เมื่อบริการที่คุณใช้งานเปิดเผยว่ามีการรั่วไหลของข้อมูล คำถามแรกที่มักเกิดขึ้นคือ: ฉันได้รับผลกระทบหรือไม่? ผู้ใช้ชาวญี่ปุ่นรายหนึ่ง ซึ่งอ้างว่าตนเองเป็นเหยื่อของการรั่วไหลของข้อมูล Times Car ได้ถามคำถามนั้นกับทุกบริการที่เขาใช้งาน จากนั้นเขาได้เผยแพร่การรวบรวมข้อมูลส่วนบุคคลที่รั่วไหลและการละเมิดข้อมูลจากบริการภายในประเทศในช่วงปีที่ผ่านมา พร้อมคำแนะนำเกี่ยวกับจุดที่ควรรีบเปลี่ยนรหัสผ่าน รายการของเขาถือเป็นเครื่องเตือนใจที่มีประโยชน์สำหรับทุกคนในการ ตรวจสอบว่าข้อมูลของคุณรั่วไหลหรือไม่ ในบริการที่คุณลืมไปนานแล้ว
หมายเหตุเกี่ยวกับแหล่งที่มา: เนื้อหาบางส่วนของบทความต้นฉบับที่เรามีนั้นสั้น ดังนั้นโพสต์นี้จึงไม่กล่าวซ้ำรายละเอียดของการรั่วไหลแต่ละครั้ง แต่ใช้แนวทางของผู้เขียนเป็นแม่แบบที่คุณสามารถนำไปใช้กับบัญชีของคุณเอง
สิ่งที่การรั่วไหลของข้อมูล Times Car เผยให้เห็นเกี่ยวกับการเปิดเผยบัญชี
จุดเริ่มต้นของผู้เขียนนั้นน่าสังเกต เขาไม่ได้ตั้งใจจะเขียนสรุปเหตุการณ์รั่วไหล เขากลายเป็นเหยื่อของเหตุการณ์หนึ่ง แล้วสงสัยว่าอาจมีอะไรอื่นที่หลุดรอดไปในช่วงปีที่ผ่านมา นั่นเป็นปฏิกิริยาที่สมเหตุสมผล เพราะการแจ้งเตือนเพียงครั้งเดียวมักไม่บอกเรื่องราวทั้งหมด
คนส่วนใหญ่กระจายข้อมูลของตนไว้ในหลายสิบบริการ: รถร่วมใช้ บริการช้อปปิ้ง พื้นที่จัดเก็บบนคลาวด์ การเดินทาง บริการจัดส่ง แต่ละแห่งเก็บข้อมูลบางส่วนของคุณ เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่ และบางครั้งอาจรวมถึงข้อมูลการชำระเงินหรือการเข้าสู่ระบบ คุณไม่ได้ควบคุมว่าพวกเขาปกป้องข้อมูลได้ดีเพียงใด เมื่อผู้ให้บริการรายหนึ่งถูกละเมิดข้อมูล การเปิดเผยก็ติดตามคุณไป แม้อุปกรณ์ของคุณเองจะไม่ถูกบุกรุกก็ตาม
ความเสี่ยงจากฝั่งผู้ให้บริการนั้นคือบทเรียนสำคัญ การรั่วไหลของข้อมูล Rakuten Drive ที่กระทบบัญชี 15,000 บัญชี เป็นอีกตัวอย่างหนึ่งว่าเหตุการณ์ที่เกิดขึ้นกับบริการหนึ่งสามารถทำให้ข้อมูลที่คุณฝากไว้กับบริการนั้นตกอยู่ในความเสี่ยงได้ ไม่ว่าคุณจะระมัดระวังส่วนตัวมากเพียงใดก็ตาม
วิธีตรวจสอบว่าบริการใดได้รั่วไหลข้อมูลของคุณ
คุณสามารถนำวิธีการของผู้เขียนไปใช้ได้ในไม่กี่ขั้นตอน:
- จัดทำรายการบริการของคุณ ค้นหาในกล่องอีเมลของคุณสำหรับข้อความต้อนรับ ใบเสร็จ และอีเมลรีเซ็ตรหัสผ่านจากช่วงไม่กี่ปีที่ผ่านมา รวมทุกที่อยู่ที่คุณเคยใช้
- มองหาประกาศแจ้งเตือน ค้นหาในกล่องอีเมลของคุณด้วยคำอย่าง "การเข้าถึงโดยไม่ได้รับอนุญาต" "เหตุการณ์ด้านความปลอดภัย" หรือ "ประกาศสำคัญ" บริษัทมักส่งอีเมลถึงลูกค้าที่ได้รับผลกระทบ และข้อความเหล่านี้อาจถูกกรองไปอยู่ในสแปม
- ใช้เครื่องมือค้นหาการรั่วไหลของข้อมูล บริการค้นหาการรั่วไหลที่น่าเชื่อถือช่วยให้คุณป้อนที่อยู่อีเมลหรือหมายเลขโทรศัพท์เพื่อดูว่าข้อมูลปรากฏในชุดข้อมูลที่รั่วไหลซึ่งเป็นที่รู้จักหรือไม่ ใช้บริการที่ได้รับการยอมรับอย่างกว้างขวาง และอย่าป้อนรหัสผ่านของคุณลงไปเด็ดขาด
- ตรวจสอบประกาศของบริษัท สำหรับบริการที่คุณใช้งานจริง ให้ดูที่หน้าข่าวหรือหน้าความปลอดภัยอย่างเป็นทางการ รายการที่รวบรวมไว้เช่นของผู้เขียนสามารถช่วยให้คุณเทียบเคียงชื่อบริการได้
- บันทึกสิ่งที่คุณพบ จดชื่อบริการ วันที่ และประเภทข้อมูลที่ถูกรายงานว่ารั่วไหล
การค้นหาที่ไม่พบผลลัพธ์ไม่ได้พิสูจน์ว่าคุณปลอดภัย ไม่ใช่ทุกการรั่วไหลที่เป็นที่รู้จักต่อสาธารณะหรือถูกจัดทำดัชนี มองเครื่องมือเหล่านี้เป็นเพียงสัญญาณหนึ่งจากหลายสัญญาณเท่านั้น
ควรรีบเปลี่ยนรหัสผ่านใดก่อน
คุณไม่จำเป็นต้องเปลี่ยนทุกอย่างพร้อมกัน จัดลำดับความสำคัญตามความเสียหายที่การยึดบัญชีอาจก่อให้เกิด:
- บัญชีอีเมลหลักของคุณ เพราะใช้รีเซ็ตเกือบทุกอย่าง ดังนั้นจึงต้องมาก่อน
- บัญชีใดก็ตามที่ถูกระบุในประกาศการรั่วไหล เปลี่ยนรหัสผ่านแม้บริษัทจะบอกว่ารหัสผ่านไม่ได้ถูกเปิดเผย
- บัญชีด้านการเงิน การชำระเงิน และการช้อปปิ้ง ที่มีบัตรบันทึกไว้หรือมียอดคะแนนคงเหลือ
- บัญชีพื้นที่จัดเก็บบนคลาวด์และสำรองข้อมูล ซึ่งอาจมีเอกสารยืนยันตัวตน รูปภาพ และไฟล์งาน
- บัญชีใดก็ตามที่ใช้รหัสผ่านร่วมกับบัญชีที่ถูกละเมิด การใช้รหัสผ่านซ้ำเป็นสาเหตุหลักที่ทำให้การรั่วไหลครั้งเดียวกลายเป็นหลายครั้ง
ควรตรวจสอบด้วยว่ามีข้อมูลอื่นใดถูกเปิดเผย หากประกาศระบุถึงหมายเลขโทรศัพท์หรือที่อยู่แทนรหัสผ่าน การเปลี่ยนรหัสผ่านจะไม่ช่วยอะไรมากนัก แต่ให้คาดการณ์ว่าจะมีข้อความฟิชชิงและการหลอกลวงที่น่าเชื่อถือมากขึ้น และให้ระวังลิงก์และสายที่ไม่คาดคิด
การล็อกบัญชีด้วย 2FA และโปรแกรมจัดการรหัสผ่าน
เมื่อคุณเปลี่ยนรหัสผ่านเร่งด่วนแล้ว ทำให้การรั่วไหลครั้งต่อไปมีต้นทุนน้อยลง
ใช้โปรแกรมจัดการรหัสผ่าน มันสร้างรหัสผ่านที่ยาวและไม่ซ้ำกันสำหรับทุกบริการ ดังนั้นการรั่วไหลที่ผู้ให้บริการรายหนึ่งจึงไม่สามารถปลดล็อกอีกรายได้ คุณเพียงต้องจดจำ master passphrase ที่แข็งแกร่งเพียงหนึ่งเดียว
เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) เลือกใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์ความปลอดภัยแทนรหัส SMS เมื่อบริการนั้นมีให้ใช้ แม้รหัสผ่านจะรั่วไหล ผู้โจมตีก็ยังต้องใช้ปัจจัยที่สอง
ตรวจสอบกิจกรรมการเข้าสู่ระบบและแอปที่เชื่อมต่อ ออกจากอุปกรณ์ที่ไม่รู้จัก และลบการเข้าถึงของบุคคลที่สามที่คุณไม่ใช้แล้ว
ลบสิ่งที่คุณไม่จำเป็นต้องใช้ ปิดบัญชีสำหรับบริการที่คุณเลิกใช้แล้ว ข้อมูลที่ไม่ได้ถูกจัดเก็บย่อมไม่สามารถรั่วไหลได้
สิ่งนี้หมายความอะไรสำหรับคุณ
การรั่วไหลที่บริการที่คุณใช้งานส่วนใหญ่อยู่นอกเหนือการควบคุมของคุณ แต่การตอบสนองของคุณไม่ได้เป็นเช่นนั้น การรู้ว่าบัญชีใดของคุณได้รับผลกระทบช่วยให้คุณดำเนินการกับบัญชีที่ถูกต้องก่อน และรหัสผ่านที่ไม่ซ้ำกันบวกกับ 2FA ช่วยจำกัดขอบเขตที่การรั่วไหลครั้งเดียวจะแพร่กระจายได้ VPN ไม่ได้ปกป้องข้อมูลที่บริษัทจัดเก็บบนเซิร์ฟเวอร์ของตนเอง ดังนั้นสุขอนามัยของบัญชีจึงสำคัญกว่าเครื่องมือเครือข่ายในสถานการณ์นี้
สรุปประเด็นสำคัญ
- จัดเวลาในสัปดาห์นี้เพื่อ ตรวจสอบว่าข้อมูลของคุณรั่วไหลหรือไม่ ในบริการที่คุณใช้งาน
- ค้นหากล่องอีเมลของคุณสำหรับประกาศการรั่วไหลและจัดทำรายการบัญชีที่ได้รับผลกระทบอย่างง่าย
- เปลี่ยนรหัสผ่านอีเมลของคุณก่อน จากนั้นจึงเปลี่ยนบัญชีด้านการเงินและคลาวด์
- ใช้โปรแกรมจัดการรหัสผ่านและเปิดใช้ 2FA ทุกที่ที่มีให้ใช้
- ปิดบัญชีที่ไม่ได้ใช้ และทบทวนวิธีการจัดเก็บไฟล์กับผู้ให้บริการออนไลน์ ดังที่ เหตุการณ์ Rakuten Drive แสดงให้เห็นว่าปัญหาจากฝั่งผู้ให้บริการสามารถเข้าถึงข้อมูลที่จัดเก็บไว้ได้
การตรวจสอบหนึ่งชั่วโมงตอนนี้ทำได้ง่ายกว่าการกู้คืนบัญชีที่ถูกบุกรุกในภายหลังมาก
FAQ Q1: ฉันจะทราบได้อย่างไรว่าบริการใดอาจรั่วไหลข้อมูลของฉัน? A1: ค้นหาในอีเมลของคุณสำหรับข้อความต้อนรับ ใบเสร็จ และอีเมลรีเซ็ตรหัสผ่านเพื่อจัดทำรายการบริการของคุณ จากนั้นค้นหาคำอย่าง "การเข้าถึงโดยไม่ได้รับอนุญาต" "เหตุการณ์ด้านความปลอดภัย" หรือ "ประกาศสำคัญ" คุณยังสามารถใช้เครื่องมือค้นหาการรั่วไหลที่น่าเชื่อถือด้วยที่อยู่อีเมลหรือหมายเลขโทรศัพท์ของคุณ Q2: ฉันสามารถใช้เครื่องมือค้นหาการรั่วไหลได้อย่างปลอดภัยหรือไม่? A2: ได้ แต่คุณควรใช้บริการที่ได้รับการยอมรับอย่างกว้างขวางและอย่าป้อนรหัสผ่านของคุณลงไปเด็ดขาด ป้อนเพียงที่อยู่อีเมลหรือหมายเลขโทรศัพท์เท่านั้น Q3: การค้นหาการรั่วไหลที่ไม่พบผลลัพธ์หมายความว่าข้อมูลของฉันปลอดภัยหรือไม่? A3: ไม่ใช่ ไม่ใช่ทุกการรั่วไหลที่เป็นที่รู้จักต่อสาธารณะหรือถูกจัดทำดัชนี ดังนั้นการค้นหาที่ไม่พบผลลัพธ์จึงไม่ได้พิสูจน์ว่าคุณปลอดภัย และควรถือเป็นเพียงสัญญาณหนึ่งจากหลายสัญญาณเท่านั้น Q4: ทำไมฉันจึงควรกังวลเกี่ยวกับการรั่วไหลที่บริการต่างๆ มากกว่าอุปกรณ์ของตัวเอง? A4: คนส่วนใหญ่กระจายข้อมูลของตนไว้ในหลายสิบบริการ และคุณไม่ได้ควบคุมว่าพวกเขาปกป้องข้อมูลของคุณได้ดีเพียงใด เมื่อผู้ให้บริการรายหนึ่งถูกละเมิดข้อมูล การเปิดเผยก็ติดตามคุณไป แม้อุปกรณ์ของคุณเองจะไม่ถูกบุกรุกก็ตาม Q5: ฉันควรทำอย่างไรหลังจากทราบว่าบริการที่ฉันใช้งานถูกเจาะข้อมูล? A5: บันทึกสิ่งที่คุณพบ โดยจดชื่อบริการ วันที่ และประเภทข้อมูลที่ถูกรายงานว่าเปิดเผย คุณควรตรวจสอบประกาศของบริษัทสำหรับบริการที่คุณใช้งานจริง และอ้างอิงรายการการรั่วไหลที่รวบรวมไว้เพื่อเทียบเคียงชื่อบริการ
