Expedia ได้ยืนยันว่าเกิดเหตุข้อมูลรั่วไหลซึ่งอาจทำให้ข้อมูลของลูกค้าหลายล้านรายถูกเปิดเผย ตามรายงานจาก TravelUpdate หากคุณเคยจองเที่ยวบิน โรงแรม หรือรถเช่าผ่านแพลตฟอร์มนี้ คำถามที่อยู่ในใจคุณน่าจะเป็นคำถามเดียวกับที่ผู้อ่านหลายคนกำลังถาม นั่นคือ ข้อมูลรั่วไหลของ Expedia ควรทำอะไร และทำตามลำดับใด
คู่มือนี้ครอบคลุมสิ่งที่ทราบจนถึงขณะนี้ เหตุใดลูกค้าด้านการท่องเที่ยวจึงเป็นเป้าหมายยอดนิยมของมิจฉาชีพ ขั้นตอนปฏิบัติที่ควรทำวันนี้ และเหตุใด VPN จึงไม่ใช่เครื่องมือที่เหมาะสมสำหรับปัญหานี้โดยเฉพาะ
สิ่งที่ Expedia ยืนยันจนถึงขณะนี้
รายงานต่อสาธารณะยังมีรายละเอียดน้อยในขั้นนี้ TravelUpdate ระบุว่า Expedia ยอมรับว่ามีเหตุข้อมูลรั่วไหลซึ่งอาจทำให้ข้อมูลของลูกค้าหลายล้านรายรั่วออกไป รายงานไม่ได้ระบุว่าข้อมูลฟิลด์ใดถูกนำไป แฮกเกอร์เข้าถึงระบบได้อย่างไร การบุกรุกเกิดขึ้นเมื่อใด หรือมีผู้ได้รับผลกระทบจำนวนเท่าใดแน่ชัด
ช่องว่างข้อมูลนี้สำคัญ จนกว่า Expedia จะเผยแพร่รายละเอียด สมมติฐานที่ปลอดภัยที่สุดคือข้อมูลใดก็ตามที่ผูกกับบัญชีของคุณอาจอยู่ในความเสี่ยง ได้แก่ ชื่อ ที่อยู่อีเมล ข้อมูลติดต่อ และประวัติการจอง เราไม่ได้อ้างว่าข้อมูลทั้งหมดนี้ถูกเปิดเผย เพราะแหล่งข่าวไม่ได้ระบุเช่นนั้น เรากำลังบอกว่าการเตรียมตัวเสมือนว่าข้อมูลเหล่านี้อาจถูกเปิดเผยเป็นเรื่องที่สมเหตุสมผล ให้จับตาประกาศอย่างเป็นทางการจาก Expedia ทางอีเมลหรือในบัญชีของคุณ และถือว่าเว็บไซต์หรือแอปของบริษัทเองคือที่สำหรับตรวจสอบสิ่งใด ๆ แทนที่จะคลิกลิงก์ในข้อความ
ความเสี่ยงฟิชชิงที่เกี่ยวข้องกับการจองเดินทาง
แม้เหตุข้อมูลรั่วไหลจะไม่รวมรหัสผ่านหรือบัตรชำระเงิน ข้อมูลติดต่อและบันทึกการจองก็มีมูลค่าสำหรับมิจฉาชีพ ข้อมูลการเดินทางมีประโยชน์เป็นพิเศษเพราะให้บริบทที่น่าเชื่อถือแก่ผู้ฉ้อโกง ข้อความที่เอ่ยถึงจุดหมาย โรงแรม หรือช่วงเวลาเดินทางจริงจะรู้สึกชอบธรรม และนักเดินทางคุ้นเคยกับการได้รับอีเมลเร่งด่วนเกี่ยวกับการเปลี่ยนแปลงและการยกเลิก
รูปแบบที่พบบ่อยซึ่งควรระวัง:
- การยืนยันหรือยกเลิกการจองปลอม ที่เร่งเร้าให้คุณคลิกลิงก์เพื่อ "ยืนยัน" หรือ "จองใหม่" ทริปของคุณ
- การแจ้งเตือนปัญหาการชำระเงิน ที่อ้างว่าบัตรของคุณถูกปฏิเสธและขอให้คุณกรอกข้อมูลอีกครั้ง
- ข้อเสนอคืนเงินหรือชดเชย ที่เกี่ยวข้องกับเหตุรั่วไหล ซึ่งขอข้อมูลบัตรหรือธนาคาร
- หมายเลขฝ่ายสนับสนุนปลอม ในอีเมล ข้อความ หรือโฆษณาค้นหา ศูนย์บริการที่แอบอ้างเป็นบริษัทท่องเที่ยวเป็นกลลวงเก่าแก่ ดังนั้นให้ใช้ข้อมูลติดต่อภายในบัญชีที่ยืนยันแล้วของคุณ แทนหมายเลขจากข้อความหรือผลการค้นหา
- ข้อความเร่งด่วนจากโรงแรมที่อ้างว่าเป็นของจริง ซึ่งขอให้คุณยืนยันการชำระเงินก่อนเข้าพัก
หลักปฏิบัติที่ดี: อย่าตอบสนองต่อความเร่งด่วน บริษัทที่ถูกต้องตามกฎหมายแทบไม่เคยกำหนดให้คุณเข้าสู่ระบบผ่านลิงก์ในอีเมลภายในไม่กี่นาที ให้เปิดแอปหรือพิมพ์ที่อยู่ด้วยตัวเองแทน
ขั้นตอนที่ลูกค้า Expedia ควรทำตอนนี้
คุณไม่จำเป็นต้องตื่นตระหนก แต่การดำเนินการquickๆ ไม่กี่อย่างจะลดความเสี่ยงของคุณได้อย่างมาก
- เปลี่ยนรหัสผ่าน Expedia ของคุณ เลือกรหัสผ่านที่ยาวและไม่ซ้ำใครซึ่งคุณไม่ได้ใช้ที่อื่นใด ตัวจัดการรหัสผ่านช่วยให้เรื่องนี้ไม่ยุ่งยาก
- เปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) หาก Expedia มีให้สำหรับบัญชีของคุณ ให้เปิดใช้งาน รหัสผ่านแบบใช้แอปหรือพาสคีย์โดยทั่วไปแข็งแกร่งกว่า SMS เมื่อมีให้ใช้
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำที่อื่น หากรหัสผ่าน Expedia ของคุณตรงกับบัญชีอื่นใด โดยเฉพาะอีเมล ให้อัปเดตบัญชีเหล่านั้นด้วย บัญชีอีเมลของคุณคือกุญแจในการรีเซ็ตทุกสิ่งทุกอย่าง
- ตรวจสอบบัญชีและทริปที่กำลังจะมาถึงของคุณ ตรวจหาการจอง โปรไฟล์นักเดินทางที่บันทึกไว้ หรือการเปลี่ยนแปลงข้อมูลติดต่อที่คุณไม่รู้จัก
- ติดตามบัตรชำระเงินของคุณ มองหารายการเรียกเก็บเงินเล็ก ๆ ที่ไม่คุ้นเคย ซึ่งมิจฉาชีพบางครั้งใช้ทดสอบบัตร พิจารณาติดต่อธนาคารของคุณหากพบสิ่งผิดปกติ หรือหาก Expedia แจ้งว่าข้อมูลการชำระเงินเกี่ยวข้องด้วย
- ตั้งข้อสงสัยต่อทุกข้อความที่เกี่ยวกับการจอง ในอีกหลายสัปดาห์ข้างหน้า แม้จะดูสมบูรณ์แบบเพียงใด
- พิจารณาการอายัดเครดิตหรือการแจ้งเตือน หากภายหลังมีแจ้งว่าข้อมูลระบุตัวตนถูกเปิดเผย นี่เป็นมาตรการป้องกัน ไม่ใช่ความจำเป็นที่ยืนยันแล้วตามรายงานปัจจุบัน
เหตุใด VPN จึงหยุดการรั่วไหลฝั่งเซิร์ฟเวอร์ไม่ได้
เป็นเรื่องที่ควรพูดตรง ๆ เพราะ VPN มักถูกโฆษณาว่าเป็นยาวิเศษ VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ซึ่งช่วยได้บนเครือข่ายที่ไม่น่าไว้วางใจ เช่น Wi-Fi ในโรงแรมหรือสนามบิน แต่ไม่ได้ทำอะไรกับข้อมูลที่บริษัทเก็บไว้บนเซิร์ฟเวอร์ของตนเองอยู่แล้ว หากแฮกเกอร์เจาะระบบของบริษัทได้ วิธีเชื่อมต่อของคุณก็ไม่มีผลต่อสิ่งที่พวกเขาจะนำไปได้
นั่นไม่ได้ทำให้ VPN ไร้ประโยชน์สำหรับการเดินทาง เพียงแต่หมายความว่ามันจัดการความเสี่ยงคนละประเภท เหตุรั่วไหลเช่นนี้เป็นความล้มเหลวระดับองค์กรที่เครื่องมือส่วนบุคคลไม่อาจป้องกันได้ บทเรียนเดียวกันนี้ใช้กับเหตุเปิดเผยข้อมูลขนาดใหญ่อื่น ๆ เช่น เหตุข้อมูลรั่วไหลของ Bank of Baroda ที่ถูกกล่าวหา ซึ่งข้อมูลอยู่กับองค์กร而非ลูกค้า ในทั้งสองกรณี การป้องกันเชิงปฏิบัติสำหรับบุคคลคือข้อมูลรับรองที่แข็งแกร่ง MFA และความใส่ใจต่อกล scam ที่ตามมา
สิ่งนี้หมายความสำหรับคุณ
หากคุณใช้ Expedia ให้สมมติว่าข้อมูลติดต่อและการจองของคุณอาจอยู่ในความเสี่ยงจนกว่าบริษัทจะแจ้งเป็นอย่างอื่น ความเสี่ยงระยะสั้นที่ใหญ่ที่สุดของคุณน่าจะไม่ใช่การยึดบัญชีครั้งใหญ่ แต่เป็นข้อความฟิชชิงที่น่าเชื่อถือซึ่งอ้างอิงถึงทริปจริง การรักษาความปลอดภัยรหัสผ่าน การเปิดใช้ MFA และการชะลอก่อนคลิก คือการกระทำที่มีประสิทธิผลที่สุดที่คุณทำได้
และรักษาความคาดหวังให้สมจริง รายละเอียดยังคงทยอยออกมา และตัวเลขที่รายงานจนถึงขณะนี้อธิบายเพียงว่าอาจเป็นลูกค้าหลายล้านราย รอการยืนยันจาก Expedia โดยตรงก่อนดำเนินการตามคำกล่าวอ้างจากบุคคลที่สาม
ประเด็นสำคัญ
หากคุณกำลังถามว่าข้อมูลรั่วไหลของ Expedia ควรทำอะไร เริ่มต้นที่นี่: เปลี่ยนรหัสผ่าน Expedia ของคุณวันนี้ เปิดใช้ MFA อัปเดตรหัสผ่านที่ใช้ซ้ำ และตรวจสอบบัญชีและรายการเดินบัญชีบัตรของคุณ ปฏิบัติต่ออีเมล ข้อความ และสายโทรที่เกี่ยวกับการจองด้วยความสงสัย และใช้เฉพาะข้อมูลติดต่อจากบัญชีที่ยืนยันแล้วของคุณ สำหรับภาพรวมที่กว้างขึ้นว่าองค์กร而非บุคคลมักเป็นจุดอ่อน โปรดอ่านรายงานของเราเกี่ยวกับเหตุรั่วไหลของ Bank of Baroda ซึ่งเป็นเครื่องเตือนใจอีกครั้งว่าไม่มีเครื่องมือความเป็นส่วนตัวใดสามารถปกป้องข้อมูลที่เก็บไว้บนเซิร์ฟเวอร์ของผู้อื่นได้อย่างสมบูรณ์
