รายงานใหม่จาก CyberStation ระบุว่าพบข้อมูลชาวบังกลาเทศ 1.8 ล้านรายการแพร่กระจายอยู่บนดาร์กเว็บ การค้นพบนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่าการเปิดเผยข้อมูลบนดาร์กเว็บของบังกลาเทศนั้นแทบไม่เคยเป็นผลมาจากเหตุการณ์ร้ายแรงเพียงครั้งเดียว บ่อยครั้งมันคือการสะสมอย่างช้าๆ ของการรั่วไหลเล็กๆ น้อยๆ มากมายที่ไม่มีวันหายไป

บทความต้นทางนั้นสั้น ดังนั้นโพสต์นี้จึงยึดตามสิ่งที่ได้รับการรายงานและอธิบายว่ามันบ่งบอกอะไรสำหรับคนทั่วไป

สิ่งที่ CyberStation พบบนดาร์กเว็บ

ตามรายงาน บริการภาครัฐมีสัดส่วนมากที่สุดของข้อมูลพลเมืองที่ถูกเปิดเผย เทคโนโลยีและโทรคมนาคมมีอัตราการเปิดเผยสูงที่สุด หมายความว่าภาคเหล่านั้นปรากฏมากที่สุดในข้อมูลที่ CyberStation ตรวจสอบ

ตัวเลขพาดหัวคือ 1.8 ล้านรายการ นั่นเป็นตัวเลขที่มาก แต่รายละเอียดที่สำคัญกว่าคือมันถูกรวบรวมมาอย่างไร CyberStation ไม่ได้ตรวจสอบฐานข้อมูลที่รั่วไหลเพียงฐานเดียว แต่ดูข้อมูลที่แพร่กระจายอยู่ทั่วดาร์กเว็บและระบุแหล่งที่มาที่หลากหลาย

รายงานไม่ได้ยืนยันแหล่งที่มาของการละเมิดที่เฉพาะเจาะจง ไม่มีบริษัท หน่วยงาน หรือเหตุการณ์ใดถูกระบุชื่อว่าเป็นต้นกำเนิดของข้อมูลเหล่านี้

ทำไมข้อมูลจึงมาจากหลายการละเมิด ไม่ใช่ครั้งเดียว

คำอธิบายที่เป็นไปได้ตามรายงานคือ ข้อมูลเหล่านี้มาจากการละเมิดของบุคคลที่สามหลายครั้งในช่วงเวลาหนึ่ง กล่าวอีกนัยหนึ่ง นี่ไม่ใช่การรั่วไหลครั้งใหม่ที่ผู้คนสามารถชี้ไปและตอบสนองได้ แต่มันคือแหล่งรวมข้อมูลที่สะสมมาจากเหตุการณ์ก่อนหน้านี้

เรื่องนี้สำคัญเพราะข้อมูลส่วนบุคคลที่ถูกขโมยไม่มีวันหมดอายุเมื่อเรื่องราวการละเมิดจางหายไป เมื่อข้อมูลถูกคัดลอกแล้ว มันสามารถถูกขายต่อ รวมกับชุดข้อมูลอื่น และนำกลับมาใช้ซ้ำได้เป็นปีๆ ชื่อและหมายเลขโทรศัพท์จากเหตุการณ์หนึ่งสามารถจับคู่กับที่อยู่อีเมลจากอีกเหตุการณ์หนึ่ง สร้างโปรไฟล์ที่สมบูรณ์กว่าที่การละเมิดครั้งใดครั้งหนึ่งจะให้ได้

นอกจากนี้ยังอธิบายว่าทำไมผู้คนจึงไม่สามารถพึ่งพาการแจ้งเตือนการละเมิดเพียงครั้งเดียวเพื่อรู้ว่าตนได้รับผลกระทบหรือไม่ หากการเปิดเผยมาจากบุคคลที่สามหลายรายที่ไม่เกี่ยวข้องกัน อาจไม่มีองค์กรใดรับผิดชอบในการบอกคุณ คุณอาจไม่ได้รับการแจ้งเตือนเลยด้วยซ้ำ แม้ว่ารายละเอียดของคุณจะอยู่ใน Circulation แล้วก็ตาม

รูปแบบนี้คุ้นเคยในที่อื่น ข้อมูลระบุตัวตนที่ถือโดยบริษัทโทรคมนาคมและหน่วยงานรัฐเคยตกเป็นเป้าในกรณีล่าสุดอื่นๆ เช่น การละเมิดของ Odido ที่กระทบลูกค้า 6.5 ล้านราย ในเนเธอร์แลนด์ และ การละเมิดข้อมูล ANTS ID 18 ล้านรายการ ในฝรั่งเศส สิ่งเหล่านี้เป็นเหตุการณ์แยกกัน และไม่มีสิ่งใดในรายงานของ CyberStation ที่เชื่อมโยงสิ่งเหล่านี้กับบังกลาเทศ พวกมันเพียงแสดงให้เห็นว่าองค์กรประเภทเดียวกันถือข้อมูลที่ผู้โจมตีเห็นว่ามีค่าได้อย่างไร

ทำไมตัวเลข 1.8 ล้านอาจเป็นการนับที่ต่ำเกินไป

CyberStation อธิบายว่าตัวเลขของตนเป็นแบบอนุรักษ์นิยมและกล่าวว่าการเปิดเผยที่แท้จริงอาจมากกว่านี้ มีเหตุผลบางประการที่ทำให้เป็นไปได้ แม้ว่ารายงานเองควรถือเป็นผู้มีอำนาจเกี่ยวกับระเบียบวิธีของตน

การนับข้อมูลบนดาร์กเว็บใดๆ ขึ้นอยู่กับสิ่งที่นักวิจัยสามารถค้นหาและเข้าถึงได้ ฟอรัมส่วนตัว การขายแบบปิด และชุดข้อมูลที่ซื้อขายกันโดยตรงระหว่างผู้ซื้อนั้นวัดได้ยากกว่า ข้อมูลที่ทับซ้อนกันในการละเมิดหลายครั้งยังทำให้การนับยุ่งยาก เนื่องจากบุคคลเดียวกันอาจปรากฏในแหล่งข้อมูลมากกว่าหนึ่งแหล่ง

ข้อสรุปในทางปฏิบัติคือ 1.8 ล้านควรถูกอ่านเป็นพื้น ไม่ใช่เพดาน มันเป็นภาพรวมของสิ่งที่มองเห็น ไม่ใช่การบัญชีที่สมบูรณ์ของทุกสิ่งที่ถูกเปิดเผย

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณอาศัยอยู่ในบังกลาเทศ หรือเคยใช้บริการภาครัฐ โทรคมนาคม หรือเทคโนโลยีของบังกลาเทศ ให้ถือว่าข้อมูลบางส่วนของคุณอาจอยู่ข้างนอกนั้นแล้ว นั่นไม่ใช่สาเหตุให้ตื่นตระหนก แต่มันควรเปลี่ยนวิธีที่คุณปกป้องตัวเอง

ความเสี่ยงหลักจากการเปิดเผยแบบนี้คือฟิชชิง กลโกงผ่าน SMS และความพยายามยึดบัญชี ผู้โจมตีที่รู้ชื่อ หมายเลขโทรศัพท์ หรืออีเมลของคุณสามารถสร้างข้อความที่ดูน่าเชื่อถือ โดยเฉพาะอย่างยิ่งหากดูเหมือนมาจากผู้ให้บริการโทรคมนาคมหรือหน่วยงานรัฐ

เนื่องจากข้อมูลนั้นเก่าและกระจัดกระจาย การป้องกันที่มีประสิทธิภาพที่สุดคือการป้องกันที่ได้ผลไม่ว่าข้อมูลของคุณจะมาจากการละเมิดครั้งใด

วิธีตรวจสอบการเปิดเผยข้อมูลและลดความเสี่ยงของคุณ

เริ่มต้นด้วยการตรวจสอบว่าที่อยู่อีเมลและหมายเลขโทรศัพท์ของคุณปรากฏในการละเมิดที่รู้จักหรือไม่ เครื่องมือแจ้งเตือนการละเมิดที่น่าเชื่อถือช่วยให้คุณค้นหาด้วยอีเมล และบางเครื่องมือครอบคลุมหมายเลขโทรศัพท์ด้วย การพบข้อมูลไม่ได้หมายความว่าคุณถูกแฮ็กวันนี้ แต่มันบอกคุณว่าบัญชีใดสมควรได้รับความสนใจ

จากนั้น เสริมความปลอดภัยบัญชีของคุณ:

  • ใช้รหัสผ่านที่ไม่ซ้ำกัน สำหรับทุกบัญชี โดย ideally เก็บไว้ในตัวจัดการรหัสผ่าน เพื่อไม่ให้การละเมิดเก่าครั้งหนึ่งปลดล็อกบัญชีอื่นได้
  • เปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) โดยควรใช้แอปยืนยันตัวตนแทน SMS หากเป็นไปได้
  • ระแวงข้อความที่ไม่คาดคิดที่กล่าวถึงชื่อ หมายเลข หรือรายละเอียดบัญชีของคุณ ติดต่อองค์กรผ่านช่องทางทางการแทนการตอบกลับ
  • แบ่งปันข้อมูลส่วนบุคคลน้อยลงกับบริการภาครัฐและโทรคมนาคม ให้เฉพาะสิ่งที่จำเป็น และหลีกเลี่ยงช่องกรอกข้อมูลเสริมที่เพิ่มข้อมูลที่องค์กรถือเกี่ยวกับคุณ

นอกจากนี้ยังควรจำไว้ว่าการเปิดเผยไม่ได้จำกัดอยู่เพียงภาคเดียว แม้แต่บริษัทจัดหาบุคลากรและสาธารณูปโภคก็เคยเผชิญการโจมตี ดังที่เห็นในการอ้างการละเมิดที่ United Personnel ดังนั้นนิสัยในการจำกัดสิ่งที่คุณมอบให้จึงใช้ได้ในวงกว้าง

ประเด็นสำคัญ

รายงานของ CyberStation แสดงให้เห็นว่าการเปิดเผยข้อมูลบนดาร์กเว็บของบังกลาเทศเป็นสภาวะที่ดำเนินอยู่ ไม่ใช่เหตุการณ์เดียวที่มีจุดเริ่มต้นและจุดสิ้นสุดชัดเจน ด้วยข้อมูล 1.8 ล้านรายการที่เชื่อมโยงกับการละเมิดของบุคคลที่สามในอดีตหลายครั้ง และตัวเลขที่อาจต่ำกว่ายอดจริง การรอการแจ้งเตือนจึงไม่ใช่กลยุทธ์ที่เชื่อถือได้

ตรวจสอบว่าอีเมลและหมายเลขโทรศัพท์ของคุณปรากฏในการละเมิดที่รู้จักหรือไม่ เปลี่ยนไปใช้รหัสผ่านที่ไม่ซ้ำกันพร้อม MFA และแบ่งปันข้อมูลส่วนบุคคลน้อยลงกับบริการภาครัฐและโทรคมนาคม กรณี Odido และ ANTS แสดงให้เห็นว่าข้อมูลระบุตัวตนที่ถือโดยบริษัทโทรคมนาคมและหน่วยงานรัฐสามารถถูกเปิดเผยได้ ดังนั้นการลดสิ่งที่คุณให้ออกไปจึงเป็นหนึ่งในไม่กี่ขั้นตอนที่อยู่ในการควบคุมของคุณอย่างเต็มที่