สำเนาที่มีการรายงานของระเบียนผู้รับอีเมล 47.9 ล้านรายการจากระบบส่งอีเมล Cuenote FC จำนวน 49 ระบบ เป็นเครื่องเตือนใจว่าข้อมูลของคุณอาจถูกเปิดเผยได้แม้คุณจะไม่เคยติดต่อกับบริษัทที่ถูกโจมตีโดยตรงก็ตาม เหตุละเมิด Cuenote FC ทำให้ข้อมูลอีเมลที่ถูกเปิดเผยรวมถึงระเบียนที่ถือไว้ในนามของธุรกิจที่ใช้บริการนี้ในการส่งข้อความถึงลูกค้าของตน หากคุณเคยได้รับอีเมลยืนยันคำสั่งซื้อ จดหมายข่าว หรือประกาศคืนเงินจากบริษัทที่ใช้แพลตฟอร์มดังกล่าว ที่อยู่อีเมลของคุณอาจอยู่ในระบบที่คุณไม่เคยได้ยินชื่อมาก่อน
สิ่งที่ถูกเปิดเผยในเหตุละเมิด Cuenote FC
ตามรายงานต้นทาง ข้อมูลถูกคัดลอกจากระบบ Cuenote FC จำนวน 49 ระบบ ครอบคลุมระเบียนผู้รับอีเมลประมาณ 47.9 ล้านรายการ Cuenote FC เป็นบริการส่งอีเมล: บริษัทต่างๆ อัปโหลดรายชื่อผู้รับและแพลตฟอร์มจะส่งข้อความให้ mereka นั่นคือเหตุผลที่การเปิดเผยข้อมูลนี้ส่งผลกระทบถึงผู้คนจำนวนมาก ข้อมูลเป็นของธุรกิจที่ใช้บริการ ไม่ใช่ของลูกค้าของผู้ให้บริการเองเพียงอย่างเดียว
ประกาศสาธารณะจากบริษัทที่ได้รับผลกระทบช่วยให้เห็นภาพว่าข้อมูลที่ถูกเปิดเผยอาจรวมถึงอะไรบ้าง ข้อความตอนหนึ่งจากรายงานด้านความปลอดภัยของญี่ปุ่นระบุว่าสำหรับ Sourcenext มีที่อยู่อีเมล 142,669 รายการอยู่ในขอบเขต พร้อมกับข้อมูลคำสั่งซื้อและการคืนเงิน บริษัทอีกแห่งคือ Animate ก็ได้เผยแพร่ประกาศขอโทษเกี่ยวกับข้อมูลส่วนบุคคลรั่วไหลผ่านการใช้ Cuenote FC ของตน ดังนั้นสิ่งที่รั่วไหลจึงแตกต่างกันไปตามแต่ละบริษัทและวิธีการที่แต่ละแห่งใช้แพลตฟอร์ม
ใครยืนยันบ้างและอะไรยังไม่ชัดเจน
เหตุการณ์นี้ได้รับการยอมรับจากลูกค้าของผู้ให้บริการ โดยหลายบริษัทได้เผยแพร่ประกาศเกี่ยวกับการเข้าถึง Cuenote FC โดยไม่ได้รับอนุญาต รายงานด้านความปลอดภัยของญี่ปุ่นยังระบุด้วยว่ารายงานฉบับที่สองของผู้ให้บริการเมื่อวันที่ 26 ตุลาคม ระบุตัวเลขที่อาจได้รับผลกระทบสะสมไว้ที่ 51,628,280 รายการ และยืนยันการส่งออกข้อมูลบน 49 ระบบ
ตัวเลขเหล่านี้ต้องอ่านอย่างระมัดระวัง:
- ตัวเลข 47.9 ล้านในบทความต้นทางและตัวเลข 51.6 ล้านในรายงานอื่นแตกต่างกัน อาจสะท้อนขั้นตอนการรายงานหรือวิธีการนับที่ต่างกัน และเราไม่สามารถบอกได้ว่าตัวเลขใดเป็นตัวเลขสุดท้าย
- จำนวนสะสมไม่ใช่จำนวนบุคคล เนื่องจากที่อยู่อีเมลเดียวกันอาจปรากฏในรายชื่อของหลายบริษัท จำนวนบุคคลที่ได้รับผลกระทบที่แท้จริงจึงมีแนวโน้มต่ำกว่า
- รายงานระบุว่าการสอบสวนยังคงดำเนินอยู่ รายละเอียดอาจเปลี่ยนแปลงได้
จนกว่าบริษัทแต่ละแห่งจะเสร็จสิ้นการตรวจสอบ ให้ถือว่าตัวเลขใดๆ เป็นตัวเลขเบื้องต้น
การฟิชชิงที่ตามมาอาจมีลักษณะอย่างไร
ความเสี่ยงหลักจากข้อมูลผู้รับอีเมลไม่ใช่การยึดบัญชีอย่างรุนแรง แต่เป็นการฟิชชิงแบบเจาะจงที่สร้างจากบริบทจริง เมื่อผู้โจมตีถือที่อยู่อีเมลที่เชื่อมโยงกับแบรนด์ คำสั่งซื้อ หรือการคืนเงินที่เฉพาะเจาะจง พวกเขาสามารถเขียนข้อความที่ดูเป็นปกติได้ คาดว่าจะพบสิ่งต่างๆ เช่น:
- ประกาศปัญหาการคืนเงินหรือการชำระเงินปลอมที่อ้างถึงร้านค้าปลีกที่คุณใช้งานจริง
- ข้อความ "ยืนยันบัญชีของคุณ" ที่มีรูปแบบเหมือนจดหมายข่าวหรืออีเมลยืนยันคำสั่งซื้อ
- ข้อความที่เร่งเร้า เช่น กำหนดเวลาในการรับเงินหรือหลีกเลี่ยงการระงับบัญชี
- คลื่นสแปมหรือการหลอกลวงที่มาถึงที่อยู่อีเมลที่คุณให้ไว้กับบริษัทเดียวเท่านั้น
ข้อมูลที่ถูกขโมยมักถูกนำกลับมาใช้ซ้ำแม้เวลาจะผ่านไปนานหลังจากเหตุการณ์เดิม สำหรับข้อมูลพื้นฐานเกี่ยวกับวิธีที่ผู้โจมตีทำเงินจากข้อมูลที่ถูกขโมย บทความของเราเกี่ยวกับเหยื่อแรนซัมแวร์และการโจรกรรมข้อมูลที่ช่วยโดย AI ในสเปน แสดงให้เห็นว่าการโจรกรรมข้อมูลกลายเป็นเป้าหมายหลักของกลุ่มอาชญากรหลายกลุ่มอย่างไร และแรนซัมแวร์ที่ข้ามการเข้ารหัสและใช้เครื่องมือที่ถูกต้องในทางที่ผิด อธิบายถึงการเปลี่ยนแปลงที่เกี่ยวข้องไปสู่การดึงข้อมูลอย่างเงียบๆ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คุณอาจไม่ทราบว่าที่อยู่อีเมลของคุณอยู่ในระเบียนที่ถูกเปิดเผยหรือไม่ เพราะคุณอาจไม่เคยเป็นลูกค้าของผู้ให้บริการรายนี้ คำถามในทางปฏิบัติคือมีบริษัทใดที่คุณซื้อสินค้าหรือสมัครใช้บริการที่ใช้ Cuenote FC หรือไม่ คอยจับตาดูประกาศจากบริษัทเหล่านั้น เนื่องจากบริษัทที่ได้รับผลกระทบได้เผยแพร่คำขอโทษและรายละเอียดต่างๆ
ข่าวดีก็คือที่อยู่อีเมลและรายละเอียดคำสั่งซื้อสร้างความเสียหายน้อยกว่ารหัสผ่านหรือหมายเลขบัตรชำระเงิน การเปิดเผยข้อมูลที่รายงานนี้เพิ่มโอกาสในการฟิชชิงที่น่าเชื่อถือ ไม่จำเป็นต้องเป็นการยึดบัญชีโดยตรง การป้องกันที่ดีที่สุดของคุณคือการชะลอความเร็วเมื่อมีข้อความขอให้คุณดำเนินการ
ขั้นตอนในการลดการเปิดเผยข้อมูลของคุณหลังเหตุละเมิด
- ตรวจสอบบริการติดตามการละเมิดข้อมูลที่น่าเชื่อถือ ป้อนที่อยู่อีเมลของคุณเพื่อดูว่าปรากฏในการรั่วไหลที่ทราบแล้วหรือไม่ และเปิดการแจ้งเตือนสำหรับเหตุการณ์ในอนาคต
- อย่าคลิกลิงก์ในข้อความที่ไม่คาดคิด เปิดแอปของบริษัทหรือพิมพ์ที่อยู่ของบริษัทลงในเบราว์เซอร์แทน
- อ่านประกาศอย่างเป็นทางการอย่างละเอียด หากบริษัทที่คุณใช้งานเผยแพร่ประกาศการละเมิดข้อมูล ให้ไปที่เว็บไซต์อย่างเป็นทางการของบริษัท ไม่ใช่ลิงก์ในอีเมล
- ใช้รหัสผ่านที่ไม่ซ้ำกันและตัวจัดการรหัสผ่าน ซึ่งจะจำกัดความเสียหายหากหน้าการฟิชชิงสามารถจับข้อมูลเข้าสู่ระบบได้
- เปิดใช้การยืนยันตัวตนหลายปัจจัย เลือกใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แทน SMS เมื่อเป็นไปได้
- พิจารณาใช้นามแฝงอีเมล การใช้ที่อยู่อีเมลที่แตกต่างกันสำหรับแต่ละบริการทำให้ง่ายต่อการระบุว่าบริการใดรั่วไหลและบล็อกได้ง่ายขึ้น
- รายงานการฟิชชิง ทำเครื่องหมายข้อความที่น่าสงสัยว่าเป็นสแปมหรือฟิชชิงในโปรแกรมอีเมลของคุณ
บทสรุป
เหตุละเมิด Cuenote FC ทำให้ข้อมูลผู้รับจำนวนมากถูกเปิดเผยผ่านผู้ส่งบุคคลที่สาม และขอบเขตสุดท้ายยังอยู่ระหว่างการพิจารณา คุณไม่สามารถควบคุมวิธีที่ผู้ให้บริการที่คุณไม่ได้เลือกจะปกป้องที่อยู่อีเมลของคุณได้ แต่คุณสามารถควบคุมวิธีที่คุณตอบสนองต่อข้อความที่ตามมาได้ ตรวจสอบการเปิดเผยข้อมูลของคุณกับบริการติดตามการละเมิดข้อมูลที่เชื่อถือได้ รักษาสุขอนามัยของบัญชีของคุณให้เข้มงวด และปฏิบัติต่ออีเมลที่ไม่คาดคิดทุกฉบับเกี่ยวกับคำสั่งซื้อ การคืนเงิน หรือบัญชีด้วยความสงสัย สำหรับบริบทเพิ่มเติมเกี่ยวกับวิธีที่ข้อมูลที่ถูกขโมยถูกนำไปใช้ในทางที่ผิดในภายหลัง โปรดอ่านรายงานของเราเกี่ยวกับวิธีที่กลุ่มแรนซัมแวร์กำลังยกระดับแรงกดดันต่อเหยื่อ
