รายงานข้อมูลรั่วไหลของ DHS ซึ่งกระทบพนักงานและผู้รับเหมา 41,000 คน เป็นเครื่องเตือนใจว่าข้อมูลส่วนบุคคลที่เชื่อมโยงกับงานราชการแทบจะไม่คงความเป็นส่วนตัวไว้ได้เลยเมื่อมันหลุดออกไป ตามการรวบรวมข่าวความปลอดภัย ข้อมูลของพนักงานและผู้รับเหมาของกระทรวงความมั่นคงแห่งมาตุภูมิ (Department of Homeland Security) มากกว่า 41,000 คนได้ปรากฏบนโลกออนไลน์ สรุปที่เรามีนั้นสั้น所以我们จึงยึดตามสิ่งที่ได้รับการรายงานและมุ่งเน้นไปที่ความหมายในทางปฏิบัติ
สิ่งที่การรั่วไหลของ DHS เปิดเผยตามรายงาน
แหล่งข่าวอธิบายเหตุการณ์ในพาดหัวข่าวเดียวและสรุปสั้น ๆ ว่า ข้อมูลของพนักงานและผู้รับเหมาของ DHS มากกว่า 41,000 คน "เพิ่งปรากฏบนเว็บ" สรุปไม่ได้ระบุว่ามีฟิลด์ใดบ้าง ใครเป็นผู้เผยแพร่ข้อมูล ได้มาอย่างไร หรือการเปิดเผยข้อมูลครั้งนี้เกิดขึ้นเมื่อใด
ช่องว่างนี้สำคัญ เราาจะไม่คาดเดาเนื้อหา เช่น หมายเลขโทรศัพท์ ที่อยู่ หรือสถานที่ทำงาน เพราะแหล่งข่าวไม่ได้ระบุไว้ หาก DHS หรือผู้ที่ได้รับผลกระทบเผยแพร่รายละเอียดเพิ่มเติม ภาพความเสี่ยงอาจเปลี่ยนแปลงได้ สำหรับตอนนี้ สมมติฐานที่ปลอดภัยคือการรั่วไหลของข้อมูลพนักงานและผู้รับเหมาอาจรวมถึงรายละเอียดที่ระบุตัวตนและเกี่ยวข้องกับงาน และใครก็ตามที่อาจได้รับผลกระทบควรปฏิบัติเสมือนว่าข้อมูลบางส่วนกำลังแพร่กระจายอยู่
การรวบรวมข่าวเดียวกันยังกล่าวถึงช่องโหว่ zero-day ของ Cisco เมื่อเร็ว ๆ นี้และการโจมตีทางไซเบอร์ที่ใช้ AI ช่วย แต่ข้อความที่ตัดตอนมาไม่ได้ให้รายละเอียดทางเทคนิคเกี่ยวกับเรื่องใดเรื่องหนึ่ง
ข้อมูลพนักงานที่รั่วไหลถูกนำไปใช้โจมตีเหยื่ออย่างไร
ข้อมูลที่รั่วไหลเกี่ยวกับพนักงานราชการมีคุณค่าเพราะทำให้การหลอกลวงน่าเชื่อถือ แม้แต่รายละเอียดพื้นฐาน เช่น ชื่อ นายจ้าง และตำแหน่ง ก็สามารถช่วยให้ผู้โจมตีสร้างข้อความที่โน้มน้าวใจได้ การใช้ข้อมูลประเภทนี้ทั่วไปรวมถึง:
- ฟิชชิ่งแบบเจาะจง: อีเมลหรือข้อความที่เรียกชื่อบุคคลและอ้างถึงหน่วยงานหรือตำแหน่งงาน ทำให้หน้าเข้าสู่ระบบปลอมหรือไฟล์แนบดูเป็นเรื่องปกติ
- การสวมรอย: ผู้โจมตีแอบอ้างเป็นเพื่อนร่วมงาน หัวหน้างาน ฝ่ายไอที หรือผู้รับเหมาเพื่อขอข้อมูลรับรองหรือการชำระเงิน
- ความพยายามยึดบัญชี: ใช้ข้อมูลระบุตัวตนที่เปิดเผยเพื่อเดาคำถามความปลอดภัย กระตุ้นการรีเซ็ตรหัสผ่าน หรือลองรหัสผ่านที่ใช้ซ้ำ
- วิศวกรรมสังคมต่อครอบครัวและผู้ติดต่อ: ข้อความที่ใช้ประโยชน์จากงานของบุคคลเพื่อกดดันญาติหรือเพื่อน
เธรดร่วมคือความไว้วางใจ ยิ่งผู้โจมตีดูเหมือนรู้มากเท่าไร เหยื่อก็มักจะสงสัยน้อยลงเท่านั้น นั่นคือเหตุผลว่าทำไมการรั่วไหลไม่จำเป็นต้องมีรหัสผ่านก็ก่อความเสียหายได้
ขั้นตอนตรวจสอบการเปิดเผยและล็อกบัญชีของคุณ
คุณไม่จำเป็นต้องทำงานให้ DHS เพื่อประโยชน์จากขั้นตอนเหล่านี้ ใครก็ตามสามารถใช้ได้หลังการละเมิดข้อมูลใด ๆ
- ตรวจสอบว่าอีเมลของคุณปรากฏในการละเมิดข้อมูลที่รู้จักหรือไม่ บริการแจ้งเตือนการละเมิดข้อมูลที่น่าเชื่อถือช่วยให้คุณค้นหาด้วยอีเมล หากคุณเป็นพนักงานหรือผู้รับเหมาของ DHS ให้จับตาดูประกาศอย่างเป็นทางการจากนายจ้างของคุณด้วย
- อายัดเครดิตของคุณ การอายัดเครดิตฟรีในสหรัฐอเมริกาและบล็อกไม่ให้มีการเปิดบัญชีใหม่ในชื่อของคุณ คุณสามารถยกเลิกชั่วคราวได้เมื่อต้องการเครดิต
- เปิดใช้งานการยืนยันตัวตนหลายปัจจัย (MFA) เลือกใช้แอปยืนยันตัวตนหรือคีย์ความปลอดภัยฮาร์ดแวร์แทนรหัส SMS เมื่อเป็นไปได้
- ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่านทำให้เรื่องนี้เป็นจริงได้ เปลี่ยนรหัสผ่านใด ๆ ที่คุณใช้ซ้ำในหลายบัญชี
- ตรวจสอบคำขอที่ไม่คาดคิด หากข้อความอ้างว่ามาจากเพื่อนร่วมงาน ฝ่าย HR หรือไอที ให้ยืนยันผ่านช่องทางอื่นที่คุณไว้วางใจอยู่แล้วก่อนคลิกหรือตอบกลับ
- ตรวจสอบการตั้งค่าการกู้คืนบัญชี ตรวจสอบให้แน่ใจว่าอีเมลและหมายเลขโทรศัพท์สำหรับกู้คืนเป็นของคุณและเป็นปัจจุบัน
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณอยู่ในกลุ่มประมาณ 41,000 คนที่ได้รับผลกระทบตามรายงาน ให้ถือว่ามิจฉาชีพอาจรู้ข้อมูลเกี่ยวกับคุณมากกว่าปกติ และควรระแวงเป็นพิเศษต่อการติดต่อที่ไม่พึงประสงค์ โดยเฉพาะสิ่งใดก็ตามที่อ้างถึงงานของคุณ รายงานข้อความที่น่าสงสัยต่อทีมความปลอดภัยขององค์กรของคุณ
หากคุณไม่ได้รับผลกระทบ บทเรียนยังคงใช้ได้ ข้อมูลของราชการและผู้รับเหมาเป็นเป้าหมายที่เกิดซ้ำ และรายละเอียดที่ทำให้ข้อความฟิชชิ่งน่าเชื่อถือมักมาจากการรั่วไหลในอดีต การกระชับการป้องกันของคุณเองตอนนี้มีต้นทุนน้อยเมื่อเทียบกับการจัดการกับการฉ้อโกง身份ในภายหลัง
ทำไม zero-day ของ Cisco จึงเป็นเครื่องเตือนใจให้แพตช์อุปกรณ์เครือข่าย
การรวบรวมข่าวเดียวกันกล่าวถึง zero-day ของ Cisco เมื่อเร็ว ๆ นี้ ซึ่งเป็นข้อบกพร่องที่ถูกใช้ประโยชน์ก่อนที่การแก้ไขจะแพร่หลาย ข้อความที่ตัดตอนมาไม่ได้ให้รายละเอียดว่าผลิตภัณฑ์ใดได้รับผลกระทบ ดังนั้นเราจึงไม่สามารถบอกได้ว่าผู้อ่านคนใดมีความเสี่ยงอย่างไร ตรวจสอบประกาศความปลอดภัยอย่างเป็นทางการของ Cisco หากคุณหรือองค์กรของคุณใช้อุปกรณ์ของบริษัท
หลักการทั่วไปยังคงใช้ได้ไม่ว่าจะอย่างไร: เราเตอร์ ไฟร์วอลล์ และอุปกรณ์เครือข่ายอื่น ๆ อยู่ที่ขอบของเครือข่าย ดังนั้นข้อบกพร่องที่ยังไม่ได้แพตช์จึงเป็นเป้าหมายที่น่าสนใจ เมื่อมีการแก้ไขแล้ว ให้ใช้ทันที ประวัติของแรนซัมแวร์ WannaCry แสดงให้เห็นว่าการเลื่อนแพตช์ช่องโหว่ที่รู้จักมีต้นทุนสูงเพียงใด สำหรับตัวอย่างอื่นของผู้โจมตีที่กำหนดเป้าหมายระบบสำคัญ โปรดดูรายงานของเราเกี่ยวกับวิธีที่หน่วยยามฝั่งและ FBI สอบสวนการโจมตีทางไซเบอร์ต่อเรือบรรทุกน้ำมัน
ประเด็นสำคัญ
รายงานข้อมูลรั่วไหลของ DHS ซึ่งกระทบพนักงานและผู้รับเหมา 41,000 คน เป็นแรงกระตุ้นที่มีประโยชน์ในการทบทวนการเปิดเผยข้อมูลของคุณเอง ตรวจสอบเครื่องมือแจ้งเตือนการละเมิดข้อมูล อายัดเครดิต เปิดใช้งาน MFA ในบัญชีสำคัญของคุณ และปฏิบัติต่อข้อความที่ไม่คาดคิดด้วยความระมัดระวัง หากคุณจัดการเราเตอร์หรืออุปกรณ์เครือข่ายอื่น ๆ ให้ติดตั้งแพตช์ของผู้จำหน่ายทันทีที่พร้อมใช้งานแทนที่จะรอ ขั้นตอนเล็ก ๆ ที่เป็นกิจวัตรยังคงเป็นวิธีที่น่าเชื่อถือที่สุดในการจำกัดความเสียหายเมื่อข้อมูลส่วนบุคคลหลุดออกไป
