มีการรายงานเหตุการณ์ข้อมูลรั่วไหลของสายการบินครั้งใหม่ ซึ่งเปิดเผยบันทึกผู้โดยสารประมาณ 220 ล้านรายการ ตามประกาศจากบริษัทความมั่นคงปลอดภัยไซเบอร์ CyPro ชุดข้อมูลที่ถูกเปิดเผย reportedly รวมถึงรายละเอียดการติดต่อ กำหนดการเที่ยวบิน และข้อมูลหนังสือเดินทาง ซึ่งเป็นข้อมูลส่วนบุคคลที่รวมกันแล้วผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยพิจารณาว่ามีคุณค่าอย่างยิ่งต่อโจรขโมยข้อมูลส่วนตัวและผู้ดำเนินการฉ้อโกง

แม้ว่าเหตุการณ์รั่วไหลในสายการบินและภาคการท่องเที่ยวจะไม่ใช่เรื่องใหม่ แต่ขนาดของเหตุการณ์ครั้งนี้โดดเด่นเป็นพิเศษ หมายเลขหนังสือเดินทางและรายละเอียดกำหนดการเดินทางไม่ค่อยถูกรวมอยู่ในปริมาณขนาดนี้ และการเปิดเผยครั้งนี้ทำให้เกิดคำถามว่าสายการบินและผู้ประมวลผลข้อมูลการท่องเที่ยวรักษาความปลอดภัยให้กับระบบที่จัดการข้อมูลผู้โดยสารที่ละเอียดอ่อนได้อย่างไร

เกิดอะไรขึ้นในเหตุการณ์ข้อมูลรั่วไหลของสายการบิน

ตามรายงาน เหตุการณ์รั่วไหลครั้งนี้เกี่ยวข้องกับบันทึกผู้โดยสารที่เชื่อมโยงกับระบบข้อมูลผู้โดยสารล่วงหน้า (Advance Passenger Information System - APIS) ซึ่งเป็นฐานข้อมูลประเภทที่สายการบินและหน่วยงานชายแดนใช้ในการรวบรวมและแบ่งปันรายละเอียดผู้โดยสารก่อนเที่ยวบินระหว่างประเทศ ข้อมูลผู้โดยสารล่วงหน้าโดยทั่วไปรวมถึงชื่อเต็ม วันเกิด หมายเลขหนังสือเดินทาง สัญชาติ และกำหนดการเดินทาง ซึ่งเป็นข้อมูลทั้งหมดที่จำเป็นสำหรับการตรวจคนเข้าเมืองและการคัดกรองความมั่นคงปลอดภัยก่อนออกเดินทาง

การสืบสวนแยกต่างหากเกี่ยวกับการรั่วไหลของข้อมูล APIS ที่เชื่อมโยงกับเวียดนามพบว่าฐานข้อมูล Elasticsearch ที่ไม่มีความปลอดภัย ซึ่งถูกปล่อยให้เปิดเผยโดยไม่มีการควบคุมการเข้าถึงที่เหมาะสม มีบันทึกผู้โดยสารประมาณ 220 ล้านรายการ ฐานข้อมูล Elasticsearch มักใช้ในการจัดเก็บและค้นหาข้อมูลที่มีโครงสร้างปริมาณมากได้อย่างรวดเร็ว แต่เมื่อตั้งค่าผิดพลาด ก็สามารถเข้าถึงได้โดยใครก็ตามที่พบเห็นออนไลน์ โดยไม่ต้องใช้การแฮ็ก สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับเหตุการณ์เฉพาะนั้น การรายงานก่อนหน้าของเราเกี่ยวกับ บันทึกผู้โดยสาร 220 ล้านรายการถูกเปิดเผยในการรั่วไหลของข้อมูล APIS เวียดนาม อธิบายรายละเอียดทางเทคนิคไว้

ความทับซ้อนของตัวเลขและประเภทข้อมูลระหว่างรายงานเหตุการณ์รั่วไหลของสายการบินครั้งนี้กับเหตุการณ์รั่วไหลของ APIS เวียดนาม ชี้ให้เห็นว่าอาจเป็นการอธิบายเหตุการณ์เปิดเผยข้อมูลเดียวกัน หรืออย่างน้อยก็เป็นรูปแบบความล้มเหลวที่คล้ายกันมาก นั่นคือ ข้อมูลการเดินทางที่ละเอียดอ่อนถูกจัดเก็บในระบบที่ไม่มีการล็อกอย่างเหมาะสม

ทำไมข้อมูลหนังสือเดินทางและกำหนดการเดินทางจึงมีค่ามากต่ออาชญากร

เหตุการณ์ข้อมูลรั่วไหลของผู้บริโภคส่วนใหญ่เกี่ยวข้องกับอีเมล รหัสผ่าน หรือหมายเลขบัตรชำระเงิน ซึ่งทั้งหมดสามารถเปลี่ยนได้ค่อนข้างง่ายเมื่อถูกบุกรุก หมายเลขหนังสือเดินทางแตกต่างออกไป หมายเลขเหล่านี้เชื่อมโยงกับเอกสารแสดงตนที่ออกโดยรัฐบาล ซึ่งไม่สามารถเปลี่ยนแทนได้อย่างรวดเร็วหรือถูก และยังคงมีอายุใช้งานได้หลายปี

เมื่อข้อมูลหนังสือเดินทางรวมกับข้อมูลการติดต่อและกำหนดการเดินทาง ตามที่ reportedly เกิดขึ้นในเหตุการณ์ข้อมูลรั่วไหลของสายการบินครั้งนี้ ระดับความเสี่ยงเปลี่ยนแปลงไปอย่างมีนัยสำคัญ ผู้ฉ้อโกงสามารถใช้ข้อมูลรวมนี้เพื่อ:

  • สร้างข้อความหลอกลวงแบบฟิชชิงที่น่าเชื่อถือซึ่งอ้างอิงเที่ยวบินหรือแผนการเดินทางจริงที่กำลังจะเกิดขึ้น
  • พยายามฉ้อโกงการยืนยันตัวตนกับสถาบันการเงินหรือบริการของรัฐ
  • ขายโปรไฟล์ผู้โดยสารแบบรวมชุดในตลาดมืดที่ผิดกฎหมาย ซึ่งบันทึกที่สมบูรณ์กว่าจะมีราคาสูงกว่า
  • กำหนดเป้าหมายผู้โดยสารด้วยสายลวงหรือข้อความหลอกลวงรอบเวลาออกเดินทางจริงของพวกเขา

นี่คือสิ่งที่ทำให้เหตุการณ์รั่วไหลแบบนี้แตกต่างจากการรั่วไหลของรหัสผ่านทั่วไป: ข้อมูลไม่หมดอายุ และสามารถถูกใช้เป็นอาวุธในวิธีที่คนทั่วไปตรวจจับหรือป้องกันได้ยากกว่า

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเดินทางระหว่างประเทศในช่วงไม่กี่ปีที่ผ่านมา โดยเฉพาะผ่านเส้นทางที่เชื่อมต่อกับระบบที่ได้รับผลกระทบ มีโอกาสที่ข้อมูลการเดินทางบางส่วนของคุณจะรวมอยู่ในการเปิดเผยครั้งนี้ น่าเสียดายที่ผู้โดยสารแต่ละรายโดยทั่วไปมีความสามารถในการมองเห็นจำกัดว่าบันทึกเฉพาะของตนรวมอยู่ในเหตุการณ์รั่วไหลแบบนี้หรือไม่ เนื่องจากสายการบินและระบบบุคคลที่สามที่พวกเขาพึ่งพาไม่ได้ออกประกาศโดยตรงและทันทีเสมอไป

อย่างไรก็ตาม การตอบสนองเชิงปฏิบัติต่อเหตุการณ์ข้อมูลรั่วไหลของสายการบินที่เกี่ยวข้องกับข้อมูลหนังสือเดินทางและกำหนดการเดินทางมีความคล้ายคลึงกันไม่ว่าคุณจะยืนยันการเปิดเผยข้อมูลของตนเองได้หรือไม่ก็ตาม หมายเลขหนังสือเดินทางไม่สามารถรีเซ็ตได้เหมือนรหัสผ่าน ดังนั้นลำดับความสำคัญจึงเปลี่ยนไปที่การเฝ้าติดตามและความระมัดระวัง แทนที่จะเป็นการแก้ไขที่ตัวเอกสาร

โปรดระมัดระวังเป็นพิเศษกับข้อความที่ไม่ได้รับการร้องขอซึ่งอ้างอิงรายละเอียดเที่ยวบิน การยืนยันการจอง หรือกำหนดการเดินทางที่คุณไม่ได้ติดต่อเริ่มต้นเกี่ยวกับเรื่องนั้น โจรที่ใช้ประโยชน์จากข้อมูลการเดินทางที่รั่วไหลมักพึ่งพารูปลักษณ์ของความน่าเชื่อถือที่มาจากการรู้รายละเอียดจริงเกี่ยวกับการเดินทางของคุณ

ข้อควรปฏิบัติที่นำไปใช้ได้จริง

เมื่อพิจารณาถึงขอบเขตของเหตุการณ์ข้อมูลรั่วไหลของสายการบินครั้งนี้ ผู้โดยสารควรพิจารณาดำเนินการบางขั้นตอนที่เป็นรูปธรรม ประการแรก เฝ้าติดตามอีเมลและโทรศัพท์ของคุณเพื่อหาข้อความที่ไม่คาดคิดซึ่งอ้างอิงเที่ยวบิน การจอง หรือการเปลี่ยนแปลงกำหนดการ และตรวจสอบสิ่งที่น่าสงสัยโดยตรงผ่านช่องทางอย่างเป็นทางการของสายการบิน แทนที่จะคลิกลิงก์ที่ฝังอยู่ ประการที่สอง จับตาดูบริการเฝ้าติดตามข้อมูลส่วนตัวหรือรายงานเครดิตของคุณอย่างใกล้ชิดหากคุณมี เนื่องจากข้อมูลหนังสือเดินทางรวมกับรายละเอียดส่วนบุคคลอื่น ๆ บางครั้งสามารถใช้ในการพยายามฉ้อโกงข้อมูลส่วนตัวในวงกว้างได้ ประการที่สาม จงไม่ไว้วางใจการสื่อสารใด ๆ ที่ขอให้คุณยืนยันรายละเอียดหนังสือเดินทาง แม้ว่าจะอ้างอิงข้อมูลการเดินทางที่ถูกต้องก็ตาม เนื่องจากความถูกต้องนั้นอาจสะท้อนข้อมูลจากการเปิดเผยครั้งนี้เท่านั้น ไม่ใช่การติดต่อที่ถูกต้องจากสายการบิน

เหตุการณ์รั่วไหลที่เกี่ยวข้องกับเอกสารแสดงตนที่ออกโดยรัฐบาลสมควรได้รับความระมัดระวังมากกว่าเหตุการณ์ข้อมูลรั่วไหลทั่วไป เนื่องจากข้อมูลที่ถูกเปิดเผยไม่หมดอายุ การตื่นตัวต่อวิธีที่ข้อมูลการเดินทางของคุณอาจถูกนำไปใช้ และการปฏิบัติต่อการติดต่อที่ไม่ได้รับการร้องขอด้วยความไม่ไว้วางใจ ยังคงเป็นการป้องกันที่ปฏิบัติได้จริงที่สุดในขณะที่ขอบเขตทั้งหมดของเหตุการณ์ข้อมูลรั่วไหลของสายการบินครั้งนี้ยังอยู่ระหว่างการประเมิน