การรั่วไหลข้อมูลครั้งใหญ่โจมตี Standard Bank หลังปฏิเสธจ่ายค่าไถ่

ผู้คุกคามที่ใช้ชื่อว่า 'Rootboy' เริ่มเปิดเผยชุดข้อมูล SQL จำนวน 154 ล้านแถวต่อสาธารณะ ซึ่งกล่าวอ้างว่าถูกขโมยมาจาก Standard Bank หนึ่งในสถาบันการเงินที่ใหญ่ที่สุดของแอฟริกาใต้ รายงานระบุว่าการรั่วไหลเริ่มต้นขึ้นหลังจากที่ธนาคารปฏิเสธการจ่ายค่าไถ่มูลค่า 1 Bitcoin แทนที่จะยุติการโจมตี ผู้โจมตีกลับตอบโต้ด้วยการปล่อยข้อมูลเป็นชุดรายวัน ซึ่งหมายความว่าข้อมูลที่ละเอียดอ่อนชุดใหม่กำลังถูกเปิดเผยอย่างต่อเนื่อง

ขนาดและความละเอียดอ่อนของข้อมูลที่รั่วไหลทำให้เหตุการณ์นี้เป็นหนึ่งในการละเมิดข้อมูลทางการเงินที่ร้ายแรงที่สุดที่เกิดขึ้นในทวีปแอฟริกาในช่วงที่ผ่านมา ข้อมูลที่ได้รับผลกระทบรายงานว่าประกอบด้วยหมายเลขบัตรประจำตัวประชาชนแอฟริกาใต้ หมายเลขหนังสือเดินทาง รายละเอียดใบอนุญาตขับขี่ และหมายเลขบัตรเครดิต รวมถึงข้อมูลพนักงานและบันทึกธุรกรรมขององค์กร

ข้อมูลใดบ้างที่ถูกเปิดเผย

ชุดข้อมูลที่ถูกเปิดเผยครอบคลุมข้อมูลที่สามารถระบุตัวตนได้ส่วนบุคคล (PII) หลากหลายประเภท สำหรับบุคคลทั่วไป องค์ประกอบที่น่ากังวลที่สุดคือเอกสารแสดงตัวตนที่ออกโดยรัฐบาล ได้แก่ หมายเลขบัตรประจำตัวประชาชนแอฟริกาใต้ รายละเอียดหนังสือเดินทาง และข้อมูลใบอนุญาตขับขี่ สิ่งเหล่านี้ไม่ใช่เพียงข้อมูลรับรองบัญชีที่สามารถรีเซ็ตได้ด้วยการเปลี่ยนรหัสผ่าน แต่เป็นตัวระบุตัวตนถาวรที่ผูกติดกับตัวตนทางกฎหมายของบุคคล

หมายเลขบัตรเครดิตก็ปรากฏอยู่ในข้อมูลที่รั่วไหลด้วยเช่นกัน เมื่อรวมกับรายละเอียดเอกสารแสดงตัวตน ข้อมูลเหล่านี้สร้างโปรไฟล์ที่อาจถูกนำไปใช้สำหรับการฉ้อโกงทางการเงิน การพยายามเข้าครอบครองบัญชี หรือการโจมตีทางวิศวกรรมสังคมที่อาชญากรแอบอ้างเป็นเหยื่อต่อตัวแทนฝ่ายบริการลูกค้า

ข้อมูลพนักงานและบันทึกธุรกรรมขององค์กรเพิ่มความเสี่ยงอีกชั้นหนึ่ง ข้อมูลภายในเกี่ยวกับการดำเนินงานของธนาคารขนาดใหญ่อาจมีคุณค่าต่อผู้กระทำผิดทางอาญารายอื่นที่ต้องการสร้างแคมเปญฟิชชิงที่น่าเชื่อถือหรือระบุเป้าหมายมูลค่าสูงภายในองค์กร

การละเมิดประเภทนี้ถูกนำไปใช้ประโยชน์อย่างไร

เมื่อข้อมูลลักษณะนี้ถูกเปิดเผยต่อสาธารณะหรือขายในฟอรัมอาชญากรรม มันแทบจะไม่เคยถูกแยกไว้โดดเดี่ยว ผู้คุกคามใช้ชุดข้อมูลที่รั่วไหลเพื่อขับเคลื่อนการโจมตีต่อเนื่องหลากหลายรูปแบบ

การยัดเยียดข้อมูลรับรอง (Credential Stuffing) เป็นหนึ่งในวิธีที่พบบ่อยที่สุด หากข้อมูลที่ถูกเปิดเผยรวมถึงข้อมูลรับรองการเข้าสู่ระบบหรือข้อมูลที่สามารถอ้างอิงไขว้กับฐานข้อมูลที่รั่วไหลอื่นๆ ได้ เครื่องมืออัตโนมัติจะทดสอบข้อมูลรับรองเหล่านั้นกับแอปธนาคาร บริการอีเมล และบัญชีร้านค้า แม้ว่าบุคคลใดไม่เคยใช้บริการ Standard Bank โดยตรง ข้อมูลของพวกเขาอาจปรากฏในการละเมิดนี้ผ่านความสัมพันธ์กับบุคคลที่สาม

แคมเปญฟิชชิงยังกลายเป็นสิ่งที่มุ่งเป้าหมายและน่าเชื่อถือมากขึ้นเมื่อผู้โจมตีมีข้อมูลส่วนบุคคลจริงในการทำงาน ข้อความหลอกลวงที่มีหมายเลขบัตรประจำตัว ชื่อจริง และการอ้างอิงถึงสถาบันการเงินที่คุณใช้งาน มีโอกาสสำเร็จมากกว่าอีเมลหลอกลวงทั่วไปอย่างมาก

การโจรกรรมตัวตน โดยเฉพาะประเภทที่เกี่ยวข้องกับการเปิดบัญชีใหม่หรือการสมัครสินเชื่อในชื่อของผู้อื่น กลายเป็นเรื่องที่ง่ายขึ้นอย่างมากเมื่อหมายเลขบัตรประจำตัวประชาชนของรัฐบาลสามารถเข้าถึงได้ หมายเลขบัตรประจำตัวประชาชนของแอฟริกาใต้ประกอบด้วยข้อมูลวันเกิดและสัญชาติที่เข้ารหัสไว้ ทำให้กลายเป็นกุญแจหลักสำหรับระบบยืนยันตัวตนที่พึ่งพาการยืนยันตัวตนด้วยความรู้

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

หากคุณเป็นลูกค้าของ Standard Bank หรือหากคุณเคยให้เอกสารแสดงตัวตนกับสถาบันการเงินใดๆ ของแอฟริกาใต้ คุณควรถือว่าข้อมูลของคุณอาจกำลังแพร่หลายในสถานที่ที่คุณไม่สามารถควบคุมได้

ต่อไปนี้คือขั้นตอนที่เป็นรูปธรรมที่ควรดำเนินการในตอนนี้:

  • ตรวจสอบโปรไฟล์เครดิตของคุณ ขอรายงานเครดิตและตั้งค่าการแจ้งเตือนหากเครดิตบูโรของคุณอนุญาต บัญชีใหม่หรือการสอบถามที่ไม่สามารถอธิบายได้เป็นสัญญาณเตือนแรกของการฉ้อโกงตัวตน
  • เปลี่ยนรหัสผ่านในบัญชีทางการเงิน ใช้รหัสผ่านที่ไม่ซ้ำกันและแข็งแกร่งสำหรับแต่ละบัญชี และเปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกครั้งที่มีให้บริการ
  • ระวังการติดต่อที่เข้ามา หากมีคนโทรหรือส่งข้อความถึงคุณโดยอ้างว่ามาจากธนาคารของคุณ อย่ายืนยันรายละเอียดส่วนตัว วางสายแล้วโทรหาสถาบันนั้นโดยตรงโดยใช้หมายเลขจากเว็บไซต์ทางการของพวกเขา
  • ระวังความพยายามฟิชชิง อีเมลหรือข้อความ SMS ที่อ้างอิงถึงธนาคารของคุณ หมายเลขบัตรประจำตัว หรือธุรกรรมล่าสุดควรได้รับการปฏิบัติด้วยความสงสัย โดยเฉพาะอย่างยิ่งหากมีลิงก์หรือการขอให้ดำเนินการอย่างเร่งด่วน
  • พิจารณาการแจ้งเตือนการฉ้อโกงหรือบริการคุ้มครองตัวตน เครดิตบูโรบางแห่งอนุญาตให้คุณวางการแจ้งเตือนบนโปรไฟล์ของคุณที่ต้องการการยืนยันเพิ่มเติมก่อนที่จะออกสินเชื่อใหม่ในชื่อของคุณ

การปกป้องตนเองหลังการละเมิดไม่ใช่เรื่องของการย้อนกลับสิ่งที่เกิดขึ้น แต่เป็นเรื่องของการทำให้อาชญากรดำเนินการขั้นต่อไปได้ยากขึ้น ข้อมูลถูกเปิดเผยออกไปแล้ว เป้าหมายในตอนนี้คือการลดพื้นที่สำหรับการโจมตีต่อเนื่อง

เหตุการณ์ Standard Bank เป็นเครื่องเตือนใจว่าข้อมูลส่วนบุคคลที่ถือครองโดยสถาบันต่างๆ มีความเสี่ยงที่แท้จริง และความเสี่ยงนั้นไม่หายไปเมื่อคุณปิดบัญชีหรือหยุดใช้บริการ การติดตามข่าวสาร การตรวจสอบบัญชีของคุณ และการปฏิบัติตามสุขอนามัยดิจิทัลขั้นพื้นฐาน คือเครื่องมือที่มีประสิทธิภาพสูงสุดที่บุคคลสามารถใช้ได้ในช่วงหลังการละเมิดขนาดใหญ่เช่นนี้