับบริการภาครัฐหรือพอร์ทัลด้านสุขภาพ

นอกจากนี้ยังควรคิดอย่างกว้างขวางมากขึ้นเกี่ยวกับนิสัยความเป็นส่วนตัวดิจิทัลของคุณ การรั่วไหลเช่นนี้เกิดขึ้นบ่อยขึ้นเรื่อยๆ และข้อมูลที่เปิดเผยมักลงเอยในตลาดมืดซึ่งถูกบรรจุและขายต่อ การจำกัดการเปิดเผยโดยรวมของคุณผ่านแนวปฏิบัติด้านความเป็นส่วนตัวที่แข็งแกร่งและเครื่องมือที่ลดปริมาณกิจกรรมที่สามารถถูกติดตามหรือดักจับได้ เป็นการตอบสนองที่สมเหตุสมผลต่อโลกที่การรั่วไหลขนาดใหญ่กลายเป็นเรื่องปกติ

ความเสี่ยงจากบุคคลที่สามคือปัญหาของทุกคน

การรั่วไหลที่ Conduent เป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้น หน่วยงานภาครัฐและสถาบันขนาดใหญ่มักมอบหมายการประมวลผลข้อมูลให้กับผู้รับเหมา และผู้รับเหมาเหล่านั้นอาจเป็นจุดอ่อนในห่วงโซ่ที่ปลอดภัยโดยรวม ในฐานะปัจเจกบุคคล คุณแทบไม่มีความสามารถมองเห็นว่าผู้ให้บริการรายใดถือข้อมูลของคุณหรือผู้ให้บริการเหล่านั้นปกป้องข้อมูลได้ดีเพียงใด

นั่นคือความเป็นจริงที่น่าหงุดหงิด แต่มันตอกย้ำว่าทำไมการเป็นเจ้าของความเป็นส่วนตัวของคุณเองจึงสำคัญ การใช้ VPN อย่าง hide.me จะไม่ป้องกันผู้รับเหมาภาครัฐจากการถูกบุกรุก แต่มันเป็นชั้นหนึ่งในแนวทางที่กว้างขึ้นในการรักษากิจกรรมออนไลน์ของคุณให้เป็นส่วนตัว โดยเฉพาะอย่างยิ่งเมื่อคุณอยู่ในเครือข่ายสาธารณะหรือเครือข่ายที่ใช้ร่วมกันซึ่งข้อมูลของคุณเปิดเผยมากที่สุด การสร้างนิสัยที่ให้ความสำคัญกับความเป็นส่วนตัวเป็นอันดับแรก รวมถึงการท่องเว็บแบบเข้ารหัส สุขอนามัยของบัญชีอย่างระมัดระวัง และการติดตามข้อมูลเกี่ยวกับการรั่วไหลที่ส่งผลกระทบต่อคุณ เป็นการตอบสนองเชิงปฏิบัติต่อภูมิทัศน์ของภัยคุกคามที่คุณไม่สามารถควบคุมได้อย่างเต็มที่

ชาวอเมริกัน 25 ล้านคนที่ติดอยู่ในเหตุการณ์รั่วไหลที่ Conduent ไม่ได้ทำอะไรผิด ข้อมูลของพวกเขาเพียงแต่อยู่ในความดูแลขององค์กรที่กลายเป็นเป้าหมาย การป้องกันที่ดีที่สุดคือการติดตามข้อมูลอย่างต่อเนื่อง การดำเนินการอย่างรวดเร็วเมื่อเกิดการรั่วไหล และการทำให้ความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นนิสัยประจำไม่ใช่เรื่องที่คิดทีหลัง