กลุ่มอาชญากรอ้างว่าได้ข้อมูลส่วนบุคคลของเจ้าหน้าที่ FBI ไป 2 ถึง 3 เทระไบต์ และเรื่องนี้กำลังก่อคำถามที่สร้างความอึดอัดเกี่ยวกับว่าภาครัฐปกป้องข้อมูลที่ตนถือครองได้ดีเพียงใด การรั่วไหลข้อมูลของเจ้าหน้าที่ FBI ที่มีรายงานนี้นักเขียนคนหนึ่งได้วางกรอบให้เป็นกรณีที่การตัดสินใจด้านกำลังคนทำให้สำนักงานตกเป็นเป้าโจมตีได้ง่ายขึ้น รายละเอียดจำนวนมากยังคงเป็นเพียงข้อกล่าวอ้างมากกว่าข้อค้นพบที่ยืนยันแล้ว จึงควรแยกสิ่งที่ถูกกล่าวอ้างออกจากสิ่งที่ได้รับการยืนยัน

สิ่งที่ผู้โจมตีอ้างว่าได้ไป

ตามบทความต้นทาง ผู้กรรโชกระบุว่าตนถือข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเจ้าหน้าที่ FBI อยู่ระหว่าง 2 ถึง 3 เทระไบต์ บทความดังกล่าวอธิบายว่าการรั่วไหลนี้ส่งมอบขุมทรัพย์นั้นให้กลุ่มดังกล่าว และพาดหัวของมันชี้เป็นนัยว่าเจ้าหน้าที่เกือบทุกคนอาจได้รับผลกระทบ ขนาดดังกล่าวยังไม่ได้รับการตรวจสอบยืนยันอย่างเป็นอิสระในเนื้อหาที่เราตรวจสอบ และแหล่งข่าวไม่ได้ให้บัญชีรายการประเภทข้อมูลที่เกี่ยวข้องอย่างครบถ้วน

สิ่งสำคัญคือต้องพิจารณาตัวเลขอย่างระมัดระวัง ตัวเลขระดับเทระไบต์อธิบายปริมาณ ไม่ใช่ความอ่อนไหว สองถึง 3 เทระไบต์อาจรวมบันทึกหลายประเภทปะปนกัน และขนาดเพียงอย่างเดียวไม่ได้บอกเราว่ามีกี่คนได้รับผลกระทบหรือเนื้อหาสร้างความเสียหายมากเพียงใด สำหรับรายละเอียดที่ยืนยันแล้วล่าสุด การรายงานของเราเกี่ยวกับผลกระทบจากการรั่วไหลข้อมูลพนักงาน FBI หนึ่งสัปดาห์หลังข้อกล่าวอ้าง ติดตามสิ่งที่สำนักงานกล่าวไว้ขณะที่การประเมินยังดำเนินอยู่

การตัดสินใจด้านกำลังคนอาจทำให้ช่องโหว่กว้างขึ้นได้อย่างไร

บทความต้นทางโต้แย้งว่าการกวาดล้างบุคลากรเริ่มต้นนานก่อนการแฮ็ก และการตัดสินใจด้านกำลังคนเหล่านั้นทำให้การรั่วไหลเกิดขึ้นได้ง่ายขึ้น นั่นคือข้อโต้แย้งของผู้เขียน และผู้อ่านควรชั่งน้ำหนักมันในฐานะบทวิเคราะห์มากกว่าข้อค้นพบที่ยืนยันแล้วเกี่ยวกับว่าการบุกรุกเกิดขึ้นได้อย่างไร

อย่างไรก็ตาม ตรรกะที่กว้างกว่านั้นติดตามได้ง่าย ความปลอดภัยขึ้นอยู่กับผู้คน ทั้งนักวิเคราะห์ที่เฝ้าระวังระบบ ผู้ดูแลที่อัปเดตแพตช์ และเจ้าหน้าที่ที่สังเกตเห็นเมื่อมีอะไรดูผิดปกติ เมื่อพนักงานที่มีประสบการณ์ลาออกหรือถูกผลักออก ความรู้เชิงสถาบันก็จากไปด้วย และทีมที่เหลือต้องรับภาระครอบคลุมมากขึ้น นั่นไม่ได้พิสูจน์ถึงความล้มเหลวเฉพาะเจาะจงใด ๆ ที่นี่ แต่มันอธิบายว่าทำไมนักวิจารณ์จึงเชื่อมโยงการลดกำลังคนเข้ากับการป้องกันที่อ่อนแอลง และทำไมผู้สอบสวนจึงน่าจะพิจารณาว่าช่องว่างด้านกำลังคนมีบทบาทหรือไม่

การรั่วไหลนี้เผยอะไรเกี่ยวกับคลังข้อมูลของสถาบัน

บทเรียนที่ใหญ่กว่าไม่จำเพาะต่อหน่วยงานใดหน่วยงานหนึ่ง องค์กรที่รวบรวมข้อมูลเกี่ยวกับผู้คนมากที่สุดมักกลายเป็นเป้าหมายที่น่าสนใจที่สุด แหล่งเก็บข้อมูลแหล่งเดียวที่ถือรายละเอียดส่วนบุคคลของพนักงานกลุ่มใหญ่คือรางวัลที่กระจุกตัว และผู้โจมตีเพียงต้องสำเร็จครั้งเดียว

สำหรับหน่วยงานที่เจ้าหน้าที่อาจเผชิญความเสี่ยงจริงหากตัวตนและรายละเอียดของพวกเขาถูกเปิดเผย ความ stakes ของการรั่วไหลสูงกว่าบริษัททั่วไป การกรรโชกเพิ่มอีกชั้นหนึ่ง กลุ่มนี้ไม่ได้เพียงเผยแพร่ข้อมูล แต่ใช้ภัยคุกคามที่จะเปิดเผยเป็นเครื่องต่อรอง ดังที่การรายงานของเราเกี่ยวกับแก๊ง ransomware กรรโชกซ้ำ 22% ของเหยื่อที่จ่ายไปแล้ว แสดงให้เห็น การจ่ายหรือเจรจาแทบไม่ pernah ปิดเรื่อง เพราะข้อมูลที่ถูกขโมยสามารถเก็บไว้ ขายต่อ หรือนำกลับมาใช้ใหม่ได้

บุคคลทำอะไรได้และทำอะไรไม่ได้เพื่อจำกัดการเปิดเผยของตน

คุณไม่อาจควบคุมว่าหน่วยงานรัฐหรือนายจ้างรักษาความปลอดภัยฐานข้อมูลของตนอย่างไร หากข้อมูลของคุณอยู่ในระบบที่ถูกละเมิด ไม่มีเครื่องมือส่วนบุคคลใดดึงมันกลับออกมาได้ ตัวอย่างเช่น VPN ปกป้องทราฟฟิกของคุณระหว่างทาง แต่ไม่ได้ปกป้องบันทึกที่เก็บอยู่บนเซิร์ฟเวอร์ของผู้อื่น

สิ่งที่คุณทำได้คือลดความเสียหายที่ข้อมูลรั่วไหลอาจก่อได้:

  • ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชีและเก็บไว้ในโปรแกรมจัดการรหัสผ่าน
  • เปิดใช้การยืนยันตัวตนหลายปัจจัย โดยเฉพาะอย่างยิ่งด้วยแอปยืนยันตัวตนหรือคีย์ฮาร์ดแวร์
  • ระแวงต่อสาย ข้อความ และอีเมลที่ไม่คาดคิดซึ่งอ้างอิงรายละเอียดส่วนบุคคล เนื่องจากข้อมูลที่รั่วไหลเป็นเชื้อเพลิงของการฟิชชิงแบบเจาะจง
  • จำกัดสิ่งที่คุณแชร์ต่อสาธารณะ รวมถึงที่อยู่บ้าน รายละเอียดครอบครัว และข้อมูลที่ทำงานบนโซเชียลมีเดียและเว็บไซต์นายหน้าข้อมูล
  • พิจารณาการอายัดเครดิตหากอาจมีรายละเอียดทางการเงินเกี่ยวข้อง

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

ผู้อ่านส่วนใหญ่ไม่ใช่เจ้าหน้าที่ FBI แต่รูปแบบนี้ใช้ได้กับทุกคน ข้อมูลของคุณอยู่ในฐานข้อมูลของสถาบันหลายแห่ง ตั้งแต่ นายจ้าง ผู้ให้บริการด้านสุขภาพ ไปจนถึงหน่วยงานรัฐ และคุณมีสิทธิ์ออกเสียงจำกัดในการปกป้องมัน การตอบสนองในทางปฏิบัติคือสันนิษฐานว่าข้อมูลบางส่วนของคุณจะรั่วไหลในที่สุด และสร้างนิสัยที่ทำให้การรั่วไหลนั้นมีประโยชน์ต่ออาชญากรน้อยลง รอยเท้าดิจิทัลที่เล็กลง การยืนยันตัวตนที่แข็งแกร่ง และความสงสัยอย่างมีสุขภาพต่อการติดต่อที่ไม่พึงประสงค์ช่วยได้มาก

ประเด็นสำคัญ

ข้อกล่าวอ้างเรื่องการรั่วไหลข้อมูลของเจ้าหน้าที่ FBI ยังอยู่ระหว่างการพัฒนา และตัวเลขมาจากผู้โจมตีและบทความต้นทางที่มีมุมมองชัดเจน รอการยืนยันก่อนสรุปอย่างหนักแน่นเกี่ยวกับขอบเขตหรือสาเหตุ ในระหว่างนี้ ให้กระชับบัญชีของคุณ ลดสิ่งที่คุณแชร์ต่อสาธารณะ และคาดการณ์ว่าการรั่วไหลแบบนี้แทบไม่จบลงเมื่อข้อมูลออกไปแล้ว หากต้องการติดตามข้อเท็จจริงที่ยืนยันแล้วเมื่อเกิดขึ้น โปรดอ่านรายงานผลกระทบหนึ่งสัปดาห์ ของเรา และดูว่าทำไมการกรรโชกจึงมีแนวโน้มดำเนินต่อในบทความของเราเกี่ยวกับการกรรโชกซ้ำของ ransomware