รายการใน HackNotice อ้างว่าฐานข้อมูลที่เกี่ยวข้องกับเว็บไซต์รัสเซีย lib26.ru ได้เปิดเผยบันทึกของผู้ใช้ประมาณ 16,000 ราย ตามชื่อของรายการ ข้อมูลดังกล่าวรวมถึงชื่อ-นามสกุล ที่อยู่ หมายเลขโทรศัพท์ และที่อยู่อีเมล ข้อกล่าวอ้างนี้ยังไม่ได้รับการยืนยัน และรายละเอียดที่มีอยู่นั้นมีจำกัด อย่างไรก็ตาม รายการ lib26.ru ข้อมูลรั่วไหลผู้ใช้ 16K รายนี้เป็นเครื่องเตือนใจที่มีประโยชน์ว่าข้อมูลประเภทนี้แพร่กระจายอย่างไร และผู้อ่านสามารถทำอะไรได้บ้าง
สิ่งที่รายการการรั่วไหลของ lib26.ru อ้าง
แหล่งที่มาคือรายการใน HackNotice ชื่อ "DATABASE lib26.ru DATABASE [16K users] [Full Name, Address, Phone, Email]" HackNotice อธิบายตัวเองว่าเป็นบริการที่ตรวจสอบการรั่วไหลและข้อมูลรั่วไหลในนามของลูกค้า ติดตามตัวตนดิจิทัลที่ถูกเปิดเผย
นั่นคือข้อความสาธารณะทั้งหมดที่เราสามารถยืนยันได้ โดยพื้นฐานแล้ว ข้อความที่ตัดตอนมาที่มีอยู่ไม่ได้อธิบายว่าข้อมูลได้มาอย่างไร ถูกนำไปเมื่อใด ใครเป็นผู้โพสต์ หรือผู้ดำเนินการเว็บไซต์ได้ยอมรับเหตุการณ์ดังกล่าวหรือไม่ เราไม่พบการยืนยันที่เป็นอิสระว่าฐานข้อมูลนั้นเป็นของจริง เป็นปัจจุบัน หรือสมบูรณ์ รายการประเภทนี้อาจถูกต้อง ถูกต้องบางส่วน นำกลับมาใช้จากเหตุการณ์รั่วไหลเก่า หรืออาจผิดพลาดโดยสิ้นเชิง
ดังนั้นการตีความอย่างมีความรับผิดชอบคือ: มีข้อกล่าวอ้างอยู่ ขนาดที่ระบุคือผู้ใช้ประมาณ 16,000 ราย และฟิลด์ที่ระบุคือชื่อ ที่อยู่ โทรศัพท์ และอีเมล สิ่งใดนอกเหนือจากนั้นจะเป็นการคาดเดา
ทำไมชื่อ ที่อยู่ โทรศัพท์ และอีเมลจึงเป็นความเสี่ยงต่อฟิชชิ่งและการเปิดเผยข้อมูลส่วนตัว
ไม่มีรหัสผ่านหรือรายละเอียดการชำระเงินที่ระบุไว้ ซึ่งอาจทำให้การรั่วไหลดูเหมือนเรื่องเล็ก แต่มันไม่ใช่ การรวมกันของข้อมูลระบุตัวตนคือสิ่งที่ทำให้มันมีคุณค่าสำหรับผู้ไม่ประสงค์ดี
ฟิชชิ่งแบบเจาะจง ข้อความที่ทักทายคุณด้วยชื่อ-นามสกุลเต็มและอ้างถึงที่อยู่หรือหมายเลขโทรศัพท์จริงของคุณดูน่าเชื่อถือกว่าอีเมลสแปมทั่วไปมาก ผู้โจมตีสามารถแอบอ้างเป็นห้องสมุด บริการจัดส่ง หรือธนาคาร และรายละเอียดส่วนบุคคลช่วยลดความระมัดระวังของคุณ
การหลอกลวงทาง SMS และโทรศัพท์ หมายเลขโทรศัพท์ที่ยืนยันแล้วซึ่งผูกกับชื่อ enables การล่อลวงผ่านข้อความและสายเสียงที่ฟังดูมีข้อมูล
การเปิดเผยข้อมูลส่วนตัว (Doxxing) เมื่อชื่อ ที่อยู่บ้าน และรายละเอียดการติดต่อถูกเชื่อมโยงเข้าด้วยกัน พวกมันสามารถถูกรวบรวมเป็นโปรไฟล์และเผยแพร่หรือใช้เพื่อคุกคามใครบางคน ต่างจากรหัสผ่าน ที่อยู่ไม่ใช่สิ่งที่คุณสามารถเปลี่ยนได้ด้วยการคลิกเดียว
การอ้างอิงข้าม บันทึกที่รั่วไหลสามารถจับคู่กับเหตุการณ์รั่วไหลอื่นๆ เพื่อสร้างภาพบุคคลที่สมบูรณ์ยิ่งขึ้น รูปแบบเดียวกันปรากฏในข่าวอื่นๆ ที่เพิ่งเผยแพร่ เช่น การรั่วไหลข้อมูลของ Napoleon Perdis ซึ่งบันทึกลูกค้าที่รั่วไหลสร้างความกังวลคล้ายกัน และ ช่องโหว่ของ Trump Mobile ที่อาจเปิดเผยรายละเอียดลูกค้า
วิธีตรวจสอบว่าข้อมูลของคุณถูกเปิดเผยหรือไม่
หากคุณเคยลงทะเบียนบน lib26.ru หรือเว็บไซต์ที่คล้ายกัน มีขั้นตอนไม่กี่ขั้นที่ช่วยให้คุณประเมินความเสี่ยงได้โดยไม่ต้องคิดในแง่ร้ายที่สุด
- ค้นหาอีเมลของคุณในบริการแจ้งเตือนการรั่วไหล เครื่องมือที่น่าเชื่อถือช่วยให้คุณป้อนที่อยู่และดูว่าการรั่วไหลที่รู้จักรายการใดบ้างรวมอยู่ด้วย โปรดทราบว่ารายการใหม่หรือที่ยังไม่ได้รับการยืนยันอาจยังไม่ปรากฏ
- ตรวจสอบกล่องจดหมายของคุณสำหรับการแจ้งเตือน มองหาข้อความใดๆ จากเว็บไซต์เองเกี่ยวกับเหตุการณ์ด้านความปลอดภัย และยืนยันโดยการเยี่ยมชมเว็บไซต์โดยตรงแทนที่จะคลิกลิงก์
- ตรวจสอบบัญชีเก่าของคุณ คิดถึงบริการใดบ้างที่ถือชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของคุณ และคุณยังใช้บริการเหล่านั้นอยู่หรือไม่
- ระวังการติดต่อที่ผิดปกติ การเพิ่มขึ้นอย่างกะทันหันของสแปม ข้อความแปลกๆ หรือสายที่กล่าวถึงรายละเอียดส่วนบุคคลอาจเป็นสัญญาณว่าข้อมูลของคุณกำลังแพร่กระจาย
การเปิดเผยไม่ได้จำกัดอยู่เพียงเว็บไซต์เดียวเสมอไป เหตุการณ์ขนาดใหญ่ในที่อื่น เช่น การรั่วไหลของหน่วยงาน ID ฝรั่งเศสที่ส่งผลกระทบต่อ 12 ล้านบัญชี แสดงให้เห็นว่าบันทึกส่วนบุคคลมักตกอยู่ใน Circulation บ่อยเพียงใด
ขั้นตอนเพื่อจำกัดการเปิดเผยในอนาคต
คุณไม่สามารถควบคุมได้ว่าเว็บไซต์จะถูกเจาะหรือไม่ แต่คุณสามารถลดสิ่งที่การรั่วไหลเปิดเผยได้
- ใช้นามแฝงอีเมลหรือที่อยู่สำรองที่ไม่ซ้ำใคร สำหรับเว็บไซต์ที่ไม่จำเป็นต้องใช้ที่อยู่หลักของคุณ
- แบ่งปันเฉพาะสิ่งที่จำเป็น หากแบบฟอร์มขอหมายเลขโทรศัพท์หรือที่อยู่บ้านที่ไม่จำเป็น ให้เว้นว่างหรือใช้ทางเลือกที่น้อยที่สุด
- ใช้ตัวจัดการรหัสผ่าน และรหัสผ่านที่ไม่ซ้ำใครสำหรับแต่ละบัญชี เพื่อให้การรั่วไหลครั้งเดียวไม่ลุกลาม
- เปิดใช้การยืนยันตัวตนสองขั้นตอน เมื่อมีให้ใช้ ควรใช้แอปยืนยันตัวตนแทน SMS
- ปฏิบัติต่อข้อความที่ไม่คาดคิดด้วยความสงสัย อย่าคลิกลิงก์หรือแบ่งปันรหัส แม้ว่าผู้ส่งจะรู้ชื่อหรือที่อยู่ของคุณ ติดต่อองค์กรผ่านช่องทางอย่างเป็นทางการ
- ระวังบันทึกสาธารณะ รายละเอียดการติดต่อสามารถอยู่ในฐานข้อมูลสาธารณะได้ ตามที่อธิบายไว้ในบทความของเราเกี่ยวกับ การปกปิด WHOIS ตาม GDPR
VPN สามารถปกป้องการรับส่งข้อมูลของคุณบนเครือข่ายที่ไม่น่าเชื่อถือ แต่จะไม่ลบข้อมูลที่รั่วไหลไปแล้ว ดังนั้นจึงเป็นเพียงชั้นหนึ่งในหลายชั้น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณใช้ lib26.ru คุณไม่จำเป็นต้องตื่นตระหนก แต่คุณควรระมัดระวัง ข้อกล่าวอ้างยังไม่ได้รับการยืนยัน และข้อมูลที่ระบุเป็นประเภทที่สนับสนุนการหลอกลวงที่น่าเชื่อถือมากกว่าการยึดบัญชีโดยตรง ความเสี่ยงในทางปฏิบัติคือฟิชชิ่ง สายที่ไม่พึงประสงค์ และในกรณีที่แย่กว่าคือการเปิดเผยข้อมูลส่วนตัว การดำเนินการตอนนี้มีค่าใช้จ่ายน้อย: ตรวจสอบอีเมลของคุณกับเครื่องมือตรวจสอบการรั่วไหล เสริมความแข็งแกร่งรหัสผ่านของคุณ และสงสัยต่อข้อความใดๆ ที่ดูเหมือนรู้เกี่ยวกับคุณมากเกินไป
ประเด็นสำคัญ
- รายการ lib26.ru ข้อมูลรั่วไหลผู้ใช้ 16K รายเป็นข้อกล่าวอ้างที่ยังไม่ได้รับการยืนยัน ดังนั้นหลีกเลี่ยงการปฏิบัติต่อมันเสมือนได้รับการยืนยันแล้ว
- ชื่อ ที่อยู่ หมายเลขโทรศัพท์ และอีเมลเมื่อรวมกันนั้นเพียงพอที่จะขับเคลื่อนฟิชชิ่งแบบเจาะจงและการเปิดเผยข้อมูลส่วนตัว
- ตรวจสอบการเปิดเผยของคุณ ใช้รหัสผ่านที่ไม่ซ้ำใครและการยืนยันตัวตนสองขั้นตอน และจำกัดรายละเอียดส่วนบุคคลที่คุณให้
- สำหรับตัวอย่างว่าข้อมูลลูกค้าที่รั่วไหลถูกนำไปใช้อย่างไร อ่านข่าวของเราเกี่ยวกับ การรั่วไหลของ Napoleon Perdis และ การเปิดเผยของ Trump Mobile แล้วสละเวลาสักครู่ในวันนี้เพื่อทบทวนสุขอนามัยบัญชีของคุณเอง
