รายงานจาก Computerworld ระบุว่า Meta ถูกปรับเป็นเงิน 2.5 หมื่นล้านดอลลาร์จากการแชร์ข้อมูลผู้ใช้อย่างผิดกฎหมาย สื่อดังกล่าวนำเสนอเรื่องนี้ในฐานะสัญญาณเตือนให้องค์กรต่างๆ ปฏิบัติตามกฎหมายคุ้มครองข้อมูล หากรายงาน ค่าปรับ 2.5 หมื่นล้านดอลลาร์ของ Meta กรณีแชร์ข้อมูล นี้เป็นความจริง ก็จะจัดอยู่ในอันดับหนึ่งของการลงโทษด้านความเป็นส่วนตัวที่สูงที่สุดเท่าที่เคยบันทึกไว้ และเป็นจังหวะดีที่ผู้ใช้จะได้ตรวจดูว่าตนได้ตกลงแชร์อะไรไปบ้าง
หมายเหตุเกี่ยวกับแหล่งที่มา: เนื้อหาที่เรามีนั้นจำกัด บทสรุปของบทความอธิบายถึงค่าปรับและข้อความที่ส่งถึงองค์กรต่างๆ แต่ excerpts ที่เราตรวจสอบไม่ได้ระบุหน่วยงานกำกับดูแล ฐานทางกฎหมาย เขตอำนาจ หรือประเภทข้อมูลที่เกี่ยวข้องอย่างชัดเจน เราไม่ได้เติมช่องว่างเหล่านั้นด้วยการคาดเดา
ค่าปรับของ Meta ครอบคลุมอะไรบ้าง และสิ่งที่ต้องตรวจสอบ
ข้อกล่าวอ้างหลักคือค่าปรับ 2.5 หมื่นล้านดอลลาร์ต่อ Meta จากการแชร์ข้อมูลผู้ใช้อย่างผิดกฎหมาย ก่อนจะถือว่ารายละเอียดใดเป็นที่ยุติ ผู้อ่านควรยืนยันประเด็นหลายข้อกับแหล่งข้อมูลปฐมภูมิ เช่น แถลงการณ์อย่างเป็นทางการจากหน่วยงานกำกับดูแลหรือเอกสารยื่นของ Meta:
- จำนวนเงินและสกุลเงิน ค่าปรับขนาดใหญ่มักถูกรายงานในสกุลเงินหนึ่งและแปลงมาจากอีกสกุลหนึ่ง และตัวเลขอาจเปลี่ยนแปลงได้ในชั้นอุทธรณ์
- เขตอำนาจ หน่วยงานใดเป็นผู้ออกค่าปรับ และภายใต้กฎหมายใด ซึ่งกำหนดว่าใครได้รับผลกระทบและ Meta ต้องเปลี่ยนแปลงอะไร
- 是否为最终裁决 บริษัทต่างๆ มักยื่นอุทธรณ์ค่าปรับจำนวนมาก ดังนั้นค่าปรับที่ประกาศแล้วไม่ใช่ค่าปรับที่จ่ายแล้วเสมอไป
- การกระทำใดถูกลงโทษ แนวปฏิบัติการแชร์ข้อมูลที่เฉพาะเจาะจงมีความสำคัญต่อการตั้งค่าของคุณมากกว่าตัวเลขดอลลาร์
สิ่งที่รายงานทำให้ชัดเจนคือทิศทาง หน่วยงานกำกับดูแลมีความเต็มใจมากขึ้นที่จะกำหนดค่าปรับจำนวนมหาศาลสำหรับการจัดการข้อมูลผิดพลาด เพื่อเป็นบริบท ค่าปรับ 825 ล้านยูโรของหน่วยงานกำกับดูแลของเนเธอร์แลนด์ต่อ Uber กรณีข้อมูลคนขับ และ ค่าปรับของไอร์แลนด์ต่อ Google กรณีข้อมูลตำแหน่ง ต่างแสดงให้เห็นว่าหน่วยงานต่างๆ มุ่งเป้าไปที่วิธีที่บริษัทเก็บ โอน และจัดการข้อมูลส่วนบุคคล
ข้อมูลผู้ใช้ใดถูกแชร์ และใครได้รับผลกระทบ
นี่คือจุดที่รายงานที่มีอยู่มีข้อมูลน้อย บทสรุประบุว่าข้อมูลถูกแชร์อย่างผิดกฎหมาย แต่ไม่ได้ระบุประเภทของข้อมูลหรือจำนวนผู้ได้รับผลกระทบ จนกว่าคำวินิจฉัยของหน่วยงานกำกับดูแลหรือรายงานที่สมบูรณ์กว่านี้จะพร้อม การระบุว่าผู้ใช้คนใดได้รับผลกระทบหรืออะไรถูกแลกเปลี่ยนไปอย่างแน่ชัดจะเป็นการไม่ถูกต้อง
ยังเป็นประโยชน์ที่จะรู้ว่าแพลตฟอร์มสไตล์ Meta โดยทั่วไปเก็บอะไรเกี่ยวกับบุคคล: รายละเอียดโปรไฟล์ รายชื่อติดต่อ กิจกรรมบนแอป ข้อมูลอุปกรณ์ และข้อมูลการโต้ตอบกับโฆษณา ว่าสิ่งใดในนั้นเป็นส่วนหนึ่งของคดีนี้เป็นสิ่งที่ต้องยืนยันจากคำวินิจฉัยอย่างเป็นทางการ หากคุณอาศัยอยู่ในเขตอำนาจที่ออกค่าปรับ ให้ตรวจสอบประกาศจาก Meta หรือหน่วยงานกำกับดูแล ซึ่งมักอธิบายถึงกลุ่มที่ได้รับผลกระทบและสิทธิใดๆ ที่คุณมี
วิธีตรวจสอบและจำกัดการแชร์ข้อมูลบนแอป Meta
คุณไม่จำเป็นต้องรอรายละเอียดเพื่อกระชับการตั้งค่าของคุณเอง ชื่อเมนูเปลี่ยนแปลงไปตามกาลเวลา ดังนั้นให้มองหาสิ่งที่เทียบเท่าที่ใกล้เคียงที่สุดในแต่ละแอป:
- เปิดศูนย์ความเป็นส่วนตัวและการตั้งค่า ใน Facebook และ Instagram แล้วเรียกใช้การตรวจสอบความเป็นส่วนตัวที่มีอยู่ในตัว
- ตรวจสอบการตั้งค่าโฆษณา จำกัดการใช้ข้อมูลจากพันธมิตรและปิดตัวเลือกการปรับแต่งส่วนบุคคลที่มีให้
- ตรวจสอบกิจกรรมนอกแพลตฟอร์ม แอป Meta โดยทั่วไปให้คุณดูว่าเว็บไซต์และแอปใดส่งข้อมูลเกี่ยวกับคุณ และคุณสามารถตัดการเชื่อมต่อหรือล้างประวัตินั้นได้
- ตรวจสอบแอปและล็อกอินที่เชื่อมต่อ ลบแอปของบุคคลที่สามที่คุณไม่ได้ใช้แล้ว โดยเฉพาะสิ่งที่ผูกกับ "เข้าสู่ระบบด้วย Facebook" หรือ podob
- ตรวจสอบการเชื่อมโยงบัญชี หากบัญชีของคุณเชื่อมต่อกันในแอป Meta ให้พิจารณาว่าคุณต้องการการเชื่อมโยงนั้นหรือไม่
- ดาวน์โหลดข้อมูลของคุณ การส่งออกข้อมูลบัญชีแสดงให้เห็นว่าบริษัทถืออะไรอยู่ ซึ่งช่วยให้คุณตัดสินใจได้ว่าจะลบอะไร
วิธีลดการติดตามข้ามแพลตฟอร์ม
Meta เป็นเพียงส่วนหนึ่งของภาพการติดตาม การติดตามข้ามแพลตฟอร์มอาศัยตัวระบุที่ติดตามคุณระหว่างไซต์และแอป ดังนั้นนิสัยเล็กๆ น้อยๆ จึงช่วยได้ในวงกว้าง:
- ใช้เบราว์เซอร์ที่มีการบล็อกตัวติดตามที่แข็งแกร่ง และล้างคุกกี้เป็นประจำ
- ปิด ID โฆษณาบนโทรศัพท์ของคุณ หรือรีเซ็ตเป็นระยะ
- ตรวจสอบสิทธิ์การเข้าถึงของแอปและเพิกถอนการเข้าถึงรายชื่อติดต่อ ตำแหน่ง และข้อมูลอื่นๆ ที่แอปไม่จำเป็นต้องใช้
- ใช้อีเมลแยกต่างหากสำหรับการสมัคร เพื่อให้identity หนึ่งไม่เชื่อมโยงทุกอย่างเข้าด้วยกัน
- ระมัดระวังกับบริการใหม่ๆ คดีฟ้องร้องกลุ่มต่อ Perplexity AI กรณีการติดตามและการแชร์ข้อมูลที่ซ่อนเร้น ที่เพิ่งเกิดขึ้นเป็นการเตือนความจำว่าการติดตามไม่ได้จำกัดอยู่แค่เครือข่ายสังคมออนไลน์
VPN สามารถซ่อน IP address ของคุณจากไซต์และเครือข่ายของคุณได้ แต่ไม่ได้หยุดแพลตฟอร์มจากการติดตามคุณเมื่อคุณล็อกอินแล้ว การตั้งค่าและสุขอนามัยของบัญชีมีความสำคัญไม่แพ้กัน
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
สำหรับคนส่วนใหญ่ ค่าปรับต่อบริษัทไม่ได้เปลี่ยนวิธีจัดการข้อมูลของพวกเขาภายในชั่วข้ามคืน การลงโทษผลักดันให้บริษัทต่างๆ มุ่งสู่การปฏิบัติตามกฎหมายเมื่อเวลาผ่านไป แต่การตั้งค่าของคุณเองคือการควบคุมที่คุณมีอยู่ในตอนนี้ ความเสี่ยงในทางปฏิบัติจากการเปิดการแชร์ข้อมูลไว้คือกิจกรรมของคุณจะถูกป้อนเข้าสู่โปรไฟล์โฆษณาและระบบพันธมิตรมากขึ้น ซึ่งยังเพิ่มการเปิดเผยหากระบบใดระบบหนึ่งเหล่านั้นถูกเจาะ ความปลอดภัยของบัญชีที่แข็งแกร่งก็ช่วยได้เช่นกัน ดังที่แสดงโดย หนึ่งสัปดาห์ของการโจมตี Instagram, Spotify และตู้เซฟรหัสผ่าน
ประเด็นสำคัญ
- ยืนยันจำนวนเงิน หน่วยงานกำกับดูแล และสถานะของกรณีค่าปรับ 2.5 หมื่นล้านดอลลาร์ของ Meta กรณีแชร์ข้อมูลที่รายงานผ่านแหล่งข้อมูลอย่างเป็นทางการก่อนที่จะแชร์ข้อกล่าวอ้าง
- เรียกใช้การตรวจสอบความเป็นส่วนตัวในแอป Meta ของคุณและจำกัดการปรับแต่งโฆษณาและกิจกรรมนอกแพลตฟอร์ม
- ลบแอปที่เชื่อมต่อซึ่งไม่ได้ใช้แล้วและยกเลิกการเชื่อมโยงบัญชีที่คุณไม่จำเป็นต้องเชื่อมโยง
- ลดการติดตามข้ามแพลตฟอร์มด้วยการบล็อกตัวติดตาม การตรวจสอบสิทธิ์การเข้าถึง และการรีเซ็ต ID โฆษณา
- ตรวจสอบการตั้งค่าความเป็นส่วนตัวและโฆษณาของ Meta ของคุณวันนี้ และอ่าน coverage ของเราเกี่ยวกับค่าปรับ GDPR ของ Uber และ Google เพื่อดูว่าหน่วยงานกำกับดูแลกำลังลงโทษการจัดการข้อมูลผิดพลาดอย่างไร


## ทำไม VPN gateway และเราเตอร์จึงเป็นจุดเข้าของการโจมตี
ระบบ edge คืออุปกรณ์ที่หันหน้าสู่อินเทอร์เน็ตแบบเปิด: VPN gateway, เราเตอร์, ไฟร์วอลล์ และอุปกรณ์ที่คล้ายกัน พวกมันน่าสนใจสำหรับผู้โจมตีด้วยเหตุผลง่าย ๆ คือ สามารถเข้าถึงได้จากทุกที่ มักอยู่นอกการตรวจสอบที่ครอบคลุมแล็ปท็อปและเซิร์ฟเวอร์ และสามารถให้เส้นทางตรงเข้าสู่เครือข่ายภายในได้
เมื่อผู้โจมตีบุกรุกอุปกรณ์เหล่านี้ได้ พวกเขาอาจเข้าถึงทรัพยากรภายในและดึงข้อมูลออกไปได้โดยไม่ต้องแตะคอมพิวเตอร์ของผู้ใช้เลย นั่นคือเหตุผลที่จุดเน้นที่แนะนำในที่นี้คือสุขอนามัยของ perimeter อุปกรณ์ที่ตั้งใจไว้เพื่อปกป้องการเข้าถึงสามารถกลายเป็นช่องทางเข้าได้หากมันถูกเปิดเผย ล้าสมัย หรือกำหนดค่าไม่ดี
ควรระบุให้ชัดเจน: รายงานที่เรามีไม่ได้ระบุผลิตภัณฑ์หรือช่องโหว่เฉพาะ และเราจะไม่คาดเดา สิ่งที่ควรนำไปคือประเภทของอุปกรณ์ ไม่ใช่ผู้จำหน่ายรายใดรายหนึ่ง
## โครงสร้างพื้นฐานที่ถูกเปิดเผยเผยอะไรเกี่ยวกับ 62 เป้าหมาย
โครงสร้างพื้นฐานที่ถูกเปิดเผยคือสิ่งที่ทำให้ researchers ประมาณการได้ว่าองค์กรประมาณ 62 แห่งตกเป็นเป้าหมาย ตัวเลขนั้นเป็นการประมาณ และสะท้อนสิ่งที่มองเห็นได้ในการตั้งค่าของผู้โจมตีเอง มากกว่าจำนวนการบุกรุกที่สำเร็จซึ่งยืนยันแล้ว
มีประเด็นที่โดดเด่น 몇ประการ:
- **ผู้โจมตีก็ทำผิดพลาดเช่นกัน** เซิร์ฟเวอร์ของผู้โจมตีที่กำหนดค่าผิดหรือถูกเปิดเผยสามารถเผยเครื่องมือ เวิร์กโฟลว์ และรายชื่อเป้าหมายที่ฝ่ายป้องกันไม่เคยเห็น
- **การกำหนดเป้าหมายดูเป็นระบบ** รายชื่อองค์กรหลายสิบแห่งบ่งชี้ถึงกระบวนการที่ทำซ้ำได้ มากกว่าการบุกรุกครั้งเดียว
- **การขโมยข้อมูลเป็นส่วนหนึ่งของเพลย์บุ๊ก** กลุ่ม affiliate ไม่ได้มุ่งแค่การเข้ารหัสเท่านั้น แต่ยังขโมยข้อมูลด้วย ซึ่งเพิ่มแรงกดดันต่อเหยื่อ
บทเรียนที่กว้างขึ้นคือความช่วยเหลือจาก AI สามารถช่วยให้กลุ่ม affiliate ขยายขอบเขตได้ แม้จะมีมนุษย์อนุมัติการกระทำ ผู้ปฏิบัติงานคนเดียวก็อาจดำเนินการกับเป้าหมายจำนวนมากได้
## สิ่งนี้หมายความว่าอะไรสำหรับคุณ
หากคุณดูแลเครือข่ายธุรกิจ คุณคือกลุ่มเป้าหมายที่ตรงที่สุด อุปกรณ์ VPN ไฟร์วอลล์ หรือเราเตอร์ใด ๆ ที่รับการเชื่อมต่อจากอินเทอร์เน็ตเป็นส่วนหนึ่งของพื้นผิวการโจมตีของคุณ และผู้โจมตีกำลังมองหาอุปกรณ์ที่ถูกทิ้งไว้โดยไม่แพตช์หรือไม่มีการจัดการ
หากคุณเป็นผู้ใช้ตามบ้าน โปรไฟล์ความเสี่ยงแตกต่างออกไปแต่ไม่ใช่ศูนย์ เราเตอร์ตามบ้านมักมาพร้อมตัวเลือกการบริหารจัดการระยะไกลที่หลายคนไม่เคยตรวจสอบ การเปิดทิ้งไว้และไม่แพตช์คือช่องโหว่แบบที่เครื่องมืออัตโนมัติถูกสร้างขึ้นมาเพื่อค้นหา
ไม่มีสิ่งใดในนี้ที่ต้องตื่นตระหนก มันต้องการการบำรุงรักษาตามปกติที่หลายคนข้ามไป
## วิธีตรวจสอบและเสริมความแข็งแกร่งอุปกรณ์ edge ของคุณเอง
เริ่มจากvisibility แล้วลดการเปิดเผย
1. **ค้นหาว่าอะไรถูกเปิดเผย** ระบุเราเตอร์ VPN gateway และไฟร์วอลล์ทุกตัวที่หันหน้าสู่อินเทอร์เน็ต ตรวจสอบว่าอินเทอร์เฟซการจัดการและพอร์ตใดเข้าถึงได้จากภายนอกเครือข่ายของคุณ
2. **แพตช์เฟิร์มแวร์** ตรวจสอบหน้าอัปเดตของผู้จำหน่ายและติดตั้งเฟิร์มแวร์ปัจจุบัน เปิดการอัปเดตอัตโนมัติหากอุปกรณ์รองรับ
3. **ปิดการเข้าถึงระยะไกลที่ไม่จำเป็น** หากคุณไม่ต้องการการบริหารจัดการระยะไกล ให้ปิดมัน ในกรณีที่ต้องการ ให้จำกัดเฉพาะที่อยู่ที่เชื่อถือได้
4. **เปิดใช้ MFA** กำหนดให้มีการยืนยันตัวตนหลายปัจจัยสำหรับการเข้าสู่ระบบ VPN และแผงผู้ดูแลระบบ และเปลี่ยนรหัสผ่านเริ่มต้นหรือรหัสผ่านที่ใช้ซ้ำ
5. **ตรวจสอบบันทึก** มองหาการเข้าสู่ระบบที่ผิดปกติ การเปลี่ยนแปลงการกำหนดค่าที่ไม่คาดคิด หรือการถ่ายโอนข้อมูลออกจำนวนมาก
6. **ปลดระวางฮาร์ดแวร์ที่สิ้นสุดอายุ** อุปกรณ์ที่ไม่ได้รับการอัปเดตความปลอดภัยอีกต่อไปเป็นความเสี่ยงที่คงอยู่
## ประเด็นสำคัญ
แคมเปญที่รายงานแสดงให้เห็นว่าการโจมตีด้วย AI agent แรนซัมแวร์บนอุปกรณ์ edge ได้ผลดีที่สุดกับอุปกรณ์ที่ถูกเปิดเผยและถูกละเลย เวิร์กโฟลว์ AI ที่มีมนุษย์อนุมัติช่วยให้กลุ่ม affiliate เคลื่อนไหวได้เร็วขึ้น แต่จุดเข้ายังคงเป็นเรื่องธรรมดา: อุปกรณ์ที่หันหน้าสู่อินเทอร์เน็ตที่มีการตั้งค่าอ่อนแอ
สัปดาห์นี้ ให้ตรวจสอบเราเตอร์หรืออุปกรณ์ VPN ของคุณสำหรับการเปิดเผยสู่อินเทอร์เน็ต แพตช์เฟิร์มแวร์ ปิดการเข้าถึงระยะไกลที่ไม่จำเป็น และเปิดใช้ MFA สำหรับบริบทเพิ่มเติมเกี่ยวกับว่าระบบอัตโนมัติกำลังเปลี่ยนแรนซัมแวร์อย่างไร โปรดอ่านบทความของเราเกี่ยวกับ[เครื่องมือแรนซัมแวร์ Hermes](/en/ai-tool-hermes-powers-4-ransomware-attacks-report-finds)](/api/img?p=articles%2F8280%2Fimage-0.jpg&w=640)

 บริษัทที่ให้บริการลูกค้าที่อ่อนไหวจำนวนมากมีเหตุผลหนักแน่นที่จะหลีกเลี่ยงการรั่วไหลต่อสาธารณะ และผู้โจมตีก็รู้ดี การระบุชื่อเป้าหมายที่มีชื่อเสียงบนเว็บไซต์รั่วไหลยังดึงดูดความสนใจ ไม่ว่าข้อกล่าวหาจะเป็นจริงหรือไม่ก็ตาม
## สิ่งที่ลูกค้าและบุคคลควรตรวจสอบตอนนี้
ยังไม่มีการละเมิดที่ได้รับการยืนยันให้ต้องตอบสนอง ดังนั้นเป้าหมายคือการเตรียมตัวอย่างใจเย็น ไม่ใช่ความตระหนก มีขั้นตอนปฏิบัติบางประการที่ควรทำ:
- **จับตาการแจ้งเตือนอย่างเป็นทางการ** หาก PwC หรือที่ปรึกษาของคุณเองยืนยันเหตุการณ์ การแจ้งเตือนมักมาทางอีเมลหรือไปรษณีย์ อ่านอย่างละเอียดและเก็บสำเนาไว้
- **ตรวจสอบก่อนคลิก** ข้อกล่าวหาเช่นนี้มักกระตุ้นการฟิชชิ่งที่เลียนแบบการแจ้งเตือนการละเมิด เข้าเว็บไซต์ทางการขององค์กรโดยตรงแทนการคลิกลิงก์ในข้อความที่ไม่คาดคิด
- **ถามผู้ติดต่อของคุณเอง** หากบริษัทของคุณทำงานกับ PwC ให้ถามผู้ติดต่อฝ่ายบัญชีหรือทีมกฎหมายว่าพวกเขาได้รับแจ้งสิ่งใดหรือไม่ และข้อมูลใดถูกแชร์
- **ทบทวนสิ่งที่คุณส่งไป** ทำรายการคร่าว ๆ ของข้อมูลส่วนบุคคล การเงิน หรือข้อมูลพนักงานที่องค์กรของคุณส่งให้ที่ปรึกษาภายนอก คุณไม่สามารถประเมินความเสี่ยงได้หากไม่รู้ว่ามีอะไรอยู่ข้างนอกนั้น
- **จับตาบัญชีของคุณ** หากคุณเป็นพนักงานหรือลูกค้าของบริษัทที่ใช้ที่ปรึกษาขนาดใหญ่ ให้จับตากิจกรรมทางธนาคารและเครดิต และระวังสายเรียกเข้าหรืออีเมลที่ไม่พึงประสงค์ซึ่งอ้างถึงงานหรือการเงินของคุณ
## วิธีจำกัดการเปิดเผยเมื่อที่ปรึกษาถือข้อมูลของคุณ
คุณไม่สามารถควบคุมได้เต็มที่ว่าบุคคลที่สามจะรักษาความปลอดภัยข้อมูลของคุณอย่างไร แต่คุณสามารถลดสิ่งที่พวกเขาถือและระยะเวลาที่พวกเขาเก็บไว้ได้
**แชร์ขั้นต่ำ** ส่งเฉพาะบันทึกที่งานนั้นต้องการ ปิดหรือลบฟิลด์ที่ไม่จำเป็น เช่น วันเกิดเต็มหรือหมายเลขบัตรประจำตัวราชการ
**กำหนดเงื่อนไขการเก็บรักษา** สัญญาสามารถระบุระยะเวลาที่ที่ปรึกษาเก็บข้อมูลหลังจากโครงการสิ้นสุด และกำหนดให้ลบหรือคืน afterward ไฟล์เก่าที่ค้างอยู่บนเซิร์ฟเวอร์ของบริษัทคือการเปิดเผยที่ไม่ก่อให้เกิดประโยชน์
**ถามเกี่ยวกับความปลอดภัยและการแจ้งเตือน** องค์กรสามารถขอรายละเอียดเกี่ยวกับวิธีที่ที่ปรึกษาปกป้องข้อมูล และต้องแจ้งลูกค้าเกี่ยวกับเหตุการณ์ที่สงสัยภายในเร็วเพียงใด การแจ้งเตือนที่เร็วกว่าจะให้เวลาทุกคนในการตอบสนองมากขึ้น
**รักษาสุขอนามัยของบัญชีที่แข็งแรง** หากคุณใช้พอร์ทัลเพื่อแลกเปลี่ยนเอกสาร ให้ใช้รหัสผ่านที่ไม่ซ้ำใครและการยืนยันตัวตนหลายปัจจัย สิ่งนี้จะไม่หยุดการโจมตีระบบของที่ปรึกษาเอง แต่จะปกป้องบัญชีที่คุณควบคุม
**เรียนรู้จากกรณีที่เทียบเคียงได้** รูปแบบแรงกดดันไม่ได้มีเฉพาะในการขึ้นบัญชีนี้ ใน[กรณี ATB ที่เกี่ยวข้องกับกลุ่มที่เรียกตัวเองว่า DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected) การเรียกร้องค่าไถ่มาพร้อมกับข้ออ้างว่ามีผู้ได้รับผลกระทบจำนวนมาก การอ่านว่าสถานการณ์เหล่านั้นคลี่คลายอย่างไรช่วยให้คุณแยกแยะได้ว่าการแจ้งเตือนที่น่าเชื่อถือเป็นอย่างไร และการโอ้อวดที่ไม่ได้รับการยืนยันเป็นอย่างไร
## สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณไม่มีความเชื่อมโยงกับ PwC ไม่มีสิ่งใดเกี่ยวกับข้อกล่าวหานี้ที่ต้องดำเนินการในวันนี้ หากคุณทำงานให้หรือร่วมกับบริษัท หรือนายจ้างของคุณแชร์ข้อมูลกับที่ปรึกษาขนาดใหญ่ การตอบสนองที่สมเหตุสมผลคือการติดตามข้อมูล หลีกเลี่ยงการตั้งสมมติฐานทั้งสองทาง และจับตาการสื่อสารอย่างเป็นทางการ บทเรียนที่กว้างขึ้นใช้ได้กับทุกคน: ข้อมูลของคุณสามารถอยู่กับองค์กรที่คุณไม่เคยเลือก และความเสี่ยงขึ้นอยู่กับว่าพวกเขาถือข้อมูลไว้น้อยเพียงใด
## ประเด็นสำคัญ
การอ้างว่าข้อมูล PwC รั่วไหลโดยแรนซัมแวร์ Everest ยังคงไม่ได้รับการยืนยัน โดยไม่มีตัวอย่างสาธารณะหรือการยืนยันอิสระ ณ เวลาที่รายงาน อย่างไรก็ตาม มันแสดงให้เห็นว่าทำไมที่ปรึกษาจึงเป็นเป้าหมายที่น่าสนใจ และทำไมลูกค้าควรรู้ว่าพวกเขาแชร์อะไรไปบ้าง เข้าใจว่าการกรรโชกซ้ำซ้อนทำงานอย่างไร จับตาการแจ้งเตือนการละเมิดจากที่ปรึกษาของคุณ และปฏิบัติต่อข้อความที่ไม่คาดคิดเกี่ยวกับเหตุการณ์ใด ๆ ด้วยความระมัดระวัง การอ่านบทความอธิบายของเราเกี่ยวกับการกรรโชกซ้ำซ้อนและกรณี ATB เป็นขั้นตอนถัดไปที่ดีหากคุณต้องการเห็นว่าสถานการณ์เหล่านี้มักคลี่คลายอย่างไร](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
