ออริจิ้น เอ็นเนอร์ยี ของออสเตรเลียกำลังเร่งควบคุมเหตุการณ์ข้อมูลรั่วไหลที่อาจเกิดขึ้น หลังจากผู้กล่าวอ้างว่าเป็นแฮกเกอร์ได้เปิดการนับถอยหลังสู่สาธารณะ พร้อมข่มขู่ว่าจะเผยแพร่ข้อมูลละเอียดอ่อนของลูกค้า หากบริษัทยักษ์ใหญ่ด้านพลังงานไม่ตอบสนองต่อข้อเรียกร้องของพวกเขา เหตุการณ์นี้ซึ่งยังอยู่ระหว่างการสอบสวน ทำให้ผู้ถือบัญชีหลายล้านคนต้องหวาดระแวงว่าข้อมูลส่วนตัวใดบ้างที่อาจตกไปอยู่ในมือของผู้ไม่ประสงค์ดีแล้ว

เกิดอะไรขึ้น

ตามรายงานจาก The Nightly ผู้กล่าวอ้างว่าเป็นแฮกเกอร์อ้างว่าได้เข้าถึงข้อมูลลูกค้าและได้ยื่นคำขาดว่า ตอบกลับมา หรือข้อมูลจะถูกเผยแพร่ ออริจิ้น เอ็นเนอร์ยียืนยันว่ากำลังสอบสวนการรั่วไหลที่ 'อาจเกิดขึ้น' และบริษัทระบุว่าไม่เชื่อว่ารายละเอียดบัตรเครดิตหรือข้อมูลธนาคารของลูกค้าจะได้รับผลกระทบ อย่างไรก็ตาม สาธารณูปโภครายนี้ยังยอมรับว่าข้อมูลของลูกค้าเก่าอาจถูกเข้าถึงโดยบุคคลภายนอกที่ไม่ได้รับอนุญาต ซึ่งขยายขอบเขตของผู้ที่อาจได้รับผลกระทบให้กว้างกว่าผู้ถือบัญชีปัจจุบัน

แฮกเกอร์รายงานว่าอ้างว่าได้ข้อมูลส่วนตัวของลูกค้ามากถึงสองล้านราย จากฐานลูกค้ากว่าราว 4.7 ล้านรายของออริจิ้น และได้ส่งตัวอย่างราว 50 ระเบียนไปยังหนังสือพิมพ์เพื่อเป็นหลักฐานยืนยันคำกล่าวอ้าง ผู้โจมตียังกล่าวหาว่าอีเมลเตือนที่ส่งถึงออริจิ้นล่วงหน้าหลายสัปดาห์ก่อนหน้านั้นไม่ได้รับการตอบกลับ จนกระทั่งมีการออกคำขาดสู่สาธารณะ ซึ่งเป็นข้อกล่าวหาที่บริษัทยังไม่ได้ชี้แจงต่อสาธารณะอย่างเต็มที่ เช่นเดียวกับการสอบสวนที่ยังดำเนินอยู่ส่วนใหญ่ ตัวเลขเหล่านี้ยังไม่ได้รับการตรวจสอบจนกว่าการทบทวนทางนิติวิทยาศาสตร์ของออริจิ้นจะแล้วเสร็จ

คำขาดและเหตุใดจึงสำคัญ

การนับถอยหลังแบบรีดไถได้กลายเป็นกลยุทธ์ที่คุ้นเคยในหมู่อาชญากรไซเบอร์ แทนที่จะขายข้อมูลที่ขโมยมาอย่างเงียบ ๆ ในตลาดมืด ผู้โจมตีกลับกดดันบริษัทโดยตรงมากขึ้น โดยใช้การขู่ว่าจะเปิดเผยข้อมูลต่อสาธารณะเป็นเครื่องต่อรอง มันเป็นกลยุทธ์ที่ออกแบบมาเพื่อบีบให้เกิดการตอบสนองอย่างรวดเร็ว ไม่ว่าจะเป็นการจ่ายเงิน การเจรจา หรือเพียงแค่ตื่นตระหนก

รูปแบบนี้ไม่ได้เกิดเฉพาะกับออริจิ้น เอ็นเนอร์ยีเท่านั้น การละเมิดข้อมูลขนาดใหญ่ที่ส่งผลกระทบต่อระเบียนนับล้านกลายเป็นเรื่องปกติที่น่าวิตกในทุกภาคส่วน ตั้งแต่ผู้ให้บริการด้านสุขภาพอย่างเหตุการณ์ที่เปิดเผย ข้อมูลผู้ป่วย 1.8 ล้านระเบียนที่ NYC Health and Hospitals ไปจนถึงระบบทะเบียนของรัฐ เช่น การละเมิดข้อมูลที่ ศูนย์ทะเบียนของลิทัวเนียกระทบ 600,000 ระเบียน สิ่งที่ทำให้กรณีของออริจิ้นแตกต่างคือรูปแบบการนับถอยหลังสู่สาธารณะเอง นั่นคือเส้นตายที่ชัดเจนซึ่งออกแบบมาเพื่อเพิ่มแรงกดดันและความสนใจจากสื่อให้สูงสุด ก่อนที่บริษัทจะสามารถประเมินความเสียหายได้อย่างเต็มที่

เป็นที่น่าสังเกตว่าอาชญากรพึ่งพาโครงสร้างพื้นฐานเฉพาะทางมากขึ้นเพื่อปกปิดตัวตนในการปฏิบัติการเหล่านี้ หน่วยงานบังคับใช้กฎหมายเพิ่งทลายบริการที่สร้างขึ้นเพื่อจุดประสงค์นี้โดยเฉพาะ ซึ่งรวมถึงเครือข่ายที่เชื่อมโยงกับแรนซัมแวร์ที่มีรายละเอียดใน คำแนะนำเร่งด่วนของ FBI เกี่ยวกับบริการ VPN อาชญากรรมที่ถูกใช้โดยกลุ่มแรนซัมแวร์ 25 กลุ่ม ไม่ว่าจะมีโครงสร้างพื้นฐานคล้ายกันเกี่ยวข้องในที่นี้หรือไม่ แนวโน้มในวงกว้างแสดงให้เห็นว่าผู้โจมตีใช้เครื่องมือปกปิดตัวตนเพื่อรีดไถบริษัทไปพร้อมกับการหลบเลี่ยงการตรวจจับ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นลูกค้าของออริจิ้น เอ็นเนอร์ยี ไม่ว่าจะปัจจุบันหรืออดีต ความเสี่ยงเฉพาะหน้าไม่ใช่การฉ้อโกงทางการเงินที่ได้รับการยืนยัน ออริจิ้นระบุว่าไม่เชื่อว่ารายละเอียดบัตรเครดิตหรือธนาคารถูกเปิดเผย แต่ข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ รายละเอียดการติดต่อ และหมายเลขบัญชี ยังคงมีคุณค่าต่อนักต้มตุ๋น โดยเฉพาะอย่างยิ่งสำหรับความพยายามฟิชชิ่งและการแอบอ้างที่อ้างอิงรายละเอียดบัญชีจริงของคุณเพื่อให้ดูน่าเชื่อถือ

ข้อเท็จจริงที่ว่าลูกค้าเก่าอาจได้รับผลกระทบเช่นกัน เป็นเครื่องเตือนใจที่มีประโยชน์ว่าข้อมูลไม่ได้หายไปเพียงเพราะคุณปิดบัญชีหรือเปลี่ยนผู้ให้บริการ บริษัทมักเก็บรักษาบันทึกประวัติไว้เป็นเวลาหลายปี และบันทึกเหล่านั้นยังคงเป็นเป้าหมายสำหรับผู้โจมตีเนิ่นนานหลังจากที่ความสัมพันธ์เชิงรุกระหว่างคุณกับธุรกิจสิ้นสุดลง

จนกว่าออริจิ้น เอ็นเนอร์ยีจะยืนยันขอบเขตของการรั่วไหล ลูกค้าควรปฏิบัติต่อสายโทรศัพท์ ข้อความ หรืออีเมลที่ไม่คาดคิดซึ่งอ้างอิงถึงบัญชีของคุณว่าเป็นสิ่งน่าสงสัย โดยเฉพาะอย่างยิ่งข้อความที่เร่งรัดให้ชำระเงินด่วนหรือขอการยืนยันตัวตน ผู้ให้บริการสาธารณูปโภคที่ถูกต้องตามกฎหมายแทบจะไม่เคยขอข้อมูลละเอียดอ่อนผ่านการติดต่อที่ไม่ได้ร้องขอ

ข้อปฏิบัติที่นำไปใช้ได้

ในระหว่างที่การสอบสวนดำเนินต่อไป มีขั้นตอนปฏิบัติที่ลูกค้าออริจิ้น เอ็นเนอร์ยีสามารถทำได้ในตอนนี้:

  • ติดตามการอัปเดตจากการสื่อสารอย่างเป็นทางการของออริจิ้น เอ็นเนอร์ยี และหลีกเลี่ยงการคลิกลิงก์ในอีเมลหรือข้อความที่ไม่ได้ร้องขอซึ่งอ้างว่ามาจากบริษัท
  • ระวังความพยายามฟิชชิ่งที่อ้างอิงรายละเอียดบัญชีจริง ซึ่งเป็นกลยุทธ์ทั่วไปหลังการละเมิดข้อมูล
  • พิจารณาเปลี่ยนรหัสผ่านบัญชีออริจิ้น เอ็นเนอร์ยีของคุณ โดยเฉพาะอย่างยิ่งหากรหัสผ่านนั้นถูกใช้ซ้ำในบริการอื่น
  • จับตาดูรายการเดินบัญชีธนาคารและบัตรเครดิตเพื่อดูกิจกรรมที่ผิดปกติ แม้ว่าออริจิ้นจะกล่าวว่าไม่เชื่อว่ารายละเอียดทางการเงินได้รับผลกระทบ
  • จงกังขาต่อการติดต่อโดยตรงใด ๆ ที่เรียกร้องการชำระเงินหรือข้อมูลส่วนตัวภายใต้แรงกดดัน ซึ่งเป็นกลวิธีที่สะท้อนกลยุทธ์นับถอยหลังของแฮกเกอร์เอง

ในขณะที่การสอบสวนการละเมิดข้อมูลของออริจิ้น เอ็นเนอร์ยีนี้ดำเนินต่อไป รายละเอียดเพิ่มเติมมีแนวโน้มที่จะปรากฎเกี่ยวกับขนาดที่แท้จริงของการเปิดเผยข้อมูล และว่าคำกล่าวอ้างของแฮกเกอร์จะรับการตรวจสอบได้หรือไม่ ในระหว่างนี้ การตื่นตัวและระมัดระวังเกี่ยวกับข้อมูลส่วนบุคคลยังคงเป็นการป้องกันที่ดีที่สุดสำหรับลูกค้าที่ได้รับผลกระทบ