แฮกเกอร์อ้างว่ารหัสผ่านที่อ่อนแอที่สุดเท่าที่จะจินตนาการได้อย่าง "123456" คือช่องทางเข้าถึงข้อมูลที่เกี่ยวข้องกับทะเบียนประชากรแห่งชาติของเดนมาร์ก ซึ่งครอบคลุม 8.8 ล้านรายการ ข้อกล่าวอ้างนี้รายงานโดย Tom's Hardware ชี้ไปที่บริษัทด้านไอทีและบริการข้อมูลที่มีรหัสผ่านอ่อนแอเป็นต้นตอของการรั่วไหล เหตุการณ์ทะเบียนประชากรเดนมาร์กถูกเจาะด้วยรหัส 123456 นี้ยังคงเป็นเพียงข้อกล่าวอ้าง ไม่ใช่ข้อเท็จจริงที่พิสูจน์แล้ว แต่ก็แสดงให้เห็นปัญหาที่ทีมรักษาความปลอดภัยรู้ดี นั่นคือ ข้อมูลของประเทศจะปลอดภัยเพียงเท่ากับการเข้าสู่ระบบที่อ่อนแอที่สุดของซัพพลายเออร์ที่สามารถเข้าถึงข้อมูลนั้นได้

แฮกเกอร์อ้างว่าเกิดอะไรขึ้นในเดนมาร์ก

ตามรายงานของ Tom's Hardware แฮกเกอร์กล่าวว่ารหัสผ่าน "123456" คือสิ่งที่ทำให้พวกเขาเข้าถึงได้ รายงานเชื่อมโยงต้นตอของการแฮกกับบริษัทด้านไอทีและบริการข้อมูลที่รายงานว่ามีการใช้รหัสผ่านที่อ่อนแอ ตัวเลขที่เกี่ยวข้องกับเหตุการณ์นี้คือ 8.8 ล้านรายการที่เชื่อมโยงกับทะเบียนประชากรแห่งชาติของเดนมาร์ก

มีข้อควรระวังบางประการที่ควรกล่าวอย่างตรงไปตรงมา แหล่งข้อมูลที่เรามีเป็นเพียงพาดหัวข่าวและบทสรุป ดังนั้นเราจึงสามารถอธิบายได้เพียงข้อกล่าวอ้างตามที่นำเสนอในแหล่งนั้น เราไม่สามารถยืนยันรายละเอียดทางเทคนิคทั้งหมดได้ว่าเกี่ยวข้องกับบัญชีใดบ้าง หรือข้อมูลฟิลด์ใดถูกนำไป ข้อกล่าวอ้างของแฮกเกอร์อาจเกินจริง และผลการสอบสวนอย่างเป็นทางการบางครั้งก็แตกต่างจากสิ่งที่ผู้โจมตีกล่าวต่อสาธารณะ ผู้อ่านควรถือว่ารายละเอียดเฉพาะเจาะจงเป็นเพียงข้อกล่าวหา จนกว่าองค์กรที่เกี่ยวข้องจะให้คำชี้แจงของตนเอง

รหัสผ่านซัพพลายเออร์ที่อ่อนแอเปิดทางสู่ข้อมูลระดับชาติได้อย่างไร

ส่วนที่น่าสนใจของเรื่องนี้ไม่ใช่ตัวรหัสผ่านเอง แต่เป็นตำแหน่งที่รหัสผ่านนั้นตั้งอยู่ ฐานข้อมูลขนาดใหญ่มักได้รับการปกป้องอย่างระมัดระวังที่ศูนย์กลาง แต่บริษัทที่เชื่อมต่อกับฐานข้อมูลเหล่านั้น โฮสต์ หรือประมวลผลข้อมูลในนามขององค์กรเหล่านั้น อาจถูกกำหนดมาตรฐานที่หลวมกว่า หากผู้โจมตีสามารถเข้าสู่ระบบในฐานะซัพพลายเออร์ได้ พวกเขาอาจได้รับสิทธิ์การเข้าถึงทั้งหมดที่ซัพพลายเออร์นั้นได้รับ

รหัสผ่านอย่าง "123456" เป็นหนึ่งในรหัสแรกที่เครื่องมืออัตโนมัติลองเดา หากไม่มีการพิสูจน์ตัวตนหลายปัจจัย (MFA) ซึ่งต้องใช้หลักฐานยืนยันตัวตนชิ้นที่สอง เช่น รหัสหรือฮาร์ดแวร์คีย์ การเดาถูกเพียงครั้งเดียวมักก็เพียงพอแล้ว เมื่อรวมกับการเข้าถึงที่กว้างขวาง ข้อมูลรับรองที่อ่อนแอเพียงรายการเดียวก็สามารถกลายเป็นการเปิดเผยข้อมูลของคนนับล้านได้

นี่เป็นรูปแบบที่เกิดซ้ำในเหตุการณ์ที่เกี่ยวข้องกับซัพพลายเออร์ การรายงานของเราเกี่ยวกับข้อกล่าวอ้างของแฮกเกอร์เรื่องการขโมยซอร์สโค้ด Accenture 35 GB และการที่ HCLTech ปฏิเสธการรั่วไหลหลังข้อกล่าวอ้างเรื่องข้อมูลพนักงาน ต่างเกี่ยวข้องกับบริษัทบริการไอทีขนาดใหญ่ ซึ่งเป็นองค์กรประเภทที่อยู่ระหว่างลูกค้ากับระบบที่ละเอียดอ่อน กรณีเหล่านั้นแตกต่างกันในรายละเอียด แต่มีบทเรียนเดียวกัน นั่นคือผู้ให้บริการไอทีบุคคลที่สามเป็นเป้าหมายที่น่าสนใจเพราะรวมการเข้าถึงไว้ที่เดียว

สิ่งที่ผู้อยู่อาศัยในเดนมาร์กควรระวัง

หากคุณอาศัยอยู่ในเดนมาร์ก หรือมีข้อมูลส่วนบุคคลที่สถาบันของเดนมาร์กเก็บไว้ คุณไม่จำเป็นต้องตื่นตระหนก แต่มีนิสัยบางอย่างที่สมเหตุสมผลขณะที่รายละเอียดยังคงปรากฏออกมา:

  • ตั้งข้อสงสัยต่อข้อความที่ไม่คาดคิด อีเมล ข้อความ หรือสายที่อ้างถึงข้อมูลส่วนบุคคลของคุณสามารถถูกใช้เพื่อทำให้ดูน่าเชื่อถือ ตรวจสอบโดยติดต่อองค์กรผ่านช่องทางที่คุณเชื่อถืออยู่แล้ว ไม่ใช่ผ่านลิงก์หรือหมายเลขในข้อความนั้น
  • ระวังกลยุทธ์กดดัน การเรียกร้องให้ดำเนินการ ชำระเงิน หรือ "ยืนยันตัวตน" อย่างเร่งด่วนเป็นสัญญาณคลาสสิกของการฉ้อโกง
  • ตรวจสอบช่องทางทางการสำหรับข้อมูลอัปเดต พึ่งพาคำแถลงจากหน่วยงานที่เกี่ยวข้องมากกว่าโพสต์โซเชียลมีเดียหรือภาพหน้าจอจากฟอรัม
  • ตรวจสอบบัญชีของคุณ มองหากิจกรรมที่ไม่คุ้นเคยในบัญชีธนาคาร อีเมล และบริการออนไลน์

เนื่องจากเราไม่สามารถระบุจากแหล่งข้อมูลได้ว่าข้อมูลประเภทใดเกี่ยวข้อง ให้สันนิษฐานว่าข้อมูลส่วนบุคคลใดก็ตามอาจถูกใช้ในกลโกงที่น่าเชื่อถือ และคงความระมัดระวังไว้

ตัวจัดการรหัสผ่านและ MFA: หยุดการรั่วไหลประเภทนี้

การป้องกันต่อความล้มเหลวแบบ "123456" นั้นง่ายและเป็นที่เข้าใจกันดี

ใช้ตัวจัดการรหัสผ่าน ตัวจัดการรหัสผ่านสร้างและจัดเก็บรหัสผ่านที่ยาว สุ่ม และไม่ซ้ำกัน เพื่อให้คุณไม่ต้องคิดค้นหรือจดจำมัน รหัสผ่านที่ไม่ซ้ำกันยังหมายความว่าการเข้าสู่ระบบที่ถูกเจาะหนึ่งครั้งไม่สามารถปลดล็อกบัญชีอื่นๆ ของคุณได้

เปิดใช้ MFA ทุกที่ที่มีให้ แม้ว่ารหัสผ่านจะถูกเดาหรือขโมย ปัจจัยที่สองสามารถหยุดการเข้าสู่ระบบได้ เลือกใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์ความปลอดภัยแทนรหัส SMS เมื่อเป็นไปได้

สำหรับองค์กร: ตรวจสอบการเข้าถึงของซัพพลายเออร์ บริษัทที่เชื่อมต่อกับระบบที่ละเอียดอ่อนควรบังคับใช้กฎรหัสผ่าน กำหนดให้ใช้ MFA สำหรับทุกบัญชี และลบบัญชีที่ไม่จำเป็นอีกต่อไป ลูกค้าและหน่วยงานภาครัฐควรคาดหวังสิ่งเดียวกันจากซัพพลายเออร์ของตน

เหตุการณ์เหล่านี้ไม่ได้จำกัดอยู่เพียงภาคส่วนเดียว ดูเพิ่มเติมได้ในรายงานของเราเกี่ยวกับการรั่วไหลจากแรนซัมแวร์ของ MCBS ที่กระทบผู้ป่วย 1.3 ล้านคน ซึ่งความล้มเหลวของผู้ให้บริการไปถึงผู้ที่ข้อมูลของพวกเขาถูกจัดการ

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

คุณไม่สามารถควบคุมว่าซัพพลายเออร์ปกป้องการเข้าสู่ระบบของตนอย่างไร แต่คุณสามารถจำกัดความเสียหายเมื่อเกิดปัญหาได้ รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันพร้อม MFA ลดโอกาสที่บัญชีของคุณเองจะกลายเป็นจุดอ่อนรายต่อไป และความสงสัยอย่างhealthyต่อข้อความที่ไม่ได้รับเชิญช่วยลดการโจมตีติดตามผลที่พบบ่อยที่สุด นั่นคือการฉ้อโกงที่สร้างจากข้อมูลส่วนบุคคลที่รั่วไหล

ประเด็นสำคัญ

  • ข้อกล่าวอ้างเรื่องทะเบียนประชากรเดนมาร์กถูกเจาะด้วยรหัส 123456 ยังไม่ได้รับการยืนยัน แต่ตรงกับรูปแบบที่คุ้นเคยของผู้โจมตีที่ใช้ข้อมูลรับรองที่อ่อนแอที่ซัพพลายเออร์บุคคลที่สาม
  • ปฏิบัติต่อข้อความที่ใช้ชื่อ ที่อยู่ หรือหมายเลขบัตรประชาชนของคุณเสมือนอาจเป็นการฉ้อโกง จนกว่าคุณจะตรวจสอบด้วยตนเอง
  • เปลี่ยนรหัสผ่านที่อ่อนแอหรือใช้ซ้ำด้วยรหัสผ่านที่ไม่ซ้ำกันซึ่งสร้างโดยตัวจัดการรหัสผ่าน
  • เปิดใช้ MFA กับอีเมล ธนาคาร และบัญชีใดก็ตามที่รองรับ
  • อ่านรายงานที่เกี่ยวข้องเกี่ยวกับการรั่วไหลผ่านซัพพลายเออร์ของ Accenture และ HCLTech เพื่อดูว่าความเสี่ยงด้านไอทีจากบุคคลที่สามเกิดขึ้นซ้ำอย่างไร และใช้เวลาสิบนาทีวันนี้เพื่อแก้ไขรหัสผ่านที่อ่อนแอที่สุดของคุณเอง