ประวัติศาสตร์ Steam ทศวรรษหนึ่งเผยแพร่สู่ออนไลน์

ข้อมูลภายในจำนวนมหาศาลของวัลว์ ซึ่งปัจจุบันถูกเรียกกันอย่างกว้างขวางว่า "เทอร์ราลีค" ได้เผยแพร่สู่สาธารณะออนไลน์ การรั่วไหลครั้งนี้รายงานว่ามีขนาดรวม 12 เทราไบต์ และครอบคลุมข้อมูลเกมพีซีภายในมากกว่าสิบปีที่เชื่อมโยงกับ Steam แพลตฟอร์มร้านค้าดิจิทัลที่โดดเด่นของวัลว์ สำหรับบริษัทที่สร้างชื่อเสียงจากการค่อนข้างเงียบเกี่ยวกับการดำเนินงานภายใน การรั่วไหลในระดับนี้มีความสำคัญอย่างยิ่ง ทั้งในแง่ของสิ่งที่เปิดเผยเกี่ยวกับประวัติศาสตร์ของวัลว์ และในแง่ของสิ่งที่ส่งสัญญาณเกี่ยวกับวิธีที่แพลตฟอร์มเทคโนโลยีขนาดใหญ่จัดการกับโครงสร้างพื้นฐานเก่าที่ไม่ได้ใช้งานแล้ว

สิ่งที่ทำให้เหตุการณ์นี้โดดเด่นเป็นพิเศษไม่ใช่แค่ขนาดของมันเท่านั้น ดังที่ระบุรายละเอียดไว้ในรายงานของ การรั่วไหล 12TB ของวัลว์และจุดเชื่อมต่อสาธารณะที่เปิดเผยข้อมูลทศวรรษหนึ่ง เหตุการณ์นี้ไม่ใช่ผลมาจากปฏิบัติการแฮ็กที่ซับซ้อนซึ่งเจาะผ่านชั้นความปลอดภัยหลายชั้น แต่กลับปรากฏว่าข้อมูลดังกล่าวตั้งอยู่บนจุดเชื่อมต่อที่เข้าถึงได้แบบสาธารณะ หมายความว่าใครก็ตามที่พบมันอาจเข้าถึงไฟล์ภายในหลายปีได้โดยไม่จำเป็นต้องเอาชนะการป้องกันที่มีความหมายใดๆ เลย

เหตุใดจุดเชื่อมต่อสาธารณะจึงสำคัญกว่าการแฮ็ก

เมื่อผู้คนได้ยินคำว่า "การรั่วไหลของข้อมูล" พวกเขามักจะนึกถึงผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่ การหลอกลวงพนักงาน หรือการเจาะระบบด้วยการเดารหัส แต่เทอร์ราลีคบอกเล่าเรื่องราวที่แตกต่าง และอาจน่ากังวลกว่า จุดเชื่อมต่อที่เปิดเผยสู่สาธารณะบ่งชี้ว่าโครงสร้างพื้นฐานเก่า ซึ่งอาจเชื่อมโยงกับระบบมรดกจากช่วงปีแรกๆ ของ Steam ถูกปล่อยให้เข้าถึงได้โดยไม่มีมาตรการควบคุมการเข้าถึงที่เพียงพอเป็นเวลานาน

ความแตกต่างนี้สำคัญสำหรับทุกคนที่พยายามทำความเข้าใจความเสี่ยงด้านความเป็นส่วนตัวทางดิจิทัล การรั่วไหลที่เกิดจากการโจมตีเชิงรุกนั้นคาดเดาไม่ได้และมักยากที่บริษัทจะป้องกันได้ทั้งหมด การรั่วไหลที่เกิดจากจุดเชื่อมต่อสาธารณะที่ตั้งค่าไม่ถูกต้องหรือถูกลืมนั้น ในทางทฤษฎีแล้วสามารถหลีกเลี่ยงได้ผ่านการตรวจสอบเป็นประจำและการจัดการข้อมูลที่ดีขึ้น เมื่อบริษัทเก็บรักษาข้อมูลภายในมากกว่าทศวรรษไว้บนระบบที่ไม่ได้รับการตรวจสอบอย่างแข็งขันอีกต่อไป ความเสี่ยงของการเปิดเผยโดยไม่ได้ตั้งใจจะเพิ่มขึ้นทุกปีที่ข้อมูลนั้นไม่ถูกแตะต้อง

รูปแบบนี้ไม่ได้เกิดขึ้นเฉพาะกับวัลว์เท่านั้น เซิร์ฟเวอร์มรดก ระบบสำรองข้อมูลเก่า และเครื่องมือที่เลิกใช้งานแล้วเป็นจุดบอดที่พบได้ทั่วไปในองค์กรทุกขนาด เทอร์ราลีคทำหน้าที่เป็นเครื่องเตือนใจว่าความปลอดภัยของข้อมูลไม่ใช่แค่การป้องกันผู้โจมตีที่มุ่งมั่นเท่านั้น แต่ยังรวมถึงการรู้ว่าข้อมูลใดมีอยู่ อยู่ที่ใด และยังได้รับการปกป้องหรือไม่

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้ใช้ Steam เป็นเรื่องธรรมชาติที่จะสงสัยว่าข้อมูลบัญชีส่วนบุคคล รายละเอียดการชำระเงิน หรือข้อความส่วนตัวของคุณเป็นส่วนหนึ่งของการเปิดเผยครั้งนี้หรือไม่ จากสิ่งที่รายงานมา เทอร์ราลีคดูเหมือนจะเน้นที่ข้อมูลภายในเชิงประวัติศาสตร์และเชิงการพัฒนา มากกว่าการทิ้งข้อมูลประจำตัวผู้ใช้แบบเจาะจง อย่างไรก็ตาม การรั่วไหลขนาดใหญ่ที่ไม่มีโครงสร้างเช่นนี้เป็นที่รู้กันว่าจัดหมวดหมู่ได้ยากอย่างยิ่ง และอาจต้องใช้เวลาเพื่อให้ขอบเขตที่แท้จริงของสิ่งที่รวมอยู่ชัดเจนขึ้น

บทเรียนที่เร่งด่วนกว่าสำหรับผู้ใช้ทั่วไปไม่ใช่การตื่นตระหนกกับการรั่วไหลครั้งนี้โดยเฉพาะ แต่เป็นการตระหนักว่าข้อมูลภายในของบริษัท แม้แต่ข้อมูลที่เกิดขึ้นก่อนแนวปฏิบัติด้านความปลอดภัยในปัจจุบัน ลงเอยด้วยการถูกเปิดเผยหลังจากถูกสร้างขึ้นหลายปีได้บ่อยเพียงใด ระบบเก่าไม่ได้หายไปเพียงเพราะไม่ได้ใช้งานแล้ว พวกมันมักจะยังคงอยู่ บางครั้งถูกลืม บางครั้งยังคงเชื่อมต่อกับเครือข่ายที่กว้างขึ้น

สำหรับนักเล่นเกมและผู้ใช้อินเทอร์เน็ตทั่วไป alike นี่เป็นช่วงเวลาที่มีประโยชน์ในการทบทวนสุขอนามัยพื้นฐานของบัญชี นั่นหมายถึงการใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแพลตฟอร์มเกม การเปิดใช้การยืนยันตัวตนสองขั้นตอน wherever มีให้ และการระวังการโจมตีแบบฟิชชิ่งที่มักตามหลังการรั่วไหลที่โด่งดัง แม้ว่าข้อมูลที่รั่วไหลจะไม่รวมข้อมูลส่วนบุคคลที่ชัดเจนก็ตาม ผู้โจมตีมักใช้ข่าวการรั่วไหลเป็นเหยื่อล่อ โดยส่งอีเมล "ยืนยันบัญชี" ปลอมที่ออกแบบมาเพื่อใช้ประโยชน์จากความสับสน

ภาพใหญ่เกี่ยวกับการเปิดเผยข้อมูลมรดก

เทอร์ราลีคยังเน้นย้ำถึงปัญหาอุตสาหกรรมในวงกว้าง: บริษัทต่างๆ สะสมข้อมูลจำนวนมหาศาลเมื่อเวลาผ่านไป และไม่ใช่ทั้งหมดจะได้รับการปกป้องอย่างต่อเนื่องในระดับเดียวกัน ระบบใหม่มักได้รับความสนใจด้านความปลอดภัยมากที่สุด ในขณะที่โครงสร้างพื้นฐานเก่า ซึ่งบางครั้งเก็บข้อมูลประวัติศาสตร์หลายปี อาจกลายเป็นจุดอ่อนที่สุดอย่างเงียบๆ ดังที่ระบุรายละเอียดไว้ใน รายงานเกี่ยวกับวิธีที่จุดเชื่อมต่อสาธารณะเปิดเผยข้อมูลทศวรรษหนึ่งของวัลว์ การเปิดเผยลักษณะนี้มักไม่ถูกค้นพบจนกว่านักวิจัย ผู้รั่วไหล หรือผู้ใช้ที่อยากรู้อยากเห็นจะสะดุดเข้ากับมัน บางครั้งหลายปีหลังจากช่องโหว่พื้นฐานปรากฏขึ้นครั้งแรก

สำหรับอุตสาหกรรมที่สร้างขึ้นบนความไว้วางใจจากผู้ใช้นับล้าน เหตุการณ์อย่างเทอร์ราลีคของวัลว์ตอกย้ำว่าเหตุใดการตรวจสอบความปลอดภัยของระบบมรดกเป็นประจำจึงสำคัญพอๆ กับการป้องกันภัยคุกคามใหม่ๆ

ข้อสรุปที่นำไปปฏิบัติได้

  • ตรวจสอบการตั้งค่าความปลอดภัยบัญชี Steam ของคุณและเปิดใช้การยืนยันตัวตนสองขั้นตอนหากยังไม่ได้ทำ
  • ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับบัญชีเกมของคุณ แทนที่จะใช้ข้อมูลประจำตัวซ้ำข้ามแพลตฟอร์ม
  • ระวังอีเมลที่ไม่ได้รับการร้องขอที่อ้างถึงเทอร์ราลีคหรือขอให้คุณ "ยืนยัน" บัญชี Steam ของคุณ
  • จับตาดูการสื่อสารอย่างเป็นทางการจากวัลว์เพื่อรับข้อมูลอัปเดต เนื่องจากขอบเขตที่แท้จริงของสิ่งที่รวมอยู่ในการรั่วไหลอาจต้องใช้เวลาในการชี้แจง
  • มองว่านี่เป็นเครื่องเตือนใจในวงกว้างให้ตรวจสอบเป็นระยะว่าบัญชีและบริการเก่าใดยังคงถือข้อมูลส่วนบุคคลของคุณ และลบการเข้าถึงเมื่อไม่จำเป็นอีกต่อไป