ผู้ไม่ประสงค์ดีที่เรียกตัวเองว่า SCARLETTGROUP ได้โพสต์สิ่งที่นำเสนอว่าเป็นการรั่วไหลของข้อมูลของ Yale University Press บน BreachForums ตามรายงานสั้นที่เผยแพร่บนฟีดข่าวกรองภัยคุกคาม รายการดังกล่าวระบุชื่อสำนักพิมพ์วิชาการที่รู้จักกันดีเป็นเหยื่อ รายละเอียดมีน้อย และผู้อ่านควรถือว่านี่เป็นข้อกล่าวหาที่ยังไม่ได้รับการยืนยันในขณะนี้ อย่างไรก็ตาม นี่เป็นจังหวะที่มีประโยชน์ในการทบทวนวิธีปกป้องบัญชีที่เกี่ยวข้องกับสำนักพิมพ์ มหาวิทยาลัย และสถาบันที่คล้ายคลึงกัน
SCARLETTGROUP อ้างว่ารั่วไหลข้อมูลอะไร
รายงานต้นทางระบุว่า SCARLETTGROUP โพสต์การรั่วไหลของข้อมูลบน BreachForums ซึ่งเป็นฟอรัมที่มักมีการโฆษณาหรือแบ่งปันข้อมูลที่ถูกขโมยมา รายงานอธิบายการเปิดเผยข้อมูลว่าเป็นข้อมูลจากสำนักพิมพ์วิชาการที่รู้จักกันดี และระบุว่าแม้เหยื่อจะตั้งอยู่ในสหรัฐอเมริกา แต่การรั่วไหลนี้เป็นกรณีขององค์กรที่มีชื่อซึ่งควรติดตามสำหรับการนำข้อมูลรับรองไปใช้ซ้ำและการเปิดเผยในห่วงโซ่อุปทาน
นั่นคือเนื้อหาโดยสรุปของรายงานดังกล่าว รายงานไม่ได้ระบุจำนวนบันทึก ประเภทของข้อมูลที่เกี่ยวข้อง (เช่น ที่อยู่อีเมล รหัสผ่าน หรือรายละเอียดการชำระเงิน) หรือเวลาที่ข้อมูลถูกนำไป ข้อกล่าวหาใด ๆ เกี่ยวกับขนาดหรือเนื้อหาของข้อมูลที่รั่วไหลจะเป็นเพียงการคาดเดาในจุดนี้
สิ่งที่ยังไม่ได้รับการยืนยันเกี่ยวกับการรั่วไหลของข้อมูล Yale University Press
คำถามสำคัญหลายข้อที่ยังคงค้างอยู่:
- การตรวจสอบยืนยัน: รายงานไม่ได้ระบุว่า Yale University Press ยืนยันเหตุการณ์หรือตอบสนองต่อสาธารณะหรือไม่
- ขอบเขต: ไม่มีการระบุจำนวนบุคคลหรือบันทึกที่ได้รับผลกระทบ
- ประเภทข้อมูล: รายงานไม่ได้ระบุว่าข้อมูลลูกค้า ผู้เขียน พนักงาน หรือผู้อ่านเกี่ยวข้องหรือไม่
- วิธีการ: ยังไม่มีการอธิบายว่าข้อมูลได้มาอย่างไร
รายการบนฟอรัมโดยกลุ่มอาชญากรบางครั้งถูกกล่าวเกินจริง นำกลับมาใช้ซ้ำจากเหตุการณ์เก่า หรือถูกต้องเพียงบางส่วน ในขณะเดียวกัน บางครั้งก็เป็นเรื่องจริง หากไม่มีการยืนยันจากองค์กร ตำแหน่งที่รับผิดชอบคือการเฝ้าระวังโดยไม่สันนิษฐานถึงสิ่งที่เลวร้ายที่สุด หากคุณเคยสร้างบัญชีกับสำนักพิมพ์วิชาการ ร้านหนังสือ หรือแพลตฟอร์มวารสาร การใช้มาตรการป้องกันพื้นฐานตอนนี้ก็สมเหตุสมผลมากกว่ารอการแจ้งเตือนอย่างเป็นทางการ
ทำไมข้อมูลสำนักพิมพ์วิชาการจึงกระตุ้นการนำข้อมูลรับรองไปใช้ซ้ำและการฟิชชิง
รายงานต้นทางชี้ให้เห็นการนำข้อมูลรับรองไปใช้ซ้ำและการเปิดเผยในห่วงโซ่อุปทานเป็นความกังวลหลัก และทั้งสองอย่างน่าทำความเข้าใจ
การนำข้อมูลรับรองไปใช้ซ้ำ หลายคนสมัครบัญชีสำนักพิมพ์ด้วยอีเมลและรหัสผ่านเดียวกันกับที่ใช้ที่อื่น หากการรั่วไหลรวมข้อมูลเข้าสู่ระบบ ผู้โจมตีสามารถลองใช้ชุดข้อมูลเหล่านั้นกับบัญชีอีเมล ธนาคาร และโซเชียลมีเดีย ซึ่งเป็นวิธีการที่เรียกว่าการยัดข้อมูลรับรอง (credential stuffing) บัญชีที่มีความสำคัญต่ำสามารถกลายเป็นช่องทางเข้าสู่บัญชีที่มีมูลค่ามากขึ้นได้
การฟิชชิง แม้แต่รายชื่อและที่อยู่อีเมลก็มีประโยชน์ต่อผู้หลอกลวง ข้อความที่ดูเหมือนมาจากสำนักพิมพ์ เกี่ยวกับคำสั่งซื้อ การซื้อหนังสือ หรือปัญหาบัญชี สามารถดูน่าเชื่อถือได้หากผู้ส่งรู้ว่าคุณมีความสัมพันธ์กับองค์กรนั้น ผู้อ่าน นักศึกษา นักวิจัย และผู้เขียนล้วนเป็นเป้าหมายที่เป็นไปได้
การเปิดเผยในห่วงโซ่อุปทาน มหาวิทยาลัยและหน่วยงานสำนักพิมพ์มักใช้ระบบ ผู้ขาย และกลุ่มเป้าหมายร่วมกัน เมื่อข้อมูลที่เชื่อมโยงกับองค์กรหนึ่งปรากฏขึ้น อาจทำให้เกิดคำถามเกี่ยวกับบริการที่เชื่อมต่อกัน สำหรับตัวอย่างที่เกี่ยวข้องว่าการเปิดเผยข้อมูลของสถาบันวิชาการเป็นอย่างไร โปรดดูการรายงานของเราเกี่ยวกับการรั่วไหลของข้อมูล HR ของมหาวิทยาลัย Tulane ที่เปิดเผย SSN และข้อมูลธนาคาร เหตุการณ์ในภาคการศึกษายังคงดึงความสนใจในวงกว้างต่อไป ดังที่เห็นเมื่อการรั่วไหลของข้อมูล Canvas ดึงความสนใจจากรัฐสภา
วิธีปกป้องบัญชีของคุณหลังข้อกล่าวหาการรั่วไหลของข้อมูล
คุณไม่จำเป็นต้องรอการยืนยันเพื่อเสริมความปลอดภัยของคุณ เพียงไม่กี่ขั้นตอนก็ช่วยได้มาก:
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากรหัสผ่านสำนักพิมพ์ของคุณตรงกับบัญชีอื่น ให้เปลี่ยนทุกที่ที่ปรากฏ เริ่มจากอีเมลของคุณ
- ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี เครื่องมือจัดการรหัสผ่านทำให้สิ่งนี้เป็นเรื่องปฏิบัติได้
- เปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์มีความแข็งแกร่งกว่ารหัส SMS ในกรณีที่ใช้ได้
- ระวังข้อความที่ไม่คาดคิด อย่าคลิกลิงก์หรือเปิดไฟล์แนบในอีเมลที่อ้างว่ามาจากสำนักพิมพ์ ให้เข้าเว็บไซต์โดยตรงแทน
- ตรวจสอบบริการแจ้งเตือนการรั่วไหล ลงทะเบียนกับเครื่องมือแจ้งเตือนการรั่วไหลที่น่าเชื่อถือเพื่อให้คุณได้รับแจ้งหากอีเมลของคุณปรากฏในการรั่วไหล
- เฝ้าดูบัญชีของคุณ มองหาการแจ้งเตือนการเข้าสู่ระบบที่ไม่คุ้นเคย อีเมลรีเซ็ตรหัสผ่านที่คุณไม่ได้ขอ หรือค่าใช้จ่ายที่ผิดปกติ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณไม่เคยมีบัญชีกับ Yale University Press ข้อกล่าวหานี้น่าจะไม่ส่งผลกระทบโดยตรงต่อคุณ หากคุณเคยซื้อหนังสือ ลงทะเบียนรับจดหมายข่าว หรือสร้างบัญชีเข้าสู่ระบบกับพวกเขาหรือสำนักพิมพ์ที่คล้ายคลึงกัน ให้ถือว่าที่อยู่อีเมลของคุณอาจถูกเปิดเผยและคาดว่าจะมีความพยายามฟิชชิงมากขึ้นระยะหนึ่ง ประเด็นสำคัญคือความเสี่ยงที่แท้จริงมักเกิดขึ้นในภายหลัง เมื่อข้อมูลรับรองที่รั่วไหลถูกนำไปใช้ซ้ำกับบริการอื่น รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันพร้อม MFA ช่วยลดความรุนแรงของสถานการณ์นั้นได้เป็นส่วนใหญ่
ประเด็นสำคัญ
ข้อกล่าวหาการรั่วไหลของข้อมูล Yale University Press ในขณะนี้เป็นเพียงโพสต์บนฟอรัมที่ยังไม่ได้รับการยืนยันโดย SCARLETTGROUP โดยไม่มีรายละเอียดสาธารณะเกี่ยวกับขอบเขตหรือประเภทข้อมูล แทนที่จะรอคำตอบ ให้ใช้รหัสผ่านที่ไม่ซ้ำกัน เปิดใช้ MFA กับบัญชีสำคัญของคุณ และตั้งค่าการเฝ้าระวังการแจ้งเตือนการรั่วไหล จากนั้นอ่านว่าเหตุการณ์ที่ได้รับการยืนยันแล้วเกิดขึ้นอย่างไรในบทความเกี่ยวกับการรั่วไหลของข้อมูลมหาวิทยาลัย Tulane ของเรา เพื่อดูว่าการเปิดเผยข้อมูลวิชาการเป็นอย่างไรในทางปฏิบัติ เราจะอัปเดตการรายงานของเราหากองค์กรหรือแหล่งข่าวที่น่าเชื่อถืออื่น ๆ ยืนยันรายละเอียดเพิ่มเติม
