การละเมิดข้อมูลของ Aura เปิดเผยบันทึกการติดต่อ 900,000 รายการ

การละเมิดข้อมูลของ Aura เปิดเผยบันทึกการติดต่อ 900,000 รายการ

Aura บริษัทที่นำเสนอตัวเองในฐานะบริการด้านความปลอดภัยออนไลน์และการปกป้องอัตลักษณ์ ได้ยืนยันการละเมิดข้อมูลครั้งสำคัญที่ส่งผลกระทบต่อบันทึกการติดต่อประมาณ 900,000 รายการ เหตุการณ์นี้เป็นเครื่องเตือนใจที่ชัดเจนว่าไม่มีบริการใด ไม่ว่าบริการนั้นจะสัญญาว่าจะปกป้องคุณจากอะไรก็ตาม ที่จะปลอดภัยจากการโจมตีได้อย่างสมบูรณ์ เชื่อกันว่ากลุ่มแฮกเกอร์ ShinyHunters ซึ่งเป็นที่รู้จักจากปฏิบัติการขโมยข้อมูลระดับสูงหลายครั้ง เป็นผู้รับผิดชอบ

เกิดอะไรขึ้นในการละเมิดข้อมูลของ Aura

การละเมิดข้อมูลไม่ได้เกิดขึ้นผ่านช่องโหว่ zero-day ที่ซับซ้อนหรือข้อบกพร่องในโครงสร้างพื้นฐานหลักของ Aura แต่เริ่มต้นจากการโจมตีแบบฟิชชิงทางโทรศัพท์หรือที่เรียกว่า vishing ที่พุ่งเป้าไปที่พนักงานคนหนึ่งของบริษัท บุคคลที่ไม่ได้รับอนุญาตได้ manipulat พนักงานคนนั้นให้ให้การเข้าถึง และจากจุดนั้น บันทึกการติดต่อประมาณ 900,000 รายการก็ถูกเปิดเผย

ข้อมูลที่ถูกบุกรุกประกอบด้วย:

• ชื่อ-นามสกุลเต็ม
• ที่อยู่อีเมล
• ที่อยู่ IP
• หมายเลขโทรศัพท์
• ที่อยู่บ้าน
• ความคิดเห็นจากฝ่ายบริการลูกค้า

หมวดหมู่สุดท้ายนั้นน่าสนใจ หมายเหตุจากฝ่ายบริการลูกค้ามักมีบริบทที่ละเอียดอ่อน รวมถึงรายละเอียดเกี่ยวกับปัญหาบัญชี ข้อกังวลด้านอัตลักษณ์ หรือสถานการณ์ส่วนตัวที่ผู้คนแบ่งปันขณะขอความช่วยเหลือ หากตกไปอยู่ในมือของผู้ไม่หวังดี ข้อมูลประเภทนั้นสามารถนำไปใช้สร้างการหลอกลวงติดตามผลที่ convincing สูงได้

ทำไมการละเมิดข้อมูลครั้งนี้จึงแตกต่าง

การละเมิดข้อมูลส่วนใหญ่เกี่ยวข้องกับบริษัทที่จัดการข้อมูลละเอียดอ่อนเป็นผลพลอยได้จากบริการของตน ธนาคารเก็บบันทึกทางการเงิน ผู้ค้าปลีกเก็บข้อมูลการชำระเงิน แต่ Aura นำเสนอตัวเองโดยเฉพาะในฐานะแพลตฟอร์มความเป็นส่วนตัวและความปลอดภัย ผู้คนที่สมัครใช้บริการประเภทนั้นมักกังวลเกี่ยวกับการโจรกรรมอัตลักษณ์และการเปิดเผยข้อมูลออนไลน์อยู่แล้ว พวกเขาจ่ายเงินเพื่อการปกป้อง

ข้อเท็จจริงที่ว่าผู้โจมตีสามารถหลบเลี่ยงการป้องกันของ Aura ผ่านการโทรศัพท์เพียงครั้งเดียวถึงพนักงานคนหนึ่งแสดงให้เห็นสิ่งสำคัญ: ปัจจัยมนุษย์ยังคงเป็นจุดเข้าที่ถูกใช้ประโยชน์มากที่สุดในเหตุการณ์ด้านความปลอดภัย การควบคุมทางเทคนิค ไฟร์วอลล์ และการเข้ารหัสอาจมีอยู่ครบ แต่การโทรแบบวิศวกรรมสังคมที่จังหวะเหมาะก็ยังสามารถเปิดประตูได้

ShinyHunters เชื่อมโยงกับการละเมิดข้อมูลขนาดใหญ่หลายครั้ง รวมถึงการโจมตี Ticketmaster, Santander Bank และอื่นๆ วิธีการของพวกเขามักพุ่งเป้าไปที่เส้นทางที่มีการต่อต้านน้อยที่สุด และในกรณีนี้ เส้นทางนั้นคือบุคคล

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นลูกค้าของ Aura คุณควรถือว่าข้อมูลการติดต่อของคุณถูกเปิดเผยแล้วและดำเนินการตามความเหมาะสม นั่นหมายถึง:

ระวังความพยายามฟิชชิง ด้วยชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่บ้านของคุณที่อาจอยู่ใน circulation ผู้โจมตีมีทุกสิ่งที่จำเป็นในการสร้างอีเมลหรือการโทรแอบอ้างที่น่าเชื่อถือ จงสงสัยต่อการติดต่อที่ไม่พึงประสงค์ใดๆ ที่อ้างว่ามาจาก Aura หรือบริการที่เกี่ยวข้อง

อย่าใช้รหัสผ่านซ้ำ หากคุณใช้รหัสผ่านเดียวกับ Aura สำหรับบัญชีอื่นๆ ให้เปลี่ยนรหัสผ่านเหล่านั้นทันที ตัวจัดการรหัสผ่านทำให้การจัดการนี้ง่ายขึ้นอย่างมาก across บริการหลายอย่าง

เปิดใช้การยืนยันตัวตนสองขั้นตอนทุกที่ แม้ว่าผู้โจมตีจะมีที่อยู่อีเมลและรหัสผ่านของคุณ 2FA เพิ่มชั้นที่หยุดการโจมตีอัตโนมัติส่วนใหญ่ได้ทันที

พิจารณาว่าข้อมูลใดที่คุณแบ่งปันกับบริการใดๆ ยิ่งบริษัทถือข้อมูลเกี่ยวกับคุณน้อยเท่าไร ก็ยิ่งมีข้อมูลให้เปิดเผยน้อยลงหากเกิดปัญหา การละเมิดข้อมูลครั้งนี้เป็นข้อโต้แย้งเชิงปฏิบัติสำหรับการลดข้อมูลให้เหลือน้อยที่สุด

เหตุการณ์นี้ยังตอกย้ำประเด็นที่กว้างขึ้นเกี่ยวกับความปลอดภัยแบบหลายชั้น ไม่มีบริการหรือเครื่องมือใดให้การปกป้องที่สมบูรณ์ บริการตรวจสอบอัตลักษณ์ VPN ตัวจัดการรหัสผ่าน และ 2FA แต่ละอย่างจัดการกับปัญหาแต่ละส่วนที่แตกต่างกัน เมื่อชั้นหนึ่งถูกหลบเลี่ยงหรือถูกบุกรุก ชั้นอื่นๆ ก็ยังสามารถจำกัดความเสียหายได้

การสร้างกลยุทธ์ความเป็นส่วนตัวที่ไม่พึ่งพาจุดเดียว

การละเมิดข้อมูลของ Aura เป็นเครื่องกระตุ้นที่มีประโยชน์ในการทบทวนวิธีที่คุณคิดเกี่ยวกับการตั้งค่าความเป็นส่วนตัวของคุณเอง แทนที่จะพึ่งพาแพลตฟอร์มใดแพลตฟอร์มหนึ่งเพื่อจัดการทุกอย่าง วิธีการเชิงปฏิบัติจะรวมเครื่องมือที่แต่ละอย่างทำหน้าที่หนึ่งอย่างได้ดี

VPN อย่าง hide.me ปกป้องการรับส่งข้อมูลเครือข่ายของคุณและปกปิดที่อยู่ IP ของคุณ หมายความว่าแม้ว่ารายละเอียดการติดต่อของคุณจะไปอยู่ในเหตุการณ์ละเมิดข้อมูล กิจกรรมการท่องเว็บและตำแหน่งที่แท้จริงของคุณก็จะไม่ถูกบันทึกและเปิดเผยโดยบริการที่คุณใช้ มันเป็นส่วนหนึ่งของภาพที่กว้างขึ้นซึ่งยังรวมถึงแนวปฏิบัติการยืนยันตัวตนที่แข็งแกร่งและการตัดสินใจอย่างรอบคอบเกี่ยวกับข้อมูลที่คุณมอบให้กับบุคคลที่สามตั้งแต่แรก

ไม่มีเครื่องมือใดขจัดความเสี่ยงได้ทั้งหมด แต่การรวมเครื่องมือเหล่านั้นหมายความว่าจุดล้มเหลวจุดเดียว ไม่ว่าจะเป็นการโทรฟิชชิงหรือการรั่วไหลของฐานข้อมูล จะไม่ทำให้ทุกอย่างพังทลายลงในคราวเดียว นั่นคือบทเรียนที่แท้จริงจากสิ่งที่เกิดขึ้นกับ Aura: ความยืดหยุ่นมาจากหลายชั้น ไม่ใช่จากการไว้วางใจโซลูชันใดโซลูชันหนึ่งให้จับทุกอย่าง