PureVPN ได้เปิดตัวบริการสแกนฟรีที่ตรวจสอบว่าอีเมลแอดเดรสถูกเปิดเผยหรือไม่ และบริษัทนำเสนอบริการนี้ในฐานะเครื่องมือป้องกันอาชญากรรมที่น่าสะพรึงเป็นพิเศษ นั่นคือการโทรเรียกค่าไถ่ที่ใช้เสียงโคลนของสมาชิกในครอบครัว บริษัทกล่าวว่าข้อมูลอีเมลที่ถูกเปิดเผยสามารถช่วยให้อาชญากรทำให้คำขู่เหล่านี้ฟังดูน่าเชื่อถือขึ้น ซึ่งเป็นการสร้างความเสี่ยงให้กับครอบครัว บทความต้นฉบับให้รายละเอียดทางเทคนิคไว้น้อยมากนอกเหนือจากข้อกล่าวอ้างนั้น จึงควรแยกให้ชัดว่าอะไรคือข้อเท็จจริงที่ยืนยันได้ และอะไรคือการตลาด คู่มือนี้ครอบคลุมการป้องกันกลโกงโคลนเสียงในทางปฏิบัติ รวมถึงจุดที่การสแกนข้อมูลรั่วไหลช่วยได้และจุดที่ช่วยไม่ได้
อีเมลที่รั่วไหลเป็นเชื้อเพลิงให้การกรรโชกด้วยเสียงโคลนได้อย่างไร
เสียงโคลนเพียงอย่างเดียวมักไม่พอที่จะทำให้การโทรเรียกค่าไถ่ได้ผล มิจฉาชีพต้องการบริบทที่น่าเชื่อถือ เช่น ชื่อ ความสัมพันธ์ นายจ้าง ทริปที่เพิ่งไปมา หมายเลขโทรศัพท์ นั่นคือจุดที่ข้อมูลส่วนบุคคลที่ถูกเปิดเผยเข้ามามีบทบาท จากข้อมูลของ PureVPN ข้อมูลอีเมลที่ถูกเปิดเผยสามารถช่วยให้อาชญากรทำให้การเรียกค่าไถ่ด้วยเสียงโคลนฟังดูน่าเชื่อถือมากขึ้น อีเมลแอดเดรสที่ปรากฏในชุดข้อมูลที่รั่วไหลมักเชื่อมโยงกับรายละเอียดอื่นๆ ซึ่ง可以帮助ผู้โจมตีตัดสินใจว่าจะโทรหาใครและพูดอะไร
ตรรกะนั้นตรงไปตรงมา หากอาชญากรรูว่าใครเชื่อมโยงกับใคร พวกเขาสามารถเลือกเป้าหมาย เช่น พ่อแม่หรือปู่ย่าตายาย และสร้างเรื่องราวรอบเหตุฉุกเฉินที่สมมติขึ้น เสียงโคลนเพิ่มแรงกดดันทางอารมณ์ และรายละเอียดส่วนบุคคลเพิ่มความน่าเชื่อถือ โปรดทราบว่าบทความต้นฉบับไม่ได้ให้ตัวเลขว่าอีเมลที่รั่วไหลเป็นจุดเริ่มต้นของการโทรเหล่านี้บ่อยเพียงใด ดังนั้นควรถือว่าความเชื่อมโยงนี้เป็นไปได้แต่ยังไม่ได้รับการพิสูจน์ในทุกกรณี ตัวอย่างเสียงเองก็สามารถมาจากแหล่งอื่นได้ เช่น วิดีโอสาธารณะหรือโพสต์บนโซเชียลมีเดีย
การสแกนข้อมูลรั่วไหลฟรีบอกอะไรได้และบอกอะไรไม่ได้
การสแกนการเปิดเผยอีเมลเป็นเครื่องมือค้นหา คุณป้อนแอดเดรส และมันจะบอกว่าอีเมลนั้นปรากฏในข้อมูลที่รั่วไหลที่รู้จักหรือไม่ ซึ่งมีประโยชน์เพราะสามารถกระตุ้นให้คุณเปลี่ยนรหัสผ่าน เปิดใช้การยืนยันตัวตนหลายปัจจัย และเฝ้าระวังฟิชชิงแบบเจาะจง
นี่คือสิ่งที่มันแสดงได้:
- อีเมลแอดเดรสปรากฏในชุดข้อมูลที่เครื่องมือเข้าถึงได้หรือไม่
- ข้อมูลประเภทใดที่อาจถูกเปิดเผย ขึ้นอยู่กับเครื่องมือ
- การกระตุ้นให้ tighten ความปลอดภัยของบัญชีที่เชื่อมโยงกับอีเมลนั้น
นี่คือสิ่งที่มันแสดงไม่ได้:
- มีใครบันทึกหรือโคลนเสียงของคุณหรือเสียงของญาติจริงหรือไม่
- มิจฉาชีพกำลังวางแผนกำหนดเป้าหมายครอบครัวของคุณหรือไม่
- การเปิดเผยที่อยู่ในข้อมูลที่เครื่องมือไม่ครอบคลุม ผลลัพธ์ที่สะอาดไม่ใช่หลักฐานของความปลอดภัย
เนื่องจากความครอบคลุมแตกต่างกันระหว่างบริการ จึงสมเหตุสมผลที่จะตรวจสอบฐานข้อมูลการรั่วไหลอิสระมากกว่าหนึ่งแห่ง แทนที่จะพึ่งพาผู้ให้บริการรายเดียว รวมถึง PureVPN การสแกนฟรีจากบริษัทที่ขายผลิตภัณฑ์ด้วยเป็นจุดเริ่มต้นที่สมเหตุสมผล แต่ก็เป็นช่องทางการตลาดเช่นกัน ดังนั้นควรอ่านผลลัพธ์อย่าง критически
คำรหัสประจำครอบครัวและขั้นตอนการยืนยัน
การป้องกันที่มีประสิทธิภาพที่สุดต่อการโทรด้วยเสียงโคลนไม่ได้ขึ้นอยู่กับการสังเกตว่าเสียงนั้นปลอมหรือไม่ เสียงโคลนสมัยใหม่สามารถน่าเชื่อถือได้ ดังนั้นการยืนยันไม่ควรขึ้นอยู่กับว่าผู้โทร "ฟังดูถูกต้อง" หรือไม่ ขั้นตอนที่ลดความเสี่ยง:
- ตั้งคำรหัสประจำครอบครัว เลือกคำหรือวลีที่ไม่สามารถเดาได้จากโซเชียลมีเดีย แบ่งปันแบบตัวต่อตัวหรือผ่านช่องทางที่เชื่อถือได้ และตกลงกันว่าคำขอเร่งด่วนใดๆ เรื่องเงินหรือความช่วยเหลือต้องมีคำนี้
- วางสายแล้วโทรกลับ หากการโทรอ้างว่าญาติอยู่ในอันตราย ให้วางสายและโทรหาบุคคลนั้นโดยตรงด้วยหมายเลขที่คุณมีอยู่แล้ว อย่าใช้หมายเลขที่ผู้โทรให้มา
- ติดต่อบุคคลที่สอง ติดต่อสมาชิกครอบครัวหรือเพื่อนอีกคนเพื่อยืนยันว่าผู้ที่ถูกกล่าวอ้างว่าตกอยู่ในอันตรายอยู่ที่ไหน
- ทำให้การโทรช้าลง กลโกงเรียกค่าไถ่อาศัยความตื่นตระหนกและความเร่งด่วน คำขอให้เก็บเป็นความลับ การจ่ายเงินทันที หรือวิธีการชำระเงินที่ผิดปกติเป็นสัญญาณเตือน
- จำกัดการเปิดเผยเสียงและรายละเอียดต่อสาธารณะ ตรวจสอบสิ่งที่สมาชิกครอบครัวแบ่งปันต่อสาธารณะ รวมถึงวิดีโอ แผนการเดินทาง และความสัมพันธ์
- ล็อกบัญชีอีเมลที่เกี่ยวข้อง ใช้รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัย โดยเฉพาะอย่างยิ่งหากการสแกนแสดงการเปิดเผย
พูดคุยขั้นตอนเหล่านี้กับญาติผู้สูงอายุโดยเฉพาะ และซ้อมสถานการณ์หนึ่งครั้งเพื่อให้คำรหัสรู้สึกเป็นธรรมชาติมากกว่ากระอักกระอ่วนเมื่อถึงเวลาสำคัญ
VPN ช่วยได้ตรงไหนและช่วยไม่ได้ตรงไหน
VPN เข้ารหัสทราฟฟิกอินเทอร์เน็ตของคุณและปกปิด IP แอดเดรสจากเว็บไซต์ที่คุณเยี่ยมชม ซึ่งเป็นชั้นความเป็นส่วนตัวที่สมเหตุสมผล โดยเฉพาะบน Wi-Fi สาธารณะ แต่มันไม่ได้หยุดใครจากการโคลนเสียง ไม่ได้ลบอีเมลของคุณออกจากการรั่วไหลในอดีต และไม่ได้ป้องกันมิจฉาชีพจากการโทรหาคุณ หากคุณตัดสินใจว่าต้องการ VPN เป็นชั้นหนึ่งในหลายชั้น คู่มือการตั้งค่า PureVPN อธิบายขั้นตอนการติดตั้ง แม้ว่ามันจะเป็นเครื่องมือความเป็นส่วนตัว ไม่ใช่การป้องกันต่อกลโกงเฉพาะนี้
สิ่งนี้หมายความว่าสำหรับคุณ
ข้อสรุปในทางปฏิบัติคือการป้องกันกลโกงโคลนเสียงส่วนใหญ่เกี่ยวกับนิสัย ไม่ใช่ซอฟต์แวร์ การสแกนข้อมูลรั่วไหลบอกคุณว่าข้อมูลอีเมลของคุณกำลังหมุนเวียนอยู่หรือไม่ ซึ่งช่วยให้คุณรักษาความปลอดภัยบัญชีและคาดการณ์การติดต่อแบบเจาะจง มันไม่สามารถบอกคุณได้ว่าคุณจะได้รับการโทรฉุกเฉินปลอมหรือไม่ มาตรการป้องกันที่แข็งแกร่งที่สุดคือกระบวนการยืนยันที่ตกลงกันไว้ล่วงหน้าซึ่งได้ผลแม้ว่าเสียงจะฟังดูถูกต้องทุกประการ
ข้อปฏิบัติที่นำไปใช้ได้
- ตรวจสอบอีเมลของคุณกับฐานข้อมูลการรั่วไหลอิสระหลายแห่ง การสแกนฟรีของ PureVPN เป็นทางเลือกหนึ่ง แต่เปรียบเทียบผลลัพธ์แทนที่จะเชื่อถือแหล่งเดียว
- เปลี่ยนรหัสผ่านและเปิดใช้การยืนยันตัวตนหลายปัจจัยบนบัญชีใดๆ ที่เชื่อมโยงกับอีเมลที่ถูกเปิดเผย
- ตั้งคำรหัสประจำครอบครัววันนี้ และตรวจสอบให้แน่ใจว่าญาติผู้สูงอายุรู้วิธีใช้
- หากการโทรอ้างว่าคนที่คุณรักอยู่ในอันตราย ให้วางสายและโทรกลับด้วยหมายเลขที่รู้จัก
- หากคุณต้องการ VPN เป็นชั้นหนึ่งของความเป็นส่วนตัว ให้ใช้คู่มือการตั้งค่าข้างต้น แต่จำไว้ว่ามันไม่ได้หยุดการโคลนเสียง
การป้องกันกลโกงโคลนเสียงที่ดีเริ่มต้นด้วยการสนทนาที่โต๊ะกินข้าว ไม่ใช่การดาวน์โหลด จงพูดคุยกันในสัปดาห์นี้


## ทำไม VPN gateway และเราเตอร์จึงเป็นจุดเข้าของการโจมตี
ระบบ edge คืออุปกรณ์ที่หันหน้าสู่อินเทอร์เน็ตแบบเปิด: VPN gateway, เราเตอร์, ไฟร์วอลล์ และอุปกรณ์ที่คล้ายกัน พวกมันน่าสนใจสำหรับผู้โจมตีด้วยเหตุผลง่าย ๆ คือ สามารถเข้าถึงได้จากทุกที่ มักอยู่นอกการตรวจสอบที่ครอบคลุมแล็ปท็อปและเซิร์ฟเวอร์ และสามารถให้เส้นทางตรงเข้าสู่เครือข่ายภายในได้
เมื่อผู้โจมตีบุกรุกอุปกรณ์เหล่านี้ได้ พวกเขาอาจเข้าถึงทรัพยากรภายในและดึงข้อมูลออกไปได้โดยไม่ต้องแตะคอมพิวเตอร์ของผู้ใช้เลย นั่นคือเหตุผลที่จุดเน้นที่แนะนำในที่นี้คือสุขอนามัยของ perimeter อุปกรณ์ที่ตั้งใจไว้เพื่อปกป้องการเข้าถึงสามารถกลายเป็นช่องทางเข้าได้หากมันถูกเปิดเผย ล้าสมัย หรือกำหนดค่าไม่ดี
ควรระบุให้ชัดเจน: รายงานที่เรามีไม่ได้ระบุผลิตภัณฑ์หรือช่องโหว่เฉพาะ และเราจะไม่คาดเดา สิ่งที่ควรนำไปคือประเภทของอุปกรณ์ ไม่ใช่ผู้จำหน่ายรายใดรายหนึ่ง
## โครงสร้างพื้นฐานที่ถูกเปิดเผยเผยอะไรเกี่ยวกับ 62 เป้าหมาย
โครงสร้างพื้นฐานที่ถูกเปิดเผยคือสิ่งที่ทำให้ researchers ประมาณการได้ว่าองค์กรประมาณ 62 แห่งตกเป็นเป้าหมาย ตัวเลขนั้นเป็นการประมาณ และสะท้อนสิ่งที่มองเห็นได้ในการตั้งค่าของผู้โจมตีเอง มากกว่าจำนวนการบุกรุกที่สำเร็จซึ่งยืนยันแล้ว
มีประเด็นที่โดดเด่น 몇ประการ:
- **ผู้โจมตีก็ทำผิดพลาดเช่นกัน** เซิร์ฟเวอร์ของผู้โจมตีที่กำหนดค่าผิดหรือถูกเปิดเผยสามารถเผยเครื่องมือ เวิร์กโฟลว์ และรายชื่อเป้าหมายที่ฝ่ายป้องกันไม่เคยเห็น
- **การกำหนดเป้าหมายดูเป็นระบบ** รายชื่อองค์กรหลายสิบแห่งบ่งชี้ถึงกระบวนการที่ทำซ้ำได้ มากกว่าการบุกรุกครั้งเดียว
- **การขโมยข้อมูลเป็นส่วนหนึ่งของเพลย์บุ๊ก** กลุ่ม affiliate ไม่ได้มุ่งแค่การเข้ารหัสเท่านั้น แต่ยังขโมยข้อมูลด้วย ซึ่งเพิ่มแรงกดดันต่อเหยื่อ
บทเรียนที่กว้างขึ้นคือความช่วยเหลือจาก AI สามารถช่วยให้กลุ่ม affiliate ขยายขอบเขตได้ แม้จะมีมนุษย์อนุมัติการกระทำ ผู้ปฏิบัติงานคนเดียวก็อาจดำเนินการกับเป้าหมายจำนวนมากได้
## สิ่งนี้หมายความว่าอะไรสำหรับคุณ
หากคุณดูแลเครือข่ายธุรกิจ คุณคือกลุ่มเป้าหมายที่ตรงที่สุด อุปกรณ์ VPN ไฟร์วอลล์ หรือเราเตอร์ใด ๆ ที่รับการเชื่อมต่อจากอินเทอร์เน็ตเป็นส่วนหนึ่งของพื้นผิวการโจมตีของคุณ และผู้โจมตีกำลังมองหาอุปกรณ์ที่ถูกทิ้งไว้โดยไม่แพตช์หรือไม่มีการจัดการ
หากคุณเป็นผู้ใช้ตามบ้าน โปรไฟล์ความเสี่ยงแตกต่างออกไปแต่ไม่ใช่ศูนย์ เราเตอร์ตามบ้านมักมาพร้อมตัวเลือกการบริหารจัดการระยะไกลที่หลายคนไม่เคยตรวจสอบ การเปิดทิ้งไว้และไม่แพตช์คือช่องโหว่แบบที่เครื่องมืออัตโนมัติถูกสร้างขึ้นมาเพื่อค้นหา
ไม่มีสิ่งใดในนี้ที่ต้องตื่นตระหนก มันต้องการการบำรุงรักษาตามปกติที่หลายคนข้ามไป
## วิธีตรวจสอบและเสริมความแข็งแกร่งอุปกรณ์ edge ของคุณเอง
เริ่มจากvisibility แล้วลดการเปิดเผย
1. **ค้นหาว่าอะไรถูกเปิดเผย** ระบุเราเตอร์ VPN gateway และไฟร์วอลล์ทุกตัวที่หันหน้าสู่อินเทอร์เน็ต ตรวจสอบว่าอินเทอร์เฟซการจัดการและพอร์ตใดเข้าถึงได้จากภายนอกเครือข่ายของคุณ
2. **แพตช์เฟิร์มแวร์** ตรวจสอบหน้าอัปเดตของผู้จำหน่ายและติดตั้งเฟิร์มแวร์ปัจจุบัน เปิดการอัปเดตอัตโนมัติหากอุปกรณ์รองรับ
3. **ปิดการเข้าถึงระยะไกลที่ไม่จำเป็น** หากคุณไม่ต้องการการบริหารจัดการระยะไกล ให้ปิดมัน ในกรณีที่ต้องการ ให้จำกัดเฉพาะที่อยู่ที่เชื่อถือได้
4. **เปิดใช้ MFA** กำหนดให้มีการยืนยันตัวตนหลายปัจจัยสำหรับการเข้าสู่ระบบ VPN และแผงผู้ดูแลระบบ และเปลี่ยนรหัสผ่านเริ่มต้นหรือรหัสผ่านที่ใช้ซ้ำ
5. **ตรวจสอบบันทึก** มองหาการเข้าสู่ระบบที่ผิดปกติ การเปลี่ยนแปลงการกำหนดค่าที่ไม่คาดคิด หรือการถ่ายโอนข้อมูลออกจำนวนมาก
6. **ปลดระวางฮาร์ดแวร์ที่สิ้นสุดอายุ** อุปกรณ์ที่ไม่ได้รับการอัปเดตความปลอดภัยอีกต่อไปเป็นความเสี่ยงที่คงอยู่
## ประเด็นสำคัญ
แคมเปญที่รายงานแสดงให้เห็นว่าการโจมตีด้วย AI agent แรนซัมแวร์บนอุปกรณ์ edge ได้ผลดีที่สุดกับอุปกรณ์ที่ถูกเปิดเผยและถูกละเลย เวิร์กโฟลว์ AI ที่มีมนุษย์อนุมัติช่วยให้กลุ่ม affiliate เคลื่อนไหวได้เร็วขึ้น แต่จุดเข้ายังคงเป็นเรื่องธรรมดา: อุปกรณ์ที่หันหน้าสู่อินเทอร์เน็ตที่มีการตั้งค่าอ่อนแอ
สัปดาห์นี้ ให้ตรวจสอบเราเตอร์หรืออุปกรณ์ VPN ของคุณสำหรับการเปิดเผยสู่อินเทอร์เน็ต แพตช์เฟิร์มแวร์ ปิดการเข้าถึงระยะไกลที่ไม่จำเป็น และเปิดใช้ MFA สำหรับบริบทเพิ่มเติมเกี่ยวกับว่าระบบอัตโนมัติกำลังเปลี่ยนแรนซัมแวร์อย่างไร โปรดอ่านบทความของเราเกี่ยวกับ[เครื่องมือแรนซัมแวร์ Hermes](/en/ai-tool-hermes-powers-4-ransomware-attacks-report-finds)](/api/img?p=articles%2F8280%2Fimage-0.jpg&w=640)

 บริษัทที่ให้บริการลูกค้าที่อ่อนไหวจำนวนมากมีเหตุผลหนักแน่นที่จะหลีกเลี่ยงการรั่วไหลต่อสาธารณะ และผู้โจมตีก็รู้ดี การระบุชื่อเป้าหมายที่มีชื่อเสียงบนเว็บไซต์รั่วไหลยังดึงดูดความสนใจ ไม่ว่าข้อกล่าวหาจะเป็นจริงหรือไม่ก็ตาม
## สิ่งที่ลูกค้าและบุคคลควรตรวจสอบตอนนี้
ยังไม่มีการละเมิดที่ได้รับการยืนยันให้ต้องตอบสนอง ดังนั้นเป้าหมายคือการเตรียมตัวอย่างใจเย็น ไม่ใช่ความตระหนก มีขั้นตอนปฏิบัติบางประการที่ควรทำ:
- **จับตาการแจ้งเตือนอย่างเป็นทางการ** หาก PwC หรือที่ปรึกษาของคุณเองยืนยันเหตุการณ์ การแจ้งเตือนมักมาทางอีเมลหรือไปรษณีย์ อ่านอย่างละเอียดและเก็บสำเนาไว้
- **ตรวจสอบก่อนคลิก** ข้อกล่าวหาเช่นนี้มักกระตุ้นการฟิชชิ่งที่เลียนแบบการแจ้งเตือนการละเมิด เข้าเว็บไซต์ทางการขององค์กรโดยตรงแทนการคลิกลิงก์ในข้อความที่ไม่คาดคิด
- **ถามผู้ติดต่อของคุณเอง** หากบริษัทของคุณทำงานกับ PwC ให้ถามผู้ติดต่อฝ่ายบัญชีหรือทีมกฎหมายว่าพวกเขาได้รับแจ้งสิ่งใดหรือไม่ และข้อมูลใดถูกแชร์
- **ทบทวนสิ่งที่คุณส่งไป** ทำรายการคร่าว ๆ ของข้อมูลส่วนบุคคล การเงิน หรือข้อมูลพนักงานที่องค์กรของคุณส่งให้ที่ปรึกษาภายนอก คุณไม่สามารถประเมินความเสี่ยงได้หากไม่รู้ว่ามีอะไรอยู่ข้างนอกนั้น
- **จับตาบัญชีของคุณ** หากคุณเป็นพนักงานหรือลูกค้าของบริษัทที่ใช้ที่ปรึกษาขนาดใหญ่ ให้จับตากิจกรรมทางธนาคารและเครดิต และระวังสายเรียกเข้าหรืออีเมลที่ไม่พึงประสงค์ซึ่งอ้างถึงงานหรือการเงินของคุณ
## วิธีจำกัดการเปิดเผยเมื่อที่ปรึกษาถือข้อมูลของคุณ
คุณไม่สามารถควบคุมได้เต็มที่ว่าบุคคลที่สามจะรักษาความปลอดภัยข้อมูลของคุณอย่างไร แต่คุณสามารถลดสิ่งที่พวกเขาถือและระยะเวลาที่พวกเขาเก็บไว้ได้
**แชร์ขั้นต่ำ** ส่งเฉพาะบันทึกที่งานนั้นต้องการ ปิดหรือลบฟิลด์ที่ไม่จำเป็น เช่น วันเกิดเต็มหรือหมายเลขบัตรประจำตัวราชการ
**กำหนดเงื่อนไขการเก็บรักษา** สัญญาสามารถระบุระยะเวลาที่ที่ปรึกษาเก็บข้อมูลหลังจากโครงการสิ้นสุด และกำหนดให้ลบหรือคืน afterward ไฟล์เก่าที่ค้างอยู่บนเซิร์ฟเวอร์ของบริษัทคือการเปิดเผยที่ไม่ก่อให้เกิดประโยชน์
**ถามเกี่ยวกับความปลอดภัยและการแจ้งเตือน** องค์กรสามารถขอรายละเอียดเกี่ยวกับวิธีที่ที่ปรึกษาปกป้องข้อมูล และต้องแจ้งลูกค้าเกี่ยวกับเหตุการณ์ที่สงสัยภายในเร็วเพียงใด การแจ้งเตือนที่เร็วกว่าจะให้เวลาทุกคนในการตอบสนองมากขึ้น
**รักษาสุขอนามัยของบัญชีที่แข็งแรง** หากคุณใช้พอร์ทัลเพื่อแลกเปลี่ยนเอกสาร ให้ใช้รหัสผ่านที่ไม่ซ้ำใครและการยืนยันตัวตนหลายปัจจัย สิ่งนี้จะไม่หยุดการโจมตีระบบของที่ปรึกษาเอง แต่จะปกป้องบัญชีที่คุณควบคุม
**เรียนรู้จากกรณีที่เทียบเคียงได้** รูปแบบแรงกดดันไม่ได้มีเฉพาะในการขึ้นบัญชีนี้ ใน[กรณี ATB ที่เกี่ยวข้องกับกลุ่มที่เรียกตัวเองว่า DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected) การเรียกร้องค่าไถ่มาพร้อมกับข้ออ้างว่ามีผู้ได้รับผลกระทบจำนวนมาก การอ่านว่าสถานการณ์เหล่านั้นคลี่คลายอย่างไรช่วยให้คุณแยกแยะได้ว่าการแจ้งเตือนที่น่าเชื่อถือเป็นอย่างไร และการโอ้อวดที่ไม่ได้รับการยืนยันเป็นอย่างไร
## สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณไม่มีความเชื่อมโยงกับ PwC ไม่มีสิ่งใดเกี่ยวกับข้อกล่าวหานี้ที่ต้องดำเนินการในวันนี้ หากคุณทำงานให้หรือร่วมกับบริษัท หรือนายจ้างของคุณแชร์ข้อมูลกับที่ปรึกษาขนาดใหญ่ การตอบสนองที่สมเหตุสมผลคือการติดตามข้อมูล หลีกเลี่ยงการตั้งสมมติฐานทั้งสองทาง และจับตาการสื่อสารอย่างเป็นทางการ บทเรียนที่กว้างขึ้นใช้ได้กับทุกคน: ข้อมูลของคุณสามารถอยู่กับองค์กรที่คุณไม่เคยเลือก และความเสี่ยงขึ้นอยู่กับว่าพวกเขาถือข้อมูลไว้น้อยเพียงใด
## ประเด็นสำคัญ
การอ้างว่าข้อมูล PwC รั่วไหลโดยแรนซัมแวร์ Everest ยังคงไม่ได้รับการยืนยัน โดยไม่มีตัวอย่างสาธารณะหรือการยืนยันอิสระ ณ เวลาที่รายงาน อย่างไรก็ตาม มันแสดงให้เห็นว่าทำไมที่ปรึกษาจึงเป็นเป้าหมายที่น่าสนใจ และทำไมลูกค้าควรรู้ว่าพวกเขาแชร์อะไรไปบ้าง เข้าใจว่าการกรรโชกซ้ำซ้อนทำงานอย่างไร จับตาการแจ้งเตือนการละเมิดจากที่ปรึกษาของคุณ และปฏิบัติต่อข้อความที่ไม่คาดคิดเกี่ยวกับเหตุการณ์ใด ๆ ด้วยความระมัดระวัง การอ่านบทความอธิบายของเราเกี่ยวกับการกรรโชกซ้ำซ้อนและกรณี ATB เป็นขั้นตอนถัดไปที่ดีหากคุณต้องการเห็นว่าสถานการณ์เหล่านี้มักคลี่คลายอย่างไร](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
