รัฐบาลญี่ปุ่นได้ขอให้บริษัทโทรคมนาคมบล็อกเว็บไซต์กรรโชกที่เชื่อมโยงกับการละเมิดข้อมูลของ GMO ตามรายงานจาก Straits Times เป้าหมายตามที่อธิบายในรายงานคือการหยุดยั้งการแพร่กระจายของข้อมูลลูกค้าที่ถูกขโมยไปเพิ่มเติม นับเป็นก้าวสำคัญ และมันทำให้เกิดคำถามในทางปฏิบัติสำหรับใครก็ตามที่ข้อมูลอาจเกี่ยวข้อง: การบล็อกเว็บไซต์ที่รั่วไหลนั้นปกป้องคุณได้จริงหรือ?
บทความนี้ครอบคลุมสิ่งที่รายงานระบุ เหตุใดการบล็อกเว็บไซต์กรรโชกจากการละเมิดข้อมูล GMOจึงเป็นเพียงการแก้ปัญหาเพียงบางส่วน และสิ่งที่คุณสามารถทำได้ตอนนี้
สิ่งที่รายงานระบุเกี่ยวกับการละเมิดข้อมูล GMO
บทความต้นทางนั้นสั้น โดยระบุว่าญี่ปุ่นขอให้บริษัทโทรคมนาคมบล็อกเว็บไซต์กรรโชกที่เชื่อมโยงกับการละเมิดของ GMO และทางการกำลังดำเนินการเพื่อหยุดยั้งการแพร่กระจายของข้อมูลลูกค้าที่ถูกขโมยไปเพิ่มเติม บทความไม่ได้ให้รายละเอียดทางเทคนิคเต็มรูปแบบของการบุกรุก และเราาจะไม่คาดเดารายละเอียดที่บทความไม่ได้ยืนยัน
การรายงานจากสื่ออื่นๆ เพิ่มบริบทบางอย่าง แม้ว่าเราจะไม่ได้ตรวจสอบอย่างอิสระ ข้อความตัวอย่างในผลการค้นหาระบุว่า GMO Internet Group ขอโทษสำหรับการละเมิดความปลอดภัยจาก cyberattacks และมีรายงานหนึ่งระบุว่า GMO เร่งเร้าให้ลูกค้าสำรองข้อมูลและ断开คอมพิวเตอร์จากอินเทอร์เน็ตหลังการโจมตีที่อาจส่งผลกระทบต่อลูกค้า 26,739 ราย การรายงานอื่นๆ อธิบายถึงการเผชิญหน้าที่ผู้โจมตีเริ่มปล่อยข้อมูลลูกค้าที่ถูกขโมย และมีรายงานว่าเว็บไซต์ที่ใช้ปล่อยข้อมูลถูกปิดตัวลง ผู้อ่านควรตรวจสอบประกาศของ GMO เองสำหรับรายละเอียดที่ยืนยันแล้วเกี่ยวกับสิ่งที่ได้รับผลกระทบ
เหตุใดการบล็อกเว็บไซต์กรรโชกจึงเป็นการแก้ปัญหาเพียงบางส่วน
การขอให้บริษัทโทรคมนาคมบล็อกเว็บไซต์นั้นทำงานในระดับเครือข่าย ผู้ให้บริการอินเทอร์เน็ตสามารถหยุดลูกค้าของตนไม่ให้เข้าถึงที่อยู่เฉพาะ ซึ่งทำให้ยากขึ้นสำหรับคนทั่วไปในการเรียกดูเนื้อหาที่รั่วไหล สิ่งนี้สามารถลดการเปิดเผยโดยบังเอิญและชะลอการแพร่กระจาย
แต่มีข้อจำกัดที่ชัดเจน:
- สำเนายังคงอยู่ เมื่อข้อมูลถูกเผยแพร่แล้ว มันสามารถถูกดาวน์โหลดและแชร์ซ้ำที่อื่นได้ การบล็อกไม่ได้ลบอะไรเลย
- การบล็อกสามารถถูกข้ามได้ ผู้กระทำที่มีความมุ่งมั่นสามารถใช้มิเรอร์ โฮสติ้งอื่น หรือเครื่องมือที่หลีกเลี่ยงข้อจำกัดในท้องถิ่น
- อาชญากรมีข้อมูลอยู่แล้ว ผู้ที่มีแนวโน้มมากที่สุดที่จะใช้ข้อมูลที่ถูกขโมยในทางที่ผิด เช่น มิจฉาชีพ ไม่จำเป็นต้องใช้เว็บไซต์ที่รั่วไหลเมื่อพวกเขามีสำเนาแล้ว
กล่าวโดยสรุป การบล็อกจำกัดการมองเห็น แต่ไม่ได้ย้อนกลับการละเมิด นี่คือเหตุผลที่การป้องกันส่วนบุคคลยังคงสำคัญ แม้ในขณะที่ทางการดำเนินการอย่างรวดเร็ว
สิ่งนี้หมายความสำหรับคุณ
หากคุณเป็นลูกค้าของ GMO หรือลูกค้าของบริการที่พึ่งพาโครงสร้างพื้นฐานของบริษัท ควรสันนิษฐานว่ารายละเอียดของคุณอาจถูกใช้ในทางที่ผิดจนกว่าบริษัทจะแจ้งเป็นอย่างอื่น แม้ว่าคุณจะไม่ได้รับผลกระทบ เหตุการณ์นี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่าการละเมิดในลักษณะกรรโชกทำงานอย่างไร: ผู้โจมตีขโมยข้อมูล ขู่ว่าจะเผยแพร่ แล้วจึงโพสต์เมื่อข้อเรียกร้องไม่ได้รับการตอบสนอง
ความเสี่ยงที่พบบ่อยที่สุดจากการรั่วไหลของข้อมูลลูกค้าคือฟิชชิงและการยึดบัญชี ผู้โจมตีใช้ชื่อจริง อีเมล และรายละเอียดบริการเพื่อทำให้ข้อความดูน่าเชื่อถือ และพวกเขาลองรหัสผ่านที่รั่วไหลในเว็บไซต์อื่น
โปรดทราบว่า VPN ไม่ได้ปกป้องข้อมูลที่จัดเก็บอยู่บนเซิร์ฟเวอร์ของบริษัทแล้ว มันเข้ารหัสการเชื่อมต่อของคุณและสามารถลดสิ่งที่ผู้อื่นเห็นเกี่ยวกับการท่องเว็บของคุณ แต่ไม่สามารถย้อนกลับการละเมิดที่ผู้ให้บริการได้ เหตุการณ์ที่เชื่อมโยงกับรัฐบาลในญี่ปุ่นได้สร้างความกังวลคล้ายคลึงกันมาก่อน ตัวอย่างเช่น รายงานของเราเกี่ยวกับช่องโหว่ VPN ของสำนักงานดิจิทัลญี่ปุ่นที่ส่งผลกระทบต่อ 240,000 คนแสดงให้เห็นว่าจุดอ่อนในเครื่องมือเข้าถึงระยะไกลสามารถเปิดเผยข้อมูลส่วนบุคคลได้อย่างไร
ขั้นตอนปฏิบัติเพื่อจำกัดความเสียหาย
- เปลี่ยนรหัสผ่านของบัญชีที่ได้รับผลกระทบ และในทุกเว็บไซต์อื่นที่คุณใช้รหัสเดียวกัน ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบริการ จัดเก็บใน password manager
- เปิดใช้การยืนยันตัวตนสองขั้นตอน โดยเฉพาะอย่างยิ่งด้วยแอป authenticator หรือฮาร์ดแวร์คีย์แทน SMS
- ระวังฟิชชิง จงสงสัยข้อความที่กล่าวถึงบัญชี การเรียกเก็บเงิน หรือ "เหตุการณ์ด้านความปลอดภัย" ไปที่เว็บไซต์ทางการของบริษัทโดยตรงแทนการคลิกลิงก์
- ตรวจสอบการเปิดเผยข้อมูล ใช้บริการแจ้งเตือนการละเมิดที่มีชื่อเสียงเพื่อตรวจสอบว่าอีเมลของคุณปรากฏในชุดข้อมูลที่รั่วไหลหรือไม่
- ตรวจสอบรายการเดินบัญชีทางการเงิน และตั้งการแจ้งเตือนสำหรับกิจกรรมที่ผิดปกติ
- ลดสิ่งที่คุณแชร์ ยิ่งคุณให้ข้อมูลส่วนบุคคลแก่บริการน้อยเท่าไร ก็ยิ่งมีข้อมูลให้ขโมยน้อยลงเท่านั้น ใช้ email alias เมื่อเป็นไปได้
- ปฏิบัติตามคำแนะนำอย่างเป็นทางการ หาก GMO แนะนำให้สำรองข้อมูลหรือขั้นตอนอื่นๆ ให้ปฏิบัติตาม และพึ่งพาช่องทางของบริษัทเองแทนข้อความจากบุคคลที่สาม
สุขอนามัยความเป็นส่วนตัวที่ดี รวมถึงการเข้ารหัสที่แข็งแกร่งบนอุปกรณ์ของคุณและการเชื่อมต่อที่ปลอดภัยบนเครือข่ายสาธารณะ จะไม่หยุดผู้ให้บริการจากการถูกละเมิด แต่มันลดปริมาณข้อมูลที่ผู้โจมตีสามารถเชื่อมโยงกลับมาถึงคุณได้
สรุป
คำขอให้บล็อกเว็บไซต์กรรโชกแสดงให้เห็นว่าทางการกำลังพยายามจำกัดผลกระทบ แต่การบล็อกเว็บไซต์กรรโชกจากการละเมิดข้อมูล GMOสามารถชะลอการเปิดเผยเท่านั้น ไม่สามารถลบมันได้ มองมันเป็นชั้นหนึ่งของการป้องกันและเพิ่มของคุณเอง: รหัสผ่านที่ไม่ซ้ำกัน การยืนยันตัวตนสองขั้นตอน ความตระหนักเรื่องฟิชชิง และการตรวจสอบอย่างสม่ำเสมอ ใช้เวลาสักครู่ในวันนี้เพื่ออัปเดตรหัสผ่านหลักของคุณและเปิดใช้การป้องกันการลงชื่อเข้าใช้ที่แข็งแกร่งขึ้น นี่คือวิธีที่เชื่อถือได้มากที่สุดในการนำหน้าข้อมูลที่รั่วไหล
