การรั่วไหลของข้อมูล Odido: ลูกค้า 8 ล้านรายตกอยู่ในความเสี่ยง

กลุ่มอาชญากรไซเบอร์ ShinyHunters ได้ออก "คำเตือนครั้งสุดท้าย" ถึง Odido ผู้ให้บริการอินเทอร์เน็ตของเนเธอร์แลนด์ โดยเรียกร้องให้จ่ายค่าไถ่ มิฉะนั้นจะขู่ว่าจะเปิดเผยข้อมูลส่วนบุคคลของลูกค้า 8 ล้านรายต่อสาธารณะ บันทึกที่ถูกขโมยไปนั้นกล่าวกันว่าประกอบด้วยชื่อ หมายเลขโทรศัพท์ หมายเลขบัญชีธนาคาร IBAN และหมายเลขหนังสือเดินทาง ทำให้การรั่วไหลครั้งนี้เป็นการรั่วไหลของข้อมูลครั้งใหญ่ที่สุดเท่าที่เคยบันทึกไว้ในเนเธอร์แลนด์ หากคุณเป็นลูกค้าของ Odido หรือเพียงแค่เป็นคนที่แบ่งปันข้อมูลส่วนบุคคลกับบริการออนไลน์ (ซึ่งก็คือทุกคนนั่นเอง) การรั่วไหลครั้งนี้ถือว่าควรให้ความสนใจอย่างใกล้ชิด

เกิดอะไรขึ้นในการรั่วไหลของข้อมูล Odido

การโจมตีเกิดขึ้นเมื่อต้นเดือนนี้ เมื่อ ShinyHunters กลุ่มแฮกเกอร์ที่ก่อเหตุมาอย่างยาวนานและมีประวัติการขโมยข้อมูลครั้งใหญ่หลายครั้ง สามารถเข้าถึงระบบของ Odido ได้โดยไม่ได้รับอนุญาต กลุ่มนี้สามารถดึงข้อมูลลูกค้าจำนวนมหาศาลออกไปได้ก่อนที่ Odido จะควบคุมสถานการณ์ได้

ShinyHunters กำหนดเส้นตายวันที่ 26 กุมภาพันธ์ให้ Odido จ่ายค่าไถ่ หากไม่มีการจ่ายเงิน กลุ่มนี้ขู่ว่าจะเผยแพร่ชุดข้อมูลทั้งหมด ซึ่งอาจทำให้ชาวเนเธอร์แลนด์หลายล้านคนตกอยู่ในความเสี่ยงจากการขโมยตัวตน การโจมตีแบบฟิชชิ่ง การฉ้อโกงทางการเงิน และอื่น ๆ

สิ่งที่ทำให้การรั่วไหลครั้งนี้ร้ายแรงเป็นพิเศษคือการผสมผสานของประเภทข้อมูลที่เกี่ยวข้อง หากแยกกัน ชื่อหรือหมายเลขโทรศัพท์อาจดูไม่เป็นอันตรายนัก แต่เมื่อรวมกับ IBAN และหมายเลขหนังสือเดินทาง การผสมผสานนั้นกลายเป็นชุดเครื่องมืออันทรงพลังสำหรับอาชญากรที่ต้องการสวมรอยเป็นบุคคลอื่น เข้าถึงบัญชีทางการเงิน หรือก่อการฉ้อโกงในนามของเหยื่อ

ทำไมคุณจึงไม่สามารถพึ่งพาบริษัทเพียงอย่างเดียวในการปกป้องข้อมูลของคุณ

การรั่วไหลเช่นนี้เน้นย้ำความจริงที่เจ็บปวดว่า เมื่อคุณมอบข้อมูลส่วนบุคคลให้กับบริษัทแล้ว คุณจะสูญเสียการควบคุมโดยตรงว่าข้อมูลนั้นถูกเก็บรักษาอย่างปลอดภัยเพียงใด Odido ไม่ใช่องค์กรขนาดเล็กหรือองค์กรที่ประมาท แต่เป็นผู้ให้บริการโทรคมนาคมรายใหญ่ของเนเธอร์แลนด์ ถึงกระนั้น แม้แต่บริษัทขนาดใหญ่ที่มั่นคงก็ยังตกเป็นเหยื่อของการโจมตีที่ซับซ้อนได้

นี่คือเหตุผลที่แนวทางแบบหลายชั้นต่อความเป็นส่วนตัวส่วนบุคคลจึงมีความสำคัญ ไม่มีเครื่องมือหรือนิสัยใดเพียงอย่างเดียวที่จะทำให้คุณปลอดภัยจากการรั่วไหลของข้อมูลจากบุคคลที่สามได้อย่างสมบูรณ์ แต่การผสมผสานแนวปฏิบัติที่ดีหลายอย่างจะช่วยลดความเสี่ยงและจำกัดความเสียหายได้อย่างมีนัยสำคัญหากมีสิ่งใดผิดพลาด

ขั้นตอนปฏิบัติบางประการที่ควรทำในตอนนี้:

  • ติดตามบัญชีธนาคารและรายการเดินบัญชีทางการเงิน เพื่อหากิจกรรมที่ผิดปกติ โดยเฉพาะอย่างยิ่งหากคุณเป็นลูกค้าของ Odido
  • เปลี่ยนรหัสผ่าน ของบัญชีใด ๆ ที่คุณอาจใช้ข้อมูลรับรองซ้ำซึ่งเชื่อมโยงกับบัญชี Odido ของคุณ ใช้โปรแกรมจัดการรหัสผ่านเพื่อเก็บรหัสผ่านที่ไม่ซ้ำและแข็งแกร่งสำหรับแต่ละบริการ
  • เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) ทุกที่ที่เป็นไปได้ โดยเฉพาะอย่างยิ่งในบัญชีธนาคารและอีเมล
  • ระวังการโจมตีแบบฟิชชิ่ง อาชญากรที่ได้รับชื่อ หมายเลขโทรศัพท์ และที่อยู่อีเมลของคุณมักจะใช้ข้อมูลนั้นในการสร้างข้อความหลอกลวงที่น่าเชื่อถือ หากข้อความขอให้คุณคลิกที่ลิงก์หรือยืนยันรายละเอียดส่วนบุคคล ให้ตรวจสอบผ่านช่องทางอย่างเป็นทางการก่อนดำเนินการ
  • พิจารณาการแจ้งเตือนการฉ้อโกง กับหน่วยงานเครดิตหากคุณเชื่อว่าข้อมูลทางการเงินของคุณอาจถูก compromise

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

แม้ว่าคุณจะไม่ใช่ลูกค้าของ Odido การรั่วไหลของข้อมูล Odido ก็เป็นการเตือนที่มีประโยชน์ว่าข้อมูลส่วนบุคคลของคุณมีอยู่ในหลายสถานที่ที่คุณอาจไม่ได้คิดถึงในชีวิตประจำวัน แอป การสมัครสมาชิก และบัญชีออนไลน์ทุกบัญชีที่คุณสร้างจะเก็บข้อมูลบางอย่างเกี่ยวกับคุณ และแต่ละรายการก็เป็นจุดเสี่ยงที่อาจเกิดขึ้นได้

VPN อย่าง hide.me จะไม่ป้องกันเซิร์ฟเวอร์ของบริษัทจากการถูกแฮก และสิ่งสำคัญคือต้องพูดตามตรงเกี่ยวกับเรื่องนั้น สิ่งที่ VPN ทำได้คือลดปริมาณข้อมูลที่สามารถถูกเก็บรวบรวมแบบพาสซีฟเกี่ยวกับคุณขณะที่คุณท่องเว็บ ทำให้กิจกรรมอินเทอร์เน็ตของคุณเป็นส่วนตัวจากบุคคลที่สาม ผู้โฆษณา และผู้ที่ตรวจสอบการเชื่อมต่อของคุณ เมื่อข้อมูลของคุณมีอยู่น้อยลงตั้งแต่แรก การรั่วไหลก็จะมีวัสดุให้เปิดเผยน้อยลง

คิดเสียว่ามันคือการลดพื้นที่โจมตีของคุณ รหัสผ่านที่แข็งแกร่งและไม่ซ้ำจัดการชั้นหนึ่ง การยืนยันตัวตนสองขั้นตอนจัดการอีกชั้นหนึ่ง การตื่นตัวต่อฟิชชิ่งจัดการชั้นที่สาม การใช้ VPN เพื่อจำกัดการเก็บรวบรวมข้อมูลแบบพาสซีฟจัดการอีกชั้นหนึ่ง ไม่มีสิ่งใดในเหล่านี้เป็นวิธีแก้ปัญหาเบ็ดเสร็จเพียงลำพัง แต่เมื่อรวมกันแล้วจะทำให้คุณเป็นเป้าหมายที่โจมตีได้ยากขึ้นมาก

การทวงคืนการควบคุมความเป็นส่วนตัวของคุณ

การรั่วไหลของข้อมูล Odido เป็นตัวอย่างที่ชัดเจนว่าหลายล้านคนสามารถพบว่าข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่สุดของตนตกอยู่ในมือของอาชญากรได้อย่างรวดเร็วเพียงใด โดยไม่ใช่ความผิดของพวกเขาเอง เส้นตายค่าไถ่และขนาดมหาศาลของข้อมูลที่ถูกขโมยทำให้เรื่องนี้เป็นหนึ่งในเรื่องราวความปลอดภัยทางไซเบอร์ที่น่ากังวลที่สุดที่ออกมาจากเนเธอร์แลนด์ในปีที่ผ่านมา

อย่างไรก็ตาม การตอบสนองไม่จำเป็นต้องเป็นการตื่นตระหนก แต่อาจเป็นการเตรียมพร้อม ตรวจสอบบัญชีและบริการที่เก็บข้อมูลที่ละเอียดอ่อนที่สุดของคุณ เสริมสร้างนิสัยการยืนยันตัวตนของคุณ ติดตามข้อมูลเกี่ยวกับการรั่วไหลที่อาจส่งผลกระทบต่อคุณ และพิจารณาเครื่องมือที่ช่วยลดรอยเท้าข้อมูลของคุณออนไลน์

hide.me VPN ถูกสร้างขึ้นบนหลักการที่ว่าความเป็นส่วนตัวควรเรียบง่ายและเข้าถึงได้ หากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการทำงานร่วมกันของการเข้ารหัสและการท่องเว็บส่วนตัวเพื่อปกป้องกิจกรรมออนไลน์ของคุณ hide.me เป็นจุดเริ่มต้นที่ดีในการสร้างนิสัยเหล่านั้นก่อนที่การรั่วไหลครั้งต่อไปจะกลายเป็นพาดหัวข่าว