ผู้ให้บริการสินเชื่อที่อยู่อาศัยรายใหญ่ของแอฟริกาใต้ได้กลายเป็นองค์กรล่าสุดที่ตกอยู่ในเหตุการณ์การรั่วไหลของข้อมูลซึ่งมีต้นตอมาจากบริษัท regtech อย่าง RelyComply ตามรายงานของ MyBroadband บริษัทนี้เข้าร่วมรายชื่อธุรกิจที่เพิ่มขึ้นเรื่อย ๆ ซึ่งบันทึกข้อมูลลูกค้าอาจถูกเข้าถึงโดยบุคคลที่ไม่ได้รับอนุญาตหลังการรั่วไหลของข้อมูลที่ RelyComply ซึ่งเป็นบริษัทที่ให้บริการเทคโนโลยีด้านกฎระเบียบ รวมถึงเครื่องมือด้านการปฏิบัติตามกฎเกณฑ์และการตรวจสอบยืนยัน แก่สถาบันการเงิน
แม้ว่ารายละเอียดยังมีจำกัด เหตุการณ์นี้ตอกย้ำรูปแบบที่กลายเป็นเรื่องพบได้บ่อยขึ้นเรื่อย ๆ นั่นคือ การรั่วไหลเพียงครั้งเดียวที่ผู้ให้บริการบุคคลที่สามรายหนึ่งสามารถส่งผลกระทบเป็นวงกว้าง เปิดเผยข้อมูลลูกค้าของหลายบริษัทที่พึ่งพาระบบของผู้ให้บริการรายนั้น ในกรณีนี้ ผู้ให้บริการสินเชื่อที่อยู่อาศัยรายใหญ่ที่ให้บริการผู้บริโภคชาวแอฟริกาใต้ตกอยู่ในสถานะที่ต้องแจ้งลูกค้าหรือทบทวนความเสี่ยงหลังระบบของ RelyComply ถูกบุกรุก
เกิดอะไรขึ้นที่ RelyComply
RelyComply ดำเนินธุรกิจในภาคส่วน regtech ซึ่งเป็น sector ที่เติบโตอย่างรวดเร็ว เนื่องจากธนาคาร ผู้ให้กู้ และบริษัทบริการทางการเงินอื่น ๆ มองหาวิธี automating การตรวจสอบการปฏิบัติตามกฎเกณฑ์ การยืนยันตัวตน และกระบวนการต่อต้านการฉ้อโกง เนื่องจากแพลตฟอร์มเหล่านี้มักตั้งอยู่ระหว่างองค์กรลูกค้าหลายรายกับลูกค้าของพวกเขา การรั่วไหลที่ผู้ให้บริการ regtech จึงสามารถสร้างผลกระทบได้มากกว่าการรั่วไหลที่บริษัทเดียว เมื่อบุคคลที่ไม่ได้รับอนุญาตเข้าถึงระบบของบริษัท regtech ผลกระทบสามารถลุกลามไปยังทุกธุรกิจที่ได้แชร์ข้อมูลลูกค้ากับแพลตฟอร์มนั้นเพื่อวัตถุประสงค์ด้านการปฏิบัติตามกฎเกณฑ์
รายงานของ MyBroadband ระบุว่าผู้ให้บริการสินเชื่อที่อยู่อาศัยของแอฟริกาใต้รายนี้ไม่ใช่บริษัทแรกที่ได้รับผลกระทบจากการรั่วไหลของข้อมูลที่ RelyComply ซึ่งบ่งชี้ว่าเหตุการณ์นี้ได้ส่งผลกระทบต่อหลายองค์กรที่ใช้บริการของแพลตฟอร์มนี้ สิ่งนี้สอดคล้องกับลักษณะที่การรั่วไหลของข้อมูลจากบุคคลที่สามมักเกิดขึ้น: การบุกรุกครั้งแรกเกิดขึ้นที่ผู้ให้บริการ แต่ผลที่ตามมานั้นรับรู้โดยลูกค้าปลายทางทุกราย และท้ายที่สุดคือลูกค้าบุคคลซึ่งข้อมูลส่วนตัวถูกจัดเก็บหรือประมวลผลผ่านระบบของผู้ให้บริการรายนั้น
ทำไมการรั่วไหลของข้อมูลครั้งนี้จึงสำคัญสำหรับผู้บริโภคชาวแอฟริกาใต้
สำหรับลูกค้าของบริษัทสินเชื่อที่อยู่อาศัยรายใหญ่ที่ได้รับผลกระทบ การรั่วไหลของข้อมูลที่เกี่ยวข้องกับผู้ให้บริการ regtech เป็นเรื่องน่ากังวลเป็นพิเศษ เนื่องจากแพลตฟอร์มเหล่านี้มักจัดการข้อมูลการยืนยันที่ละเอียดอ่อน ซึ่งเป็นข้อมูลประเภทที่ใช้ยืนยันตัวตน ประเมินความน่าเชื่อถือทางเครดิต หรือปฏิบัติตามข้อกำหนดด้านการรู้จักลูกค้าตามกฎระเบียบ ขึ้นอยู่กับว่าข้อมูลใดที่ RelyComply ประมวลผลในนามของลูกค้า บันทึกที่อาจถูกเปิดเผยอาจรวมถึงข้อมูลระบุตัวตนส่วนบุคคล รายละเอียดทางการเงิน หรือข้อมูลอื่น ๆ ที่เกี่ยวข้องกับใบสมัครสินเชื่อและการอนุมัติ
กรอบการคุ้มครองข้อมูลของแอฟริกาใต้ คือ พระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคล (POPIA) กำหนดให้บริษัทต่าง ๆ ต้องปกป้องข้อมูลส่วนบุคคลและแจ้งบุคคลที่ได้รับผลกระทบและหน่วยงานกำกับดูแลเมื่อเกิดการรั่วไหล เมื่อรายละเอียดเพิ่มเติมเกี่ยวกับขอบเขตของเหตุการณ์ RelyComply ปรากฏขึ้น ลูกค้าที่ได้รับผลกระทบควรคาดหวังการติดต่อจากผู้ให้บริการสินเชื่อที่อยู่อาศัยของตน ซึ่งจะอธิบายว่าข้อมูลใดอาจเกี่ยวข้องและมีขั้นตอนใดที่พวกเขาต้องดำเนินการ (ถ้ามี)
รายชื่อบริษัทที่ได้รับผลกระทบที่เพิ่มขึ้นเรื่อย ๆ
สิ่งที่ทำให้เหตุการณ์นี้น่าสังเกตไม่ใช่เพียงการเปิดเผยที่บริษัทเดียว แต่คือรายชื่อองค์กรที่ถูกลากเข้าไปในเหตุการณ์รั่วไหลเดียวกันซึ่งขยายเพิ่มขึ้น เมื่อผู้ให้บริการ regtech หรือการปฏิบัติตามกฎเกณฑ์ถูกบุกรุก ผลกระทบแทบจะไม่จำกัดอยู่เพียงลูกค้ารายเดียว ทุกธุรกิจที่ส่งข้อมูลลูกค้าผ่านแพลตฟอร์มนั้น ไม่ว่าจะเพื่อการยืนยันสินเชื่อ การตรวจสอบการฉ้อโกง หรือการรายงานตามกฎระเบียบ ต่างเผชิญกับความเป็นไปได้ที่ข้อมูลบางส่วนถูกเข้าถึงโดยไม่ได้รับอนุญาต
การเปิดเผยในลักษณะห่วงโซ่อุปทานเช่นนี้กลายเป็นธีมที่เกิดขึ้นซ้ำ ๆ ในการรายงานข่าวการรั่วไหลของข้อมูลทั่วโลก และเน้นย้ำว่าเหตุใดบริษัทต่าง ๆ จึงถูกตรวจสอบมากขึ้นเรื่อย ๆ ไม่เพียงแต่สำหรับแนวปฏิบัติด้านความปลอดภัยของตนเอง แต่ยังรวมถึงผู้ให้บริการที่พวกเขาเลือกทำงานด้วย ในขณะเดียวกัน ลูกค้ามักมีการมองเห็นเพียงเล็กน้อยว่าบุคคลที่สามรายใดกำลังจัดการข้อมูลของพวกเขาอยู่เบื้องหลัง จนกระทั่งเหตุการณ์เช่นนี้ปรากฏขึ้น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นลูกค้าของผู้ให้บริการสินเชื่อที่อยู่อาศัยที่ระบุชื่อในเหตุการณ์การรั่วไหลของข้อมูลนี้ หรือของบริษัทอื่น ๆ ที่เชื่อมโยงกับเหตุการณ์ RelyComply ควรให้ความสนใจอย่างใกล้ชิดกับการสื่อสารอย่างเป็นทางการที่คุณได้รับ การแจ้งเตือนการรั่วไหลของข้อมูลที่ชอบด้วยกฎหมายมักจะอธิบายว่าข้อมูลใดเกี่ยวข้องและบริษัทกำลังดำเนินมาตรการป้องกันใดบ้าง ระวังอีเมล ข้อความ หรือสายโทรศัพท์ที่ไม่ได้รับเชิญซึ่งอ้างว่ามาจากผู้ให้กู้ของคุณ ขอให้คุณ "ยืนยัน" ข้อมูลส่วนตัวหรือคลิกลิงก์ เนื่องจากเหตุการณ์รั่วไหลเช่นนี้มักตามมาด้วยความพยายามฟิชชิ่งที่ใช้ประโยชน์จากความตระหนักรู้ของสาธารณชนต่อเหตุการณ์
การติดตามรายงานเครดิตและรายการเดินบัญชีทางการเงินของคุณเพื่อหากิจกรรมที่ผิดปกติเป็นมาตรการป้องกันที่สมเหตุสมผลทุกครั้งที่ข้อมูลส่วนตัวหรือข้อมูลทางการเงินของคุณอาจถูกเปิดเผย หากผู้ให้บริการสินเชื่อที่อยู่อาศัยของคุณเสนอบริการติดตามตัวตนหรือป้องกันการฉ้อโกงเพื่อตอบสนองต่อการรั่วไหล ลองพิจารณาใช้ประโยชน์จากบริการเหล่านั้น
บทสรุป
การรั่วไหลของข้อมูลที่ RelyComply เป็นเครื่องเตือนใจว่าความปลอดภัยของข้อมูลนั้นแข็งแกร่งเพียงเท่ากับจุดอ่อนที่สุดในห่วงโซ่ของผู้ให้บริการและพันธมิตร ผู้ให้บริการสินเชื่อที่อยู่อาศัยรายใหญ่ที่มีความปลอดภัยภายในที่แข็งแกร่งยังคงเห็นข้อมูลลูกค้าถูกเปิดเผยได้หากผู้ให้บริการ regtech บุคคลที่สามถูกบุกรุก ขณะที่บริษัทต่าง ๆ ยืนยันมากขึ้นว่าตนได้รับผลกระทบ ผู้บริโภคชาวแอฟริกาใต้ควรเฝ้าระวังการอัปเดตอย่างเป็นทางการ ตรวจสอบการสื่อสารอย่างรอบคอบ และใช้มาตรการป้องกันพื้นฐาน เช่น การติดตามบัญชีและกิจกรรมเครดิต การรับข้อมูลข่าวสารคือการป้องกันที่ดีที่สุดในขณะที่ขอบเขตทั้งหมดของการรั่วไหลของข้อมูลครั้งนี้ยังคงปรากฏชัดขึ้นเรื่อย ๆ
