เหตุการณ์ความปลอดภัยสองกรณีที่แยกจากกัน กรณีหนึ่งในญี่ปุ่นและอีกกรณีในไต้หวัน ได้รับการยืนยันในสัปดาห์นี้ เหตุการณ์ข้อมูลรั่วไหลของ Comic CMoa ส่งผลกระทบต่อร้าน ebook ที่ใหญ่ที่สุดแห่งหนึ่งของญี่ปุ่น โดยมีรายงานว่าอีเมลและแฮชรหัสผ่านสูญหาย ในอีกกรณีหนึ่ง ACCESS ได้ยืนยันว่าบัญชีบัตรจำนวน 1,305 บัญชีถูกขโมยจาก CROS ทั้งสองกรณีไม่เกี่ยวข้องกัน แต่เมื่อรวมกันแล้วแสดงให้เห็นการรั่วไหลสองประเภทที่พบบ่อย คือ ข้อมูลรับรองการเข้าสู่ระบบและข้อมูลบัตรชำระเงิน

รายละเอียดที่มีอยู่ในขณะนี้ยังจำกัด บทความนี้จึงยึดตามสิ่งที่ได้รับการรายงานและอธิบายความหมายในทางปฏิบัติ

อะไรรั่วไหลในเหตุการณ์ Comic CMoa และ ACCESS

ตามรายงาน เหตุการณ์ข้อมูลรั่วไหลของ Comic CMoa เกี่ยวข้องกับร้าน ebook ยอดนิยมของญี่ปุ่น และข้อมูลที่สูญหายรวมถึงอีเมลของผู้ใช้และแฮชรหัสผ่าน แฮชรหัสผ่านคือรหัสผ่านที่ผ่านการเข้ารหัสแบบทางเดียว ไม่ใช่ตัวรหัสผ่านเอง บริษัทต่างๆ เก็บแฮชเพื่อไม่ต้องเก็บรหัสผ่านแบบข้อความธรรมดาไว้บนเซิร์ฟเวอร์

เหตุการณ์ที่สองแยกจากกัน ACCESS ยืนยันว่าบัญชีบัตรจำนวน 1,305 บัญชีถูกขโมยจาก CROS แหล่งข่าวระบุขนาดว่าเป็นบัญชีบัตร 1,305 บัญชี และไม่ได้ให้รายละเอียดเพิ่มเติมในเนื้อหาที่เราตรวจสอบ เราาจะไม่คาดเดาว่าข้อมูลฟิลด์ใดถูกนำไป ผู้โจมตีเข้ามาได้อย่างไร หรือใครอยู่เบื้องหลังเหตุการณ์ใดเหตุการณ์หนึ่ง

ควรเน้นย้ำว่านี่คือสองบริษัทที่แตกต่างกัน สองระบบที่แตกต่างกัน และข้อมูลสองประเภทที่แตกต่างกัน ผู้อ่านไม่ควรสันนิษฐานว่าเหตุการณ์หนึ่งเชื่อมโยงกับอีกเหตุการณ์หนึ่ง

ทำไมแฮชรหัสผ่านยังคงทำให้ผู้ใช้เสี่ยง

การได้ยินว่าเฉพาะแฮชเท่านั้นที่ถูกนำไปอาจฟังดูน่าอุ่นใจ แต่ก็ไม่ควรทำให้ใครผ่อนคลาย แฮชเป็นชั้นการป้องกัน ไม่ใช่การรับประกัน ความปลอดภัยของรหัสผ่านที่แฮชนั้นขึ้นอยู่กับว่ารหัสผ่านเดิมแข็งแกร่งเพียงใดและบริการนั้นแฮชอย่างไร

หากผู้โจมตีได้ชุดแฮช พวกเขาสามารถพยายามย้อนกลับโดยการเดารหัสผ่านที่พบบ่อย แฮชแต่ละครั้งที่เดา และเปรียบเทียบผลลัพธ์ รหัสผ่านที่สั้น คาดเดาได้ หรือใช้กันทั่วไปมักจะแตกก่อน ส่วนวลีรหัสผ่านที่แข็งแกร่งและไม่ซ้ำใครนั้นกู้คืนได้ยากกว่ามาก

อีเมลก็สำคัญเช่นกัน แม้ไม่มีรหัสผ่านใดๆ รายการอีเมลที่ผูกกับบริการเฉพาะสามารถใช้สำหรับฟิชชิงแบบเจาะจง เช่น ข้อความปลอมที่อ้างว่ามาจากร้าน ebook และขอให้คุณเข้าสู่ระบบอีกครั้ง

อันตรายในทางปฏิบัติที่ใหญ่ที่สุดคือการใช้รหัสผ่านซ้ำ หากคุณใช้รหัสผ่าน Comic CMoa บนเว็บไซต์อื่น ใครก็ตามที่ crack แฮชนั้นได้อาจลองใช้อีเมลและรหัสผ่านชุดเดียวกันในที่อื่น สิ่งนี้เรียกว่า credential stuffing และจะได้ผลก็ต่อเมื่อผู้คนใช้รหัสผ่านซ้ำ

การขโมยบัตร CROS หมายความว่าอย่างไรสำหรับลูกค้าที่ได้รับผลกระทบ

ข้อมูลบัตรเป็นปัญหาที่แตกต่างออกไป เมื่อมีรายงานว่าบัญชีบัตร 1,305 บัญชีถูกขโมยจาก CROS ความกังวลหลักสำหรับลูกค้าที่ได้รับผลกระทบคือการเรียกเก็บเงินโดยไม่ได้รับอนุญาตและความพยายามฉ้อโกง ผู้ออกบัตรมักมีกระบวนการสำหรับเปลี่ยนบัตรที่ถูกบุกรุกและโต้แย้งธุรกรรมที่ฉ้อโกง แต่พวกเขาสามารถดำเนินการได้ก็ต่อเมื่อคุณสังเกตเห็นปัญหาหรือได้รับการแจ้งเตือน

หาก ACCESS หรือผู้ออกบัตรติดต่อคุณเกี่ยวกับเหตุการณ์นี้ ให้ปฏิบัติต่อการแจ้งเตือนอย่างจริงจัง แต่ตรวจสอบก่อน เหตุการณ์ข้อมูลรั่วไหลมักตามมาด้วยข้อความหลอกลวงที่เลียนแบบบริษัทที่ได้รับผลกระทบ ใช้รายละเอียดการติดต่อที่พิมพ์อยู่บนบัตรของคุณหรือจากเว็บไซต์ทางการของบริษัทโดยตรง ไม่ใช่ลิงก์ในอีเมลหรือข้อความที่ไม่คาดคิด

การเรียกเก็บเงินทดสอบจำนวนเล็กน้อยเป็นสัญญาณทั่วไปของการใช้บัตรในทางที่ผิด ดังนั้นแม้ธุรกรรมเล็กน้อยที่คุณไม่รู้จักก็ควรโทรหาผู้ออกบัตรของคุณ

ขั้นตอนในการปกป้องบัญชีของคุณหลังการรั่วไหล

คุณไม่จำเป็นต้องตื่นตระหนก แต่การดำเนินการเร็วๆ ไม่กี่อย่างช่วยได้มาก:

  • เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากรหัสผ่าน Comic CMoa ของคุณถูกใช้ที่อื่น ให้เปลี่ยนบนทุกบัญชีอื่น ทำให้แต่ละอันไม่ซ้ำกัน
  • เปิดการยืนยันตัวตนสองขั้นตอน (2FA) แม้มีคนรู้รหัสผ่านของคุณ ปัจจัยที่สองทำให้เข้าถึงได้ยากขึ้นมาก โค้ดผ่านแอปหรือฮาร์ดแวร์คีย์โดยทั่วไปแข็งแกร่งกว่า SMS
  • ใช้ตัวจัดการรหัสผ่าน มันสามารถสร้างรหัสผ่านแบบสุ่มที่ยาวและจดจำให้คุณ ซึ่งขจัด temptation ในการใช้ซ้ำ
  • ติดตามรายการเดินบัญชีบัตร ตรวจสอบบัญชีของคุณเป็นประจำ ตั้งการแจ้งเตือนธุรกรรมหากธนาคารของคุณมีให้ และรายงานสิ่งที่ไม่คุ้นเคยทันที
  • ระวังข้อความติดตามผล อย่าคลิกลิงก์ในอีเมลที่ไม่คาดคิดเกี่ยวกับเหตุการณ์ใดเหตุการณ์หนึ่ง

นิสัยเดียวกันนี้ใช้ได้หลังจากเหตุการณ์รั่วไหลใดๆ รวมถึงการโจมตีที่อาชญากรตั้งใจก่อกวนเหยื่อโดยตรง ดังในกรณีของ affiliates ของ Akira ransomware ที่การโจมตีBackfire ผู้โจมตีทำผิดพลาด แต่คุณไม่ควรพึ่งพาสิ่งนั้นในการปกป้องข้อมูลของคุณ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณมีบัญชี Comic CMoa ให้ถือว่าอีเมลของคุณอาจอยู่ในมือของบุคคลที่สามและแฮชรหัสผ่านของคุณอาจถูก crack ได้ในที่สุด โดยเฉพาะอย่างยิ่งหากรหัสผ่านอ่อน เปลี่ยนมัน และเปลี่ยนทุกที่ที่คุณใช้มัน หากคุณเชื่อมโยงกับ CROS หรือบัญชีบัตร ACCESS ให้ติดตามรายการเดินบัญชีอย่างใกล้ชิดและยืนยันการสื่อสารใดๆ ผ่านช่องทางทางการ

หากคุณไม่อยู่ในกลุ่มใดกลุ่มหนึ่ง เหตุการณ์เหล่านี้ยังคงเป็นการเตือนที่มีประโยชน์ ความเสียหายส่วนใหญ่จากการรั่วไหลเกิดขึ้นในภายหลัง เมื่อรายละเอียดที่ถูกขโมยถูกนำไปใช้ซ้ำกับผู้ที่ไม่เปลี่ยนนิสัยของตน

ประเด็นสำคัญ

เหตุการณ์ข้อมูลรั่วไหลของ Comic CMoa และการขโมยบัตร ACCESS CROS เป็นเหตุการณ์แยกจากกัน แต่คำแนะนำก็เหมือนกัน: ลงมือแต่เนิ่นๆ แทนที่รหัสผ่านที่ใช้ซ้ำด้วยรหัสผ่านที่ไม่ซ้ำใคร เปิดใช้ 2FA เก็บข้อมูลรับรองในตัวจัดการรหัสผ่าน และตรวจสอบกิจกรรมบัตรของคุณเป็นประจำ สิบนาทีในการจัดการตอนนี้ง่ายกว่าการรับมือกับการถูกยึดบัญชีหรือการเรียกเก็บเงินที่ฉ้อโกงในภายหลังมาก