ฝรั่งเศสใช้การจดจำใบหน้าเทียบกับฐานข้อมูลประวัติอาชญากรรม TAJ เพื่อระบุตัวผู้ต้องสงสัยในเหตุจลาจลเดือนตุลาคม 2026 ฐานข้อมูลเดียวกันนี้ยังเป็นศูนย์กลางของปัญหาอีกเรื่องหนึ่ง: หน่วยตำรวจและตำรวจภูธรได้รับการยืนยันว่าเข้าถึงฐานข้อมูลนี้อย่างผิดกฎหมาย และมีการรายงานว่าจำนวนการตรวจค้นเพิ่มขึ้นสามเท่าเป็นประมาณหนึ่งล้านครั้งต่อปีโดยไม่มีกลไกการตรวจสอบใดๆ เรื่องราวของฐานข้อมูล TAJ และการจดจำใบหน้าในฝรั่งเศสนี้เป็นกรณีศึกษาว่าเกิดอะไรขึ้นเมื่อเครื่องมือไบโอเมตริกอันทรงพลังเติบโตเร็วกว่ากลไกกำกับดูแลที่ควรจะควบคุมมัน
บทความนี้ยึดตามสิ่งที่การรายงานยืนยัน บทความต้นฉบับนั้นสั้น ดังนั้นรายละเอียดบางอย่าง เช่น การจับคู่ดำเนินการอย่างไรกันแน่ หรือหน่วยใดเกี่ยวข้องนั้น เราไม่มีข้อมูลและเราจะไม่คาดเดาเกี่ยวกับสิ่งเหล่านั้น
ฝรั่งเศสทำอะไรกับการจดจำใบหน้าและ TAJ
ตามการรายงาน ทางการฝรั่งเศสกำลังใช้การจดจำใบหน้าเทียบกับ TAJ เพื่อระบุตัวบุคคลที่เกี่ยวข้องกับเหตุจลาจลเดือนตุลาคม 2026 TAJ เป็นฐานข้อมูลประวัติอาชญากรรมที่หน่วยตำรวจและตำรวจภูธรใช้ในการสืบสวน การจับคู่ใบหน้าที่บันทึกได้ระหว่างความไม่สงบกับภาพที่จัดเก็บไว้สามารถจำกัดขอบเขตผู้ต้องสงสัยได้อย่างรวดเร็ว ซึ่งเป็นข้อโต้แย้งที่นักสืบมักยกมาใช้สนับสนุนเทคนิคนี้
ความกังวลไม่ใช่แค่ตัวเทคโนโลยีเอง แต่คือการที่ปฏิบัติการนี้พึ่งพาฐานข้อมูลที่มีประวัติการเข้าถึงที่น่ากังวลในช่วงที่ผ่านมา เมื่อเครื่องมือค้นหาถูกชี้ไปยังระบบที่เคยถูกใช้อย่างผิดกฎหมายมาแล้ว ทุกการค้นหาใหม่ย่อมมีคำถามตามมาว่ามีความชอบธรรมหรือไม่ ใครเป็นคนสั่ง และมีใครตรวจสอบได้บ้าง
การเข้าถึง TAJ อย่างผิดกฎหมายเพิ่มขึ้นสามเท่าได้อย่างไรโดยไม่มีร่องรอยการตรวจสอบ
บทความรายงานว่าหน่วยตำรวจและตำรวจภูธรได้รับการยืนยันว่าเข้าถึง TAJ อย่างผิดกฎหมาย และจำนวนการตรวจค้นเพิ่มขึ้นสามเท่าเป็นประมาณหนึ่งล้านครั้งต่อปี รายละเอียดที่สำคัญที่สุดคือการไม่มีกลไกการตรวจสอบ หากไม่มีกลไกดังกล่าว ก็ไม่มีวิธีที่เป็นระบบในการพิสูจน์ว่าทำไมจึงเปิดดูบันทึก ผู้ที่ค้นหามีวัตถุประสงค์ที่ชอบด้วยกฎหมายหรือไม่ หรือการค้นหานั้นได้สัดส่วนหรือไม่
นี่เป็นปัญหาเชิงโครงสร้างมากกว่าปัญหาเชิงเทคนิคล้วนๆ ระบบใดๆ ที่มีความสามารถย่อมเก็บบันทึกการเข้าถึงได้ สิ่งที่ขาดหายไปตามการรายงานคือกระบวนการที่เปลี่ยนบันทึกเหล่านั้นให้กลายเป็นความรับผิดชอบ: การทบทวนโดยอิสระ ผลที่ตามมาสำหรับการใช้งานในทางที่ผิด และความโปร่งใสสำหรับผู้ที่ข้อมูลของตนถูกค้นหา
การค้นหาเพิ่มขึ้นสามเท่าไม่ได้พิสูจน์ด้วยตัวมันเองว่าทุกครั้งไม่เหมาะสม แต่เมื่อรวมกับการเข้าถึงอย่างผิดกฎหมายที่ได้รับการยืนยันและการไม่มีการตรวจสอบ ก็หมายความว่าสาธารณชนไม่สามารถแยกแยะการค้นหาที่ชอบด้วยกฎหมายออกจากการค้นหาที่ไม่ชอบด้วยกฎหมายได้ ความไม่แน่นอนนี้คือหัวใจของความล้มเหลวในการกำกับดูแล
สิ่งนี้สอดคล้องกับกฎการระบุตัวตนด้วยไบโอเมตริกของสหภาพยุโรปอย่างไร
ฝรั่งเศสดำเนินงานภายใต้กรอบการคุ้มครองข้อมูลของสหภาพยุโรป รวมถึง GDPR และคำสั่งเกี่ยวกับการบังคับใช้กฎหมายที่ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของตำรวจ ข้อมูลไบโอเมตริกที่ใช้ระบุตัวบุคคลถือว่ามีความอ่อนไหวเป็นพิเศษ และการประมวลผลโดยทั่วไปจำเป็นต้องมีฐานทางกฎหมายที่ชัดเจน ความจำเป็น และความได้สัดส่วน กฎ AI ของสหภาพยุโรปยังระบุถึงการระบุตัวตนด้วยไบโอเมตริกจากระยะไกลโดยหน่วยงานบังคับใช้กฎหมายว่าเป็นพื้นที่ความเสี่ยงสูงที่มีเงื่อนไขเข้มงวด
บทความต้นฉบับไม่ได้ลงรายละเอียดว่าเจ้าหน้าที่ฝรั่งเศสอ้างเหตุผลอย่างไรในการปฏิบัติการเกี่ยวกับจลาจลภายใต้กฎเหล่านี้ ดังนั้นเราจึงไม่สามารถกล่าวได้ว่าข้อกำหนดทางกฎหมายนั้นเป็นไปตามเกณฑ์หรือไม่ สิ่งที่กล่าวได้คือการเข้าถึงอย่างผิดกฎหมายและการไม่มีร่องรอยการตรวจสอบทำให้การแสดงให้เห็นถึงความสอดคล้องกับหลักการเช่นการจำกัดวัตถุประสงค์และความรับผิดชอบนั้นยากขึ้น หน่วยงานกำกับดูแลและศาลมักพิจารณาช่องโหว่เหล่านี้อย่างใกล้ชิด
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณอาศัยอยู่ในฝรั่งเศส ภาพหรือบันทึกของคุณอาจอยู่ใน TAJ แม้ว่าคุณจะไม่เคยถูกตัดสินว่ามีความผิด และคุณอาจไม่รู้ด้วยซ้ำว่าเมื่อใดที่มีการค้นหา หากคุณอาศัยอยู่ที่อื่น รูปแบบนี้ก็ยังเกี่ยวข้อง: ฐานข้อมูลไบโอเมตริกของรัฐมักขยายการใช้งานก่อนที่มาตรการป้องกันจะตามทัน
ประเด็นปฏิบัติที่ควรกล่าวอย่างตรงไปตรงมา: VPN ไม่ได้ปกป้องคุณในกรณีนี้ มันซ่อนทราฟฟิกอินเทอร์เน็ตของคุณจากเครือข่ายของคุณและเปลี่ยนที่อยู่ IP ที่ปรากฏ มันไม่ได้ทำอะไรกับฐานข้อมูลไบโอเมตริกของตำรวจ และไม่ได้หยุดการจดจำใบหน้าจากกล้องวงจรปิดในพื้นที่สาธารณะ มองมันเป็นเครื่องมือสำหรับความเป็นส่วนตัวออนไลน์ ไม่ใช่โล่ป้องกันระบบระบุตัวตนของรัฐ
คันโยกที่แท้จริงคือทางกฎหมายและทางพลเมือง:
- ยื่นคำขอเข้าถึงข้อมูล ภายใต้กฎหมายคุ้มครองข้อมูลของสหภาพยุโรป คุณสามารถถามได้ว่าหน่วยงานถือข้อมูลส่วนบุคคลใดเกี่ยวกับคุณบ้าง ไฟล์ของหน่วยงานบังคับใช้กฎหมายอาจมีข้อจำกัด และในฝรั่งเศสคำขอเช่นนี้อาจดำเนินการผ่านหน่วยงานกำกับดูแลการคุ้มครองข้อมูล ดังนั้นควรคาดว่าจะมีข้อจำกัดบางประการเกี่ยวกับสิ่งที่เปิดเผย
- ขอแก้ไขหรือลบเมื่อมีเหตุอันควร หากคุณถูกปล่อยตัวหรือไม่เคยถูกตั้งข้อหา คุณสามารถขอให้แก้ไขหรือลบบันทึกได้ แม้ว่าผลลัพธ์จะแตกต่างกันไป
- ร้องเรียนต่อหน่วยงานกำกับดูแล หากคุณสงสัยว่ามีการใช้ข้อมูลของคุณอย่างไม่เหมาะสม การร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งชาติจะสร้างบันทึกอย่างเป็นทางการ
- สนับสนุนการเรียกร้องให้ตรวจสอบ การเข้าถึงที่เป็นอิสระ มีการบันทึก และสามารถทบทวนได้คือมาตรการป้องกันที่ขาดหายไป การสนับสนุนนักข่าว กลุ่มสิทธิเสรีภาพพลเมือง และคำถามในรัฐสภาที่กดดันเรื่องนี้ย่อมช่วยได้
บทเรียนที่กว้างขึ้นเกี่ยวกับการควบคุมของรัฐ
ใครควบคุมโครงสร้างพื้นฐานดิจิทัลเป็นตัวกำหนดว่าพลเมืองสามารถใช้สิทธิใดได้จริง กรณีของฝรั่งเศสแสดงให้เห็นด้านหนึ่งของเรื่องนี้: รัฐที่ถือเครื่องมือทรงพลังพร้อมการตรวจสอบที่อ่อนแอ สำหรับมุมมองเปรียบเทียบว่าการควบคุมอินเทอร์เน็ตและข้อมูลเกิดขึ้นอย่างไรในที่อื่น โปรดดูรายงานของเราเกี่ยวกับการต่อสู้เพื่อเสรีภาพดิจิทัลของอินเดีย จากมาตรา 66A สู่อธิปไตย AI
ประเด็นสำคัญ
เหตุการณ์ฐานข้อมูล TAJ และการจดจำใบหน้าในฝรั่งเศสสรุปได้เป็นประเด็นเดียว: ความสามารถโดยไม่มีการตรวจสอบได้เชื้อเชิญการใช้ในทางที่ผิด มีการรายงานว่าการค้นหาเพิ่มขึ้นสามเท่าเป็นประมาณหนึ่งล้านครั้งต่อปี มีการยืนยันการเข้าถึงอย่างผิดกฎหมาย และไม่มีกลไกการตรวจสอบเพื่อแยกแยะการค้นหาที่เหมาะสมออกจากการค้นหาที่ไม่เหมาะสม ใช้สิทธิทางกฎหมายของคุณในการถามว่ามีข้อมูลใดเกี่ยวกับคุณ ผลักดันให้มีการตรวจสอบโดยอิสระ และรักษาความคาดหวังที่เป็นจริงต่อเครื่องมือของคุณ: VPN ปกป้องการเชื่อมต่อของคุณ ไม่ใช่ใบหน้าหรือประวัติตำรวจของคุณ สำหรับมุมมองที่กว้างขึ้นว่าภัฐบาลกำหนดสิทธิของพลเมืองออนไลน์อย่างไร โปรดอ่านบทความเกี่ยวกับอินเดียที่ลิงก์ไว้ข้างต้น


## ทำไม VPN gateway และเราเตอร์จึงเป็นจุดเข้าของการโจมตี
ระบบ edge คืออุปกรณ์ที่หันหน้าสู่อินเทอร์เน็ตแบบเปิด: VPN gateway, เราเตอร์, ไฟร์วอลล์ และอุปกรณ์ที่คล้ายกัน พวกมันน่าสนใจสำหรับผู้โจมตีด้วยเหตุผลง่าย ๆ คือ สามารถเข้าถึงได้จากทุกที่ มักอยู่นอกการตรวจสอบที่ครอบคลุมแล็ปท็อปและเซิร์ฟเวอร์ และสามารถให้เส้นทางตรงเข้าสู่เครือข่ายภายในได้
เมื่อผู้โจมตีบุกรุกอุปกรณ์เหล่านี้ได้ พวกเขาอาจเข้าถึงทรัพยากรภายในและดึงข้อมูลออกไปได้โดยไม่ต้องแตะคอมพิวเตอร์ของผู้ใช้เลย นั่นคือเหตุผลที่จุดเน้นที่แนะนำในที่นี้คือสุขอนามัยของ perimeter อุปกรณ์ที่ตั้งใจไว้เพื่อปกป้องการเข้าถึงสามารถกลายเป็นช่องทางเข้าได้หากมันถูกเปิดเผย ล้าสมัย หรือกำหนดค่าไม่ดี
ควรระบุให้ชัดเจน: รายงานที่เรามีไม่ได้ระบุผลิตภัณฑ์หรือช่องโหว่เฉพาะ และเราจะไม่คาดเดา สิ่งที่ควรนำไปคือประเภทของอุปกรณ์ ไม่ใช่ผู้จำหน่ายรายใดรายหนึ่ง
## โครงสร้างพื้นฐานที่ถูกเปิดเผยเผยอะไรเกี่ยวกับ 62 เป้าหมาย
โครงสร้างพื้นฐานที่ถูกเปิดเผยคือสิ่งที่ทำให้ researchers ประมาณการได้ว่าองค์กรประมาณ 62 แห่งตกเป็นเป้าหมาย ตัวเลขนั้นเป็นการประมาณ และสะท้อนสิ่งที่มองเห็นได้ในการตั้งค่าของผู้โจมตีเอง มากกว่าจำนวนการบุกรุกที่สำเร็จซึ่งยืนยันแล้ว
มีประเด็นที่โดดเด่น 몇ประการ:
- **ผู้โจมตีก็ทำผิดพลาดเช่นกัน** เซิร์ฟเวอร์ของผู้โจมตีที่กำหนดค่าผิดหรือถูกเปิดเผยสามารถเผยเครื่องมือ เวิร์กโฟลว์ และรายชื่อเป้าหมายที่ฝ่ายป้องกันไม่เคยเห็น
- **การกำหนดเป้าหมายดูเป็นระบบ** รายชื่อองค์กรหลายสิบแห่งบ่งชี้ถึงกระบวนการที่ทำซ้ำได้ มากกว่าการบุกรุกครั้งเดียว
- **การขโมยข้อมูลเป็นส่วนหนึ่งของเพลย์บุ๊ก** กลุ่ม affiliate ไม่ได้มุ่งแค่การเข้ารหัสเท่านั้น แต่ยังขโมยข้อมูลด้วย ซึ่งเพิ่มแรงกดดันต่อเหยื่อ
บทเรียนที่กว้างขึ้นคือความช่วยเหลือจาก AI สามารถช่วยให้กลุ่ม affiliate ขยายขอบเขตได้ แม้จะมีมนุษย์อนุมัติการกระทำ ผู้ปฏิบัติงานคนเดียวก็อาจดำเนินการกับเป้าหมายจำนวนมากได้
## สิ่งนี้หมายความว่าอะไรสำหรับคุณ
หากคุณดูแลเครือข่ายธุรกิจ คุณคือกลุ่มเป้าหมายที่ตรงที่สุด อุปกรณ์ VPN ไฟร์วอลล์ หรือเราเตอร์ใด ๆ ที่รับการเชื่อมต่อจากอินเทอร์เน็ตเป็นส่วนหนึ่งของพื้นผิวการโจมตีของคุณ และผู้โจมตีกำลังมองหาอุปกรณ์ที่ถูกทิ้งไว้โดยไม่แพตช์หรือไม่มีการจัดการ
หากคุณเป็นผู้ใช้ตามบ้าน โปรไฟล์ความเสี่ยงแตกต่างออกไปแต่ไม่ใช่ศูนย์ เราเตอร์ตามบ้านมักมาพร้อมตัวเลือกการบริหารจัดการระยะไกลที่หลายคนไม่เคยตรวจสอบ การเปิดทิ้งไว้และไม่แพตช์คือช่องโหว่แบบที่เครื่องมืออัตโนมัติถูกสร้างขึ้นมาเพื่อค้นหา
ไม่มีสิ่งใดในนี้ที่ต้องตื่นตระหนก มันต้องการการบำรุงรักษาตามปกติที่หลายคนข้ามไป
## วิธีตรวจสอบและเสริมความแข็งแกร่งอุปกรณ์ edge ของคุณเอง
เริ่มจากvisibility แล้วลดการเปิดเผย
1. **ค้นหาว่าอะไรถูกเปิดเผย** ระบุเราเตอร์ VPN gateway และไฟร์วอลล์ทุกตัวที่หันหน้าสู่อินเทอร์เน็ต ตรวจสอบว่าอินเทอร์เฟซการจัดการและพอร์ตใดเข้าถึงได้จากภายนอกเครือข่ายของคุณ
2. **แพตช์เฟิร์มแวร์** ตรวจสอบหน้าอัปเดตของผู้จำหน่ายและติดตั้งเฟิร์มแวร์ปัจจุบัน เปิดการอัปเดตอัตโนมัติหากอุปกรณ์รองรับ
3. **ปิดการเข้าถึงระยะไกลที่ไม่จำเป็น** หากคุณไม่ต้องการการบริหารจัดการระยะไกล ให้ปิดมัน ในกรณีที่ต้องการ ให้จำกัดเฉพาะที่อยู่ที่เชื่อถือได้
4. **เปิดใช้ MFA** กำหนดให้มีการยืนยันตัวตนหลายปัจจัยสำหรับการเข้าสู่ระบบ VPN และแผงผู้ดูแลระบบ และเปลี่ยนรหัสผ่านเริ่มต้นหรือรหัสผ่านที่ใช้ซ้ำ
5. **ตรวจสอบบันทึก** มองหาการเข้าสู่ระบบที่ผิดปกติ การเปลี่ยนแปลงการกำหนดค่าที่ไม่คาดคิด หรือการถ่ายโอนข้อมูลออกจำนวนมาก
6. **ปลดระวางฮาร์ดแวร์ที่สิ้นสุดอายุ** อุปกรณ์ที่ไม่ได้รับการอัปเดตความปลอดภัยอีกต่อไปเป็นความเสี่ยงที่คงอยู่
## ประเด็นสำคัญ
แคมเปญที่รายงานแสดงให้เห็นว่าการโจมตีด้วย AI agent แรนซัมแวร์บนอุปกรณ์ edge ได้ผลดีที่สุดกับอุปกรณ์ที่ถูกเปิดเผยและถูกละเลย เวิร์กโฟลว์ AI ที่มีมนุษย์อนุมัติช่วยให้กลุ่ม affiliate เคลื่อนไหวได้เร็วขึ้น แต่จุดเข้ายังคงเป็นเรื่องธรรมดา: อุปกรณ์ที่หันหน้าสู่อินเทอร์เน็ตที่มีการตั้งค่าอ่อนแอ
สัปดาห์นี้ ให้ตรวจสอบเราเตอร์หรืออุปกรณ์ VPN ของคุณสำหรับการเปิดเผยสู่อินเทอร์เน็ต แพตช์เฟิร์มแวร์ ปิดการเข้าถึงระยะไกลที่ไม่จำเป็น และเปิดใช้ MFA สำหรับบริบทเพิ่มเติมเกี่ยวกับว่าระบบอัตโนมัติกำลังเปลี่ยนแรนซัมแวร์อย่างไร โปรดอ่านบทความของเราเกี่ยวกับ[เครื่องมือแรนซัมแวร์ Hermes](/en/ai-tool-hermes-powers-4-ransomware-attacks-report-finds)](/api/img?p=articles%2F8280%2Fimage-0.jpg&w=640)

 บริษัทที่ให้บริการลูกค้าที่อ่อนไหวจำนวนมากมีเหตุผลหนักแน่นที่จะหลีกเลี่ยงการรั่วไหลต่อสาธารณะ และผู้โจมตีก็รู้ดี การระบุชื่อเป้าหมายที่มีชื่อเสียงบนเว็บไซต์รั่วไหลยังดึงดูดความสนใจ ไม่ว่าข้อกล่าวหาจะเป็นจริงหรือไม่ก็ตาม
## สิ่งที่ลูกค้าและบุคคลควรตรวจสอบตอนนี้
ยังไม่มีการละเมิดที่ได้รับการยืนยันให้ต้องตอบสนอง ดังนั้นเป้าหมายคือการเตรียมตัวอย่างใจเย็น ไม่ใช่ความตระหนก มีขั้นตอนปฏิบัติบางประการที่ควรทำ:
- **จับตาการแจ้งเตือนอย่างเป็นทางการ** หาก PwC หรือที่ปรึกษาของคุณเองยืนยันเหตุการณ์ การแจ้งเตือนมักมาทางอีเมลหรือไปรษณีย์ อ่านอย่างละเอียดและเก็บสำเนาไว้
- **ตรวจสอบก่อนคลิก** ข้อกล่าวหาเช่นนี้มักกระตุ้นการฟิชชิ่งที่เลียนแบบการแจ้งเตือนการละเมิด เข้าเว็บไซต์ทางการขององค์กรโดยตรงแทนการคลิกลิงก์ในข้อความที่ไม่คาดคิด
- **ถามผู้ติดต่อของคุณเอง** หากบริษัทของคุณทำงานกับ PwC ให้ถามผู้ติดต่อฝ่ายบัญชีหรือทีมกฎหมายว่าพวกเขาได้รับแจ้งสิ่งใดหรือไม่ และข้อมูลใดถูกแชร์
- **ทบทวนสิ่งที่คุณส่งไป** ทำรายการคร่าว ๆ ของข้อมูลส่วนบุคคล การเงิน หรือข้อมูลพนักงานที่องค์กรของคุณส่งให้ที่ปรึกษาภายนอก คุณไม่สามารถประเมินความเสี่ยงได้หากไม่รู้ว่ามีอะไรอยู่ข้างนอกนั้น
- **จับตาบัญชีของคุณ** หากคุณเป็นพนักงานหรือลูกค้าของบริษัทที่ใช้ที่ปรึกษาขนาดใหญ่ ให้จับตากิจกรรมทางธนาคารและเครดิต และระวังสายเรียกเข้าหรืออีเมลที่ไม่พึงประสงค์ซึ่งอ้างถึงงานหรือการเงินของคุณ
## วิธีจำกัดการเปิดเผยเมื่อที่ปรึกษาถือข้อมูลของคุณ
คุณไม่สามารถควบคุมได้เต็มที่ว่าบุคคลที่สามจะรักษาความปลอดภัยข้อมูลของคุณอย่างไร แต่คุณสามารถลดสิ่งที่พวกเขาถือและระยะเวลาที่พวกเขาเก็บไว้ได้
**แชร์ขั้นต่ำ** ส่งเฉพาะบันทึกที่งานนั้นต้องการ ปิดหรือลบฟิลด์ที่ไม่จำเป็น เช่น วันเกิดเต็มหรือหมายเลขบัตรประจำตัวราชการ
**กำหนดเงื่อนไขการเก็บรักษา** สัญญาสามารถระบุระยะเวลาที่ที่ปรึกษาเก็บข้อมูลหลังจากโครงการสิ้นสุด และกำหนดให้ลบหรือคืน afterward ไฟล์เก่าที่ค้างอยู่บนเซิร์ฟเวอร์ของบริษัทคือการเปิดเผยที่ไม่ก่อให้เกิดประโยชน์
**ถามเกี่ยวกับความปลอดภัยและการแจ้งเตือน** องค์กรสามารถขอรายละเอียดเกี่ยวกับวิธีที่ที่ปรึกษาปกป้องข้อมูล และต้องแจ้งลูกค้าเกี่ยวกับเหตุการณ์ที่สงสัยภายในเร็วเพียงใด การแจ้งเตือนที่เร็วกว่าจะให้เวลาทุกคนในการตอบสนองมากขึ้น
**รักษาสุขอนามัยของบัญชีที่แข็งแรง** หากคุณใช้พอร์ทัลเพื่อแลกเปลี่ยนเอกสาร ให้ใช้รหัสผ่านที่ไม่ซ้ำใครและการยืนยันตัวตนหลายปัจจัย สิ่งนี้จะไม่หยุดการโจมตีระบบของที่ปรึกษาเอง แต่จะปกป้องบัญชีที่คุณควบคุม
**เรียนรู้จากกรณีที่เทียบเคียงได้** รูปแบบแรงกดดันไม่ได้มีเฉพาะในการขึ้นบัญชีนี้ ใน[กรณี ATB ที่เกี่ยวข้องกับกลุ่มที่เรียกตัวเองว่า DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected) การเรียกร้องค่าไถ่มาพร้อมกับข้ออ้างว่ามีผู้ได้รับผลกระทบจำนวนมาก การอ่านว่าสถานการณ์เหล่านั้นคลี่คลายอย่างไรช่วยให้คุณแยกแยะได้ว่าการแจ้งเตือนที่น่าเชื่อถือเป็นอย่างไร และการโอ้อวดที่ไม่ได้รับการยืนยันเป็นอย่างไร
## สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณไม่มีความเชื่อมโยงกับ PwC ไม่มีสิ่งใดเกี่ยวกับข้อกล่าวหานี้ที่ต้องดำเนินการในวันนี้ หากคุณทำงานให้หรือร่วมกับบริษัท หรือนายจ้างของคุณแชร์ข้อมูลกับที่ปรึกษาขนาดใหญ่ การตอบสนองที่สมเหตุสมผลคือการติดตามข้อมูล หลีกเลี่ยงการตั้งสมมติฐานทั้งสองทาง และจับตาการสื่อสารอย่างเป็นทางการ บทเรียนที่กว้างขึ้นใช้ได้กับทุกคน: ข้อมูลของคุณสามารถอยู่กับองค์กรที่คุณไม่เคยเลือก และความเสี่ยงขึ้นอยู่กับว่าพวกเขาถือข้อมูลไว้น้อยเพียงใด
## ประเด็นสำคัญ
การอ้างว่าข้อมูล PwC รั่วไหลโดยแรนซัมแวร์ Everest ยังคงไม่ได้รับการยืนยัน โดยไม่มีตัวอย่างสาธารณะหรือการยืนยันอิสระ ณ เวลาที่รายงาน อย่างไรก็ตาม มันแสดงให้เห็นว่าทำไมที่ปรึกษาจึงเป็นเป้าหมายที่น่าสนใจ และทำไมลูกค้าควรรู้ว่าพวกเขาแชร์อะไรไปบ้าง เข้าใจว่าการกรรโชกซ้ำซ้อนทำงานอย่างไร จับตาการแจ้งเตือนการละเมิดจากที่ปรึกษาของคุณ และปฏิบัติต่อข้อความที่ไม่คาดคิดเกี่ยวกับเหตุการณ์ใด ๆ ด้วยความระมัดระวัง การอ่านบทความอธิบายของเราเกี่ยวกับการกรรโชกซ้ำซ้อนและกรณี ATB เป็นขั้นตอนถัดไปที่ดีหากคุณต้องการเห็นว่าสถานการณ์เหล่านี้มักคลี่คลายอย่างไร](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
