บันทึกข้อมูลที่เกี่ยวข้องกับผู้คนกว่า 700,000 คนที่เชื่อมโยงกับหน่วยงานฝึกอบรม IFAPME ของเบลเยียม ขณะนี้กำลังถูกเสนอให้ฟรีบนดาร์กเว็บ ตามรายงานของ Cybernews การโพสต์ข้อมูลรั่วไหลของ IFAPME บนดาร์กเว็บนี้มีความสำคัญเพราะข้อมูลฟรีแพร่กระจายอย่างรวดเร็ว เมื่อชุดข้อมูลไม่มีค่าใช้จ่าย อาชญากรจำนวนมากก็สามารถดาวน์โหลด จัดเรียง และใช้งานมันได้
บทความนี้อธิบายสิ่งที่เราทราบ ข้อมูลเหล่านี้อาจนำไปใช้อะไรได้บ้าง และคุณสามารถทำอะไรได้บ้าง
อะไรรั่วไหลและใครได้รับผลกระทบ
Cybernews รายงานว่าชุดข้อมูลของ IFAPME ครอบคลุมผู้คนกว่า 700,000 คน และถูกโพสต์บนดาร์กเว็บโดยไม่มีค่าใช้จ่าย ขนาดsuchชี้ให้เห็นว่ามันครอบคลุมเกินกว่านักเรียนปัจจุบัน และอาจรวมถึงผู้เข้าร่วมในอดีตและผู้อื่นที่เคยติดต่อกับหน่วยงาน เนื้อหาต้นฉบับไม่ได้ระบุทุกฟิลด์ในบันทึก ดังนั้นควรระมัดระวังข้อกล่าวอ้างเกี่ยวกับประเภทข้อมูลเฉพาะจนกว่าหน่วยงานจะยืนยัน
การแจ้งเตือนบนโซเชียลมีเดียที่ปรากฏในผลการค้นหาเกี่ยวกับเหตุการณ์นี้กล่าวอ้างว่าผู้ขายได้โฆษณาหมายเลข IBAN ประมาณ 85,000 หมายเลขบนฟอรัม เราไม่สามารถตรวจสอบตัวเลขนั้นได้อย่างอิสระ และมันไม่ได้เป็นส่วนหนึ่งของสรุปของ Cybernews หากข้อมูลธนาคารเกี่ยวข้อง ความเสี่ยงก็เปลี่ยนไป ดังนั้นจึงควรจับตาดูแถลงการณ์อย่างเป็นทางการ
การเปิดเผยฟรีคือพัฒนาการสำคัญ ข้อมูลที่ขายแบบส่วนตัวมักเข้าถึงผู้ซื้อจำนวนจำกัด ข้อมูลที่แจกฟรีมักถูกคัดลอกไปทั่วฟอรัมและนำกลับมาใช้ซ้ำเป็นเดือนหรือเป็นปี
อาชญากรสามารถใช้บันทึก IFAPME สำหรับฟิชชิ่งและการฉ้อโกงตัวตนได้อย่างไร
บันทึกการฝึกอบรมและการลงทะเบียนมีประโยชน์ต่อมิจฉาชีพเพราะมาพร้อมกับบริบท ข้อความที่ระบุชื่อสถาบันจริงที่บุคคลเคยติดต่อนั้นน่าเชื่อถือมากกว่าอีเมลสแปมทั่วไป นี่คือสิ่งที่มักเกิดขึ้น:
- ฟิชชิ่งแบบเจาะจง: อีเมลหรือข้อความที่แอบอ้างว่ามาจากหน่วยงานฝึกอบรม นายจ้าง หรือธนาคาร โดยอ้างอิงรายละเอียดจริงเพื่อสร้างความไว้วางใจ
- การฉ้อโกงตัวตน: ชื่อ ข้อมูลติดต่อ และข้อมูลส่วนบุคคลอื่นๆ สามารถนำไปรวมกับข้อมูลจากการรั่วไหลอื่นเพื่อเปิดบัญชีหรือตอบคำถามด้านความปลอดภัย
- การหลอกลวงทางการเงิน: หากข้อมูลทางการเงินอยู่ในบันทึกที่เปิดเผย ให้คาดว่าจะมีประกาศคืนเงินปลอม การแจ้งเตือน "การชำระเงินล้มเหลว" และการหลอกลวงเกี่ยวกับการหักบัญชีอัตโนมัติ
- การโจมตีข้อมูลรับรอง: ที่อยู่อีเมลที่เปิดเผยสามารถนำไปทดสอบกับบริการอื่นๆ โดยเฉพาะที่ใช้รหัสผ่านซ้ำ
รูปแบบนี้คุ้นเคยจากเหตุการณ์อื่นๆ ในการรั่วไหลของใบขับขี่ IDScan ที่ถูกกล่าวหา ความกังวลคือเอกสารระบุตัวตนให้วัตถุดิบแก่อาชญากรสำหรับการฉ้อโกงที่น่าเชื่อถือ เช่นเดียวกัน การรั่วไหลของข้อมูลแขกโรงแรม แสดงให้เห็นว่าบันทึกส่วนบุคคลที่ผูกกับบริการจริงสามารถเปลี่ยนเป็นการหลอกลวงที่น่าเชื่อถือได้อย่างไร
วิธีตรวจสอบการเปิดเผยข้อมูลและล็อกบัญชีของคุณ
คุณไม่จำเป็นต้องรอการแจ้งเตือนเพื่อดำเนินการ เริ่มต้นด้วยขั้นตอนเหล่านี้:
- มองหาการสื่อสารอย่างเป็นทางการ ตรวจสอบกล่องจดหมายและโฟลเดอร์สแปมสำหรับข้อความใดๆ จาก IFAPME ไปที่เว็บไซต์ทางการของหน่วยงานโดยพิมพ์ที่อยู่ด้วยตัวเองแทนที่จะคลิกลิงก์ในข้อความ
- ตรวจสอบเครื่องมือแจ้งเตือนการรั่วไหล บริการค้นหาการรั่วไหลที่น่าเชื่อถือช่วยให้คุณค้นหาที่อยู่อีเมลและหมายเลขโทรศัพท์ โปรดทราบว่าการรั่วไหลใหม่可能需要เวลาในการจัดทำดัชนี
- เปิดใช้งานการยืนยันตัวตนหลายปัจจัย เปิดใช้สำหรับอีเมล ธนาคาร และบัญชีใดๆ ที่ผูกกับตัวตนของคุณ แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แข็งแกร่งกว่ารหัส SMS
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำ ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบัญชี เหมาะที่สุดคือเก็บในตัวจัดการรหัสผ่าน เริ่มจากอีเมลของคุณเพราะมันควบคุมการรีเซ็ตรหัสผ่านที่อื่น
- ติดตามรายการเดินบัญชีธนาคารของคุณ รายงานรายการหักที่ไม่คุ้นเคยทันที หากคุณคิดว่า IBAN ของคุณถูกเปิดเผย ถามธนาคารของคุณเกี่ยวกับการแจ้งเตือนและวิธีโต้แย้งการหักบัญชีอัตโนมัติที่ไม่ได้รับอนุญาต
- ถือว่าการติดต่อที่ไม่คาดคิดเป็นน่าสงสัย อย่าคลิกลิงก์หรือโทรหาหมายเลขในข้อความ ติดต่อองค์กรโดยใช้รายละเอียดที่คุณเชื่อถืออยู่แล้ว
ทำไมการลดข้อมูลและการตอบสนองต่อการรั่วไหลจึงสำคัญ
คนส่วนใหญ่ไม่สามารถควบคุมวิธีที่องค์กรเก็บบันทึกของพวกเขาได้ สิ่งที่คุณควบคุมได้คือคุณให้ข้อมูลมากแค่ไหนและตอบสนองเร็วแค่ไหนเมื่อมีอะไรรั่วไหล ให้เฉพาะข้อมูลที่แบบฟอร์มต้องการจริงๆ ใช้อีเมลเฉพาะสำหรับการลงทะเบียน และหลีกเลี่ยงการใช้รายละเอียดเดียวกันทุกที่ แต่ละสิ่งเหล่านี้จำกัดสิ่งที่การรั่วไหลเช่นนี้สามารถเปิดเผยเกี่ยวกับคุณได้
สำหรับองค์กร บทเรียนก็เหมือนกันแต่กลับกัน: เก็บน้อยลง เก็บในช่วงเวลาสั้นลง และรักษาความปลอดภัยสิ่งที่เหลืออยู่ ชุดข้อมูลขนาดใหญ่ที่เก็บไว้นานหลังหมดประโยชน์กลายเป็นภาระ ความเสี่ยงแม้ที่ไม่ใช่การแฮ็กแบบคลาสสิกก็อาจรุนแรงได้ ดังในการเปิดเผย 12TB ของ Valve จากปลายทางสาธารณะ ซึ่งแสดงให้เห็นว่าข้อมูลที่เก็บไว้หลายปีสามารถเสี่ยงผ่านการกำหนดค่าผิดเพียงครั้งเดียว
สิ่งนี้หมายความสำหรับคุณ
หากคุณเคยลงทะเบียน ฝึกอบรม หรือติดต่อกับ IFAPME ไม่ทางใดก็ทางหนึ่ง ให้สันนิษฐานว่ารายละเอียดของคุณอาจอยู่ใน circulation และดำเนินการตามนั้น อันตรายทันทีไม่ใช่การยึดบัญชีอย่าง dramatic แต่เป็นกระแสของการพยายามหลอกลวงที่ปรับให้เหมาะกับบุคคลซึ่งน่าเชื่อถือ การสงบสติอารมณ์และตรวจสอบสิ่งที่ไม่คาดคิดช่วยขจัดความเสี่ยงส่วนใหญ่นั้น VPN ไม่สามารถย้อนกลับการรั่วไหลเช่นนี้ได้ เพราะข้อมูลถูกเปิดเผยที่ต้นทาง ดังนั้นมุ่งเน้นที่ความปลอดภัยของบัญชีและการตระหนักรู้เกี่ยวกับการหลอกลวงแทน
ประเด็นสำคัญ
- ตรวจสอบว่าข้อมูลของคุณปรากฏในการโพสต์ข้อมูลรั่วไหลของ IFAPME บนดาร์กเว็บหรือไม่ โดยใช้เครื่องมือค้นหาการรั่วไหลและจับตาดูประกาศอย่างเป็นทางการ
- เปิดใช้งานการยืนยันตัวตนหลายปัจจัยและใช้รหัสผ่านที่ไม่ซ้ำกัน เริ่มจากอีเมลและธนาคาร
- สงสัยข้อความที่กล่าวถึง IFAPME การฝึกอบรม การชำระเงิน หรือการคืนเงิน และตรวจสอบผ่านช่องทางอย่างเป็นทางการ
- ติดตามบัญชีธนาคารของคุณหากมีโอกาสที่ IBAN ของคุณถูกเปิดเผย
- สำหรับตัวอย่างเทียบเคียงว่าเอกสารระบุตัวตนที่เปิดเผยนำไปสู่ความเสี่ยงการฉ้อโกงได้อย่างไร อ่าน coverage ของเราเกี่ยวกับการรั่วไหลของใบขับขี่ IDScan
ขอบเขตเต็มรูปแบบของการรั่วไหลของ IFAPME อาจชัดเจนขึ้นเมื่อหน่วยงานและนักวิจัยแบ่งปันมากขึ้น จนถึงตอนนั้น การเคลื่อนไหวที่ปลอดภัยที่สุดคือล็อกบัญชีของคุณตอนนี้และตื่นตัวต่อสิ่งใดก็ตามที่รู้สึกเหมือนถูกเจาะจง
