การรั่วไหลข้อมูลที่ได้รับการยืนยันแล้วที่กรมความปลอดภัยทางหลวงและยานยนต์แห่งรัฐฟลอริดา เกิดขึ้นพร้อมกับเรื่องราวด้านความปลอดภัยที่น่าสนใจอีกสองเรื่องในสัปดาห์นี้: ช่องโหว่ร้ายแรงที่ได้รับการแก้ไขใน Cisco Identity Services Engine และการหลอกลวงข้อมูลที่เกี่ยวข้องกับแอปฟินเทค Revolut เหตุการณ์แต่ละอย่างแตกต่างกัน แต่มีจุดร่วมเดียวกัน: ข้อมูลส่วนบุคคลที่รั่วไหลซึ่งอาชญากรสามารถใช้สำหรับการโจรกรรมidentity การยึดบัญชี หรือฟิชชิงแบบเจาะจง หากคุณกำลังสงสัยว่าการรั่วไหลข้อมูลของ DMV รัฐฟลอริดาหมายความว่าอย่างไรสำหรับคุณและควรทำอย่างไร นี่คือคำอธิบายเชิงปฏิบัติแบบไม่ตื่นตระหนก
เกิดอะไรขึ้น: Florida DMV, Revolut และ Cisco ISE โดยสรุป
DMV ของฟลอริดา (FLHSMV) ยืนยันว่าได้ประสบกับการรั่วไหลของข้อมูล หลังจากกลุ่มกรรโชกทรัพย์ ShinyHunters อ้างว่าได้ขโมยบันทึกมากกว่า 200,000 รายการ ที่น่าสังเกตคือ นี่เป็นครั้งที่สองในเดือนเดียวกันที่ฐานข้อมูลใบขับขี่ถูกบุกรุก ต่อจากเหตุการณ์แยกต่างหากที่เปิดเผยบันทึกอ่อนไหวที่อื่น สำหรับมุมมองที่ลึกซึ้งยิ่งขึ้นเกี่ยวกับขอบเขตและไทม์ไลน์ของเหตุการณ์ในฟลอริดาโดยเฉพาะ การรายงานก่อนหน้าของเราเกี่ยวกับการรั่วไหลข้อมูลของ DMV รัฐฟลอริดาและคำกล่าวอ้างของ ShinyHunters และการแฮ็กใบขับขี่ครั้งที่สองในเดือนนี้ อธิบายว่าการรั่วไหลข้อมูลถูกค้นพบและเปิดเผยอย่างไร
ในทางแยกกัน Cisco ได้แก้ไขช่องโหว่ใน Identity Services Engine (ISE) ซึ่งเป็นแพลตฟอร์มที่หลายองค์กรใช้ควบคุมการเข้าถึงเครือข่าย การแพตช์อย่างรวดเร็วปิดประตูสู่การถูกโจมตี แต่ก็เป็นเครื่องเตือนใจว่าระบบ identity และการเข้าถึงที่ปกป้องฐานข้อมูลอ่อนไหว รวมถึงระบบของรัฐบาลอย่าง DMV นั้นเองก็เป็นเป้าหมายการโจมตีบ่อยครั้ง
ในขณะเดียวกัน Revolut เกี่ยวข้องกับการหลอกลวงข้อมูลที่เกี่ยวข้องกับข้อมูลลูกค้าที่รั่วไหล เพิ่มข้อมูลรับรองฟินเทคเข้าในรายการข้อมูลที่อาจหมุนเวียนอยู่ในหมู่นักฉ้อโกงในขณะนี้ เมื่อรวมกันแล้ว เรื่องราวเหล่านี้สอดคล้องกับรูปแบบที่เห็นซ้ำแล้วซ้ำเล่าในปีนี้: ผู้โจมตีมุ่งเป้าไปที่ระบบยืนยันตัวตนและฐานข้อมูลที่เก็บใบขับขี่ ข้อมูลทางการเงิน และบันทึกส่วนบุคคล จากนั้นใช้หรือขายข้อมูลนั้นเพื่อการฉ้อโกงในขั้นต่อไป
คุณได้รับผลกระทบหรือไม่? วิธีตรวจสอบการเปิดเผยข้อมูลของคุณ
หากคุณถือใบขับขี่หรือบัตรประจำตัวรัฐฟลอริดา ให้ถือว่าคุณอาจได้รับผลกระทบจนกว่าจะได้รับการยืนยันเป็นอย่างอื่น FLHSMV ระบุว่ากำลังสอบสวนการรั่วไหลข้อมูล และบุคคลที่ได้รับผลกระทบมักจะได้รับการแจ้งโดยตรง แต่กำหนดเวลาการแจ้งอาจล่าช้ากว่าการเปิดเผยต่อสาธารณะ ในระหว่างนี้ ให้ระวัง:
- อีเมล ข้อความ หรือสายที่ไม่คาดคิดที่อ้างว่ามาจาก DMV ขอให้คุณ "ยืนยัน" ใบขับขี่หรือรายละเอียดส่วนบุคคล
- บัญชีใหม่หรือการสอบถามเครดิตที่คุณไม่รู้จัก
- ความพยายามเข้าสู่ระบบหรืออีเมลรีเซ็ตรหัสผ่านสำหรับบัญชีที่เชื่อมโยงกับชื่อ ที่อยู่ หรือหมายเลขใบขับขี่ของคุณ
ผู้ใช้ Revolut ควรตรวจสอบการสื่อสารอย่างเป็นทางการจากบริษัทและทบทวนกิจกรรมบัญชีล่าสุดสำหรับสิ่งผิดปกติเช่นกัน การเปิดเผยข้อมูลใบขับขี่และข้อมูลทางการเงินแบบนี้ไม่ได้มีเฉพาะในฟลอริดา การรั่วไหลข้อมูลที่คล้ายกันที่สำนักความปลอดภัยทางจราจรของลัตเวียเปิดเผยข้อมูลส่วนบุคคลของประชาชนประมาณ 1.2 ล้านคน แสดงให้เห็นว่าหน่วยงานยานยนต์ทั่วโลกเป็นเป้าหมายที่น่าสนใจเพราะเก็บข้อมูลidentity ที่ผ่านการตรวจสอบและมีมูลค่าสูงไว้ในที่เดียว
ขั้นตอนเร่งด่วน: รหัสผ่าน การอายัดเครดิต และการติดตามidentity
ไม่ว่าคุณจะได้รับการแจ้งอย่างเป็นทางการหรือไม่ มีบางขั้นตอนที่ควรทำตอนนี้:
- เปลี่ยนรหัสผ่านบนบัญชีใดก็ตามที่เชื่อมโยงกับอีเมลหรือหมายเลขโทรศัพท์ที่เกี่ยวข้องกับโปรไฟล์ DMV หรือ Revolut ของคุณ โดยเฉพาะหากคุณใช้รหัสผ่านซ้ำในหลายเว็บไซต์
- เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ โดยเฉพาะบนบัญชีทางการเงินและอีเมล
- อายัดเครดิตกับสำนักเครดิตหลัก การอายัดนั้นฟรีและป้องกันการเปิดบัญชีใหม่ส่วนใหญ่ในชื่อของคุณโดยใช้หมายเลขใบขับขี่ที่ถูกขโมย
- ติดตามรายงานเครดิตและใบแจ้งยอดธนาคารอย่างใกล้ชิดในอีกหลายเดือนข้างหน้า ขโมยidentityมักรอก่อนใช้ข้อมูลที่ขโมยมาเพื่อหลีกเลี่ยงการกระตุ้นสัญญาณเตือนทันที
- ระแวงการติดต่อที่ไม่ได้รับเชิญที่อ้างถึงบันทึก DMV หรือบัญชี Revolut ของคุณ นักหลอกลวงมักใช้ข่าวการรั่วไหลข้อมูลเป็นข้ออ้างสำหรับฟิชชิง
ข้อมูลใบขับขี่มีค่าอย่างยิ่งเพราะถูกใช้สำหรับการยืนยันตัวตนนอกเหนือจาก DMV มากมาย รวมถึงที่ธนาคาร สนามบิน และบริการยืนยันอายุออนไลน์ นั่นเป็นส่วนหนึ่งที่ทำให้การรั่วไหลข้อมูลเช่นที่กระทบใบขับขี่ 153 ล้านใบที่ IDScan.net มีผลกระทบไกลเกินกว่าองค์กรเหยื่อเดิม
VPN ช่วยได้ตรงไหน (และตรงไหนที่ช่วยไม่ได้) ในแผนรับมือของคุณ
VPN เป็นเครื่องมือความเป็นส่วนตัวที่มีประโยชน์ แต่จะไม่สามารถย้อนกลับการรั่วไหลข้อมูลที่เกิดขึ้นแล้วได้ VPN เข้ารหัสทราฟฟิกอินเทอร์เน็ตของคุณและปกปิดที่อยู่ IP ซึ่งช่วยป้องกันการดักจับข้อมูลที่คุณส่งหลังการรั่วไหล เช่น เมื่อคุณเข้าสู่ระบบบัญชีธนาคารบน Wi-Fi สาธารณะขณะตรวจสอบกิจกรรมที่น่าสงสัย สิ่งที่ VPN ทำไม่ได้คือลบหมายเลขใบขับขี่หรือรายละเอียดบัญชี Revolut ของคุณออกจากฐานข้อมูลของแฮ็กเกอร์เมื่อมันถูกขโมยไปแล้ว
จุดที่ VPN ช่วยได้จริงคือการลดการเปิดเผยข้อมูลของคุณต่อไปในอนาคต: ปกป้องการท่องเว็บของคุณบนเครือข่ายสาธารณะ เพิ่มชั้นการป้องกันเมื่อคุณค้นคว้าเกี่ยวกับการอายัดเครดิตหรือบริการติดตามidentity และจำกัดปริมาณข้อมูลระดับเครือข่ายที่อาจถูกเก็บรวบรวมในระหว่างกระบวนการจัดการ คิดว่ามันเป็นส่วนหนึ่งของการตอบสนองแบบหลายชั้น ควบคู่กับตัวจัดการรหัสผ่าน การอายัดเครดิต และบริการติดตาม ไม่ใช่สิ่งทดแทนสำหรับสิ่งเหล่านั้น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คำตอบเชิงปฏิบัติสำหรับ "การรั่วไหลข้อมูล DMV รัฐฟลอริดา ควรทำอย่างไร" นั้นตรงไปตรงมา: สมมติว่าข้อมูลของคุณถูกเปิดเผย ล็อกข้อมูลรับรองของคุณ อายัดเครดิต และระวังความพยายามฟิชชิงที่อ้างถึงการรั่วไหลข้อมูลนั้น คำแนะนำเดียวกันนี้ใช้ได้กว้างๆ กับ任何人ที่เกี่ยวข้องกับการหลอกลวงข้อมูล Revolut เหตุการณ์เหล่านี้สามารถฟื้นตัวได้ด้วยขั้นตอนที่ถูกต้อง แต่ช่วงเวลาระหว่างการรั่วไหลข้อมูลและความพยายามฉ้อโกงคือเมื่อการกระทำของคุณสำคัญที่สุด
ประเด็นสำคัญ
- สมมติว่าข้อมูลของคุณอาจได้รับผลกระทบหากคุณถือใบขับขี่รัฐฟลอริดา แม้ยังไม่ได้รับการแจ้งโดยตรง
- อายัดเครดิตและเปิดใช้งานการยืนยันตัวตนหลายปัจจัยทันทีแทนที่จะรอการยืนยัน
- ปฏิบัติต่อข้อความใดก็ตามที่อ้างถึง DMV หรือ Revolut ด้วยความสงสัยจนกว่าจะตรวจสอบผ่านช่องทางอย่างเป็นทางการ
- ใช้ VPN เป็นเครื่องมือความเป็นส่วนตัวเสริมสำหรับการป้องกันในอนาคต ไม่ใช่การแก้ไขสำหรับข้อมูลที่เปิดเผยไปแล้ว
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรั่วไหลข้อมูลของ DMV รัฐฟลอริดาว่าเกิดขึ้นอย่างไรและเจ้าหน้าที่กล่าวอะไรเกี่ยวกับขอบเขตของมัน การรายงานต่อเนื่องของเราติดตามไทม์ไลน์เมื่อรายละเอียดใหม่ปรากฏขึ้น
