การเปิดเผยข้อมูลที่เพิ่งมีการรายงานได้นำกลับมาเป็นจุดสนใจอีกครั้งว่าข้อมูลทางธุรกิจและข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนจำนวนมากสามารถตกอยู่ในความเสี่ยงโดยไม่มีการป้องกันในระบบขององค์กรได้มากเพียงใด ตามรายงานของ Cybernews EDX Solutions ได้เปิดเผยข้อมูล 30 ล้านระเบียนที่เชื่อมโยงกับ PepsiCo ซึ่งเป็นการรั่วไหลที่รวมถึงข้อมูลรับรองการเข้าสู่ระบบ ใบแจ้งหนี้ และรายละเอียดทางภาษีที่กระจายอยู่ทั่วอย่างน้อยแปดประเทศ ขนาดและความละเอียดอ่อนของข้อมูลที่ถูกเปิดเผยทำให้เรื่องนี้กลายเป็นหนึ่งในการรั่วไหลของข้อมูลองค์กรที่น่าจับตามองที่สุดที่รายงานในปีนี้ และยังก่อให้เกิดคำถามใหม่เกี่ยวกับวิธีที่ผู้ให้บริการบุคคลที่สามจัดการข้อมูลที่ได้รับความไว้วางใจจากแบรนด์ระดับโลกขนาดใหญ่

เกิดอะไรขึ้นในการรั่วไหลของข้อมูล EDX Solutions

ตามรายงาน EDX Solutions ถูกพบว่ามีการเปิดเผยชุดข้อมูลประมาณ 30 ล้านระเบียนซึ่งรวมถึงข้อมูลที่เชื่อมโยงกับ PepsiCo วัสดุที่ถูกเปิดเผยนั้นรายงานว่าครอบคลุมข้อมูลรับรอง ใบแจ้งหนี้ และเอกสารทางภาษี ซึ่งเป็นประเภทระเบียนที่มักไหลเวียนระหว่างบริษัทกับพันธมิตรทางธุรกิจ ผู้ขาย หรือผู้ให้บริการในช่วงการดำเนินงานปกติ Cybernews ระบุว่าข้อมูลที่ได้รับผลกระทบนั้นเกี่ยวข้องกับอย่างน้อยแปดประเทศ ซึ่งบ่งชี้ว่าการเปิดเผยไม่ได้จำกัดอยู่เพียงตลาดเดียวหรือหน่วยธุรกิจเดียว แต่สะท้อนถึงการดำเนินงานในหลายภูมิภาคในวงกว้าง

แม้ว่ารายละเอียดทางเทคนิคทั้งหมดเกี่ยวกับวิธีการเกิดเหตุการณ์เปิดเผยจะไม่ได้รับการเปิดเผย แต่การมีอยู่ของข้อมูลรับรองพร้อมกับระเบียนทางการเงินและภาษีบ่งชี้ว่านี่ไม่ใช่การรั่วไหลแคบๆ ของข้อมูลการตลาดหรือความชอบของลูกค้า ข้อมูลรับรองสามารถนำกลับมาใช้เพื่อเข้าถึงระบบอื่นโดยไม่ได้รับอนุญาต ในขณะที่ใบแจ้งหนี้และรายละเอียดทางภาษีมักมีข้อมูลระบุตัวตนเกี่ยวกับพนักงาน ผู้รับเหมา หรือนิติบุคคลทางธุรกิจซึ่งอาจมีมูลค่าสำหรับมิจฉาชีพหรือนักต้มตุ๋น

ทำไมข้อมูลที่เชื่อมโยงกับ PepsiCo จึงสำคัญ

PepsiCo เป็นหนึ่งในบริษัทอาหารและเครื่องดื่มที่ใหญ่ที่สุดในโลก ดำเนินงานผ่านเครือข่ายซัพพลายเออร์ ผู้จัดจำหน่าย และผู้ให้บริการบุคคลที่สามที่กว้างขวาง เมื่อผู้ขายหรือพันธมิตรอย่าง EDX Solutions เชื่อมต่อกับบริษัทขนาดนั้น การเปิดเผยใดๆ ที่เกี่ยวข้องกับข้อมูลของบริษัทนั้นสามารถส่งผลกระทบเป็นวงกว้างออกไปไกลเกินกำแพงของบริษัทเอง พันธมิตรทางธุรกิจ พนักงาน และแม้แต่ผู้บริโภคปลายทางที่มีข้อมูลผ่านระบบเหล่านี้ล้วนอาจได้รับผลกระทบทางอ้อม แม้ว่า PepsiCo เองจะไม่ได้บริหารจัดการโครงสร้างพื้นฐานที่ถูกเปิดเผยโดยตรงก็ตาม

นี่เป็นธีมที่เกิดขึ้นซ้ำๆ ในการปกป้องข้อมูลสมัยใหม่: องค์กรขนาดใหญ่พึ่งพาผู้ให้บริการบุคคลที่สามมากขึ้นสำหรับทุกอย่างตั้งแต่โลจิสติกส์ไปจนถึงการออกใบแจ้งหนี้ และผู้ขายแต่ละรายนั้นเป็นจุดล้มเหลวที่อาจเกิดขึ้นอีกจุดหนึ่ง ความผิดพลาดเพียงครั้งเดียวที่บริษัทพันธมิตรขนาดเล็กสามารถเปิดเผยข้อมูลที่เชื่อมโยงกับแบรนด์ที่ทุกคนรู้จัก ซึ่งแสดงให้เห็นว่าทำไมความปลอดภัยในห่วงโซ่อุปทานจึงมีความสำคัญพอๆ กับการปกป้องระบบภายในของบริษัทเอง

รูปแบบของการเปิดเผยที่เพิ่มขึ้น

เหตุการณ์อย่างการรั่วไหลของข้อมูล EDX Solutions เป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้นของการเปิดเผยข้อมูลขนาดใหญ่ที่ส่งผลกระทบต่อองค์กรทุกขนาดและทุกภาคส่วน หน่วยงานภาครัฐก็เผชิญกับเหตุการณ์ร้ายแรงในลักษณะเดียวกัน รวมถึงกรณีที่ Rhysida เผยแพร่ข้อมูลรัฐบาลเบอร์ลินหลายเทระไบต์ หลังจากเจ้าหน้าที่ปฏิเสธที่จะจ่ายค่าไถ่ ในเหตุการณ์ที่เกี่ยวข้อง เบอร์ลินปฏิเสธข้อเรียกร้องค่าไถ่ของ Rhysida หลังการละเมิดที่เกี่ยวข้องกับ 1.44 ล้านไฟล์ ซึ่งเน้นย้ำว่าผู้โจมตีและการเปิดเผยข้อมูล alike สามารถส่งผลกระทบต่อสถาบันที่บริหารจัดการข้อมูลละเอียดอ่อนจำนวนมหาศาลในนามของผู้อื่นได้อย่างไร

แม้ว่าเหตุการณ์ EDX Solutions ดูเหมือนจะไม่เกี่ยวข้องกับกลุ่มแรนซัมแวร์หรือความพยายามกรรโชกตามรายงานปัจจุบัน แต่ก็มีจุดร่วมกับกรณีเหล่านี้: ข้อมูลละเอียดอ่อนที่ตั้งอยู่ในระบบที่ไม่ได้รับการป้องกันอย่างเพียงพอ สุดท้ายก็กลายเป็นสิ่งที่เข้าถึงได้โดยฝ่ายที่ไม่ควรเข้าถึงมันเลย

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณทำงานให้ PepsiCo หนึ่งในผู้ขายของบริษัท หรือบริษัทที่มีปฏิสัมพันธ์กับ EDX Solutions การใส่ใจอย่างใกล้ชิดต่อการสื่อสารอย่างเป็นทางการใดๆ เกี่ยวกับการเปิดเผยนี้ถือเป็นเรื่องที่ควรทำ การรั่วไหลของข้อมูลรับรองโดยเฉพาะนั้นมีความเสี่ยงจริงเพราะรหัสผ่านที่ใช้ซ้ำสามารถทำให้ผู้โจมตีเคลื่อนย้ายไปยังบัญชีที่ไม่เกี่ยวข้องได้ แม้ว่าคุณจะไม่ได้เชื่อมโยงโดยตรงกับบริษัทใดบริษัทหนึ่ง เหตุการณ์นี้ก็เป็นการเตือนที่มีประโยชน์ว่าความสัมพันธ์ทางธุรกิจที่คุณไม่เคยเห็น ระหว่างนายจ้างของคุณกับผู้ขายของบริษัท ยังสามารถทำให้ข้อมูลของคุณตกอยู่ในความเสี่ยงได้

ทั้งผู้บริโภคและพนักงานควรมองสิ่งนี้เป็นแรงกระตุ้นให้ทบทวนสุขอนามัยด้านความปลอดภัยของตนเอง มากกว่าจะเป็นเหตุให้ตื่นตระหนก การเปิดเผยรายละเอียดทางภาษีและใบแจ้งหนี้โดยเฉพาะบ่งชี้ถึงความเสี่ยงที่เกี่ยวข้องทางการเงินและตัวตน ซึ่งหมายความว่าการเฝ้าติดตามกิจกรรมบัญชีที่ผิดปกติหรือการสื่อสารที่ไม่คาดคิดซึ่งอ้างถึงข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินถือเป็นมาตรการป้องกันที่สมเหตุสมผล

สิ่งที่คุณสามารถนำไปปฏิบัติได้

เปลี่ยนรหัสผ่านใดๆ ที่คุณอาจใช้ซ้ำในหลายบริการ โดยเฉพาะอย่างยิ่งหากคุณมีความเชื่อมโยงกับเครือข่ายผู้ขายของ PepsiCo หรือ EDX Solutions เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ใช้ เนื่องจากสิ่งนี้ลดมูลค่าของข้อมูลรับรองที่รั่วไหลต่อผู้โจมตีได้อย่างมีนัยสำคัญ จับตาดูรายการเดินบัญชีทางการเงินและการติดต่อที่เกี่ยวข้องกับภาษีสำหรับสิ่งผิดปกติใดๆ เนื่องจากใบแจ้งหนี้และรายละเอียดทางภาษีถูกรายงานว่าเป็นส่วนหนึ่งของชุดข้อมูลที่ถูกเปิดเผย สุดท้ายนี้ จงสงสัยต่ออีเมลหรือโทรศัพท์ที่ไม่ได้รับการร้องขอซึ่งอ้างถึงเหตุการณ์นี้ เนื่องจากข่าวการรั่วไหลของข้อมูลมักกลายเป็นโอกาสสำหรับความพยายามฟิชชิง การรั่วไหลของข้อมูล EDX Solutions ยังคงพัฒนาอยู่ และการติดตามข้อมูลเมื่อมีรายละเอียดเพิ่มเติมปรากฏขึ้นเป็นวิธีที่ดีที่สุดในการปกป้องตนเองและองค์กรของคุณ