รายงานระบุว่าคลังข้อมูลออนไลน์ที่ไม่ได้ป้องกันซึ่งเชื่อมโยงกับ Vibetech บริษัทพัฒนาซอฟต์แวร์ AI สัญชาติอินเดีย ได้เปิดเผยข้อมูลหลายล้านระเบียนให้ใครก็ตามที่มีการเชื่อมต่ออินเทอร์เน็ตสามารถเข้าถึงได้ จากรายงานดังกล่าว การค้นพบ ฐานข้อมูล Vibetech เปิดเผยข้อมูล 13.7 ล้านระเบียน นี้เกิดขึ้นโดยนักวิจัยความปลอดภัยไซเบอร์ และเกี่ยวข้องกับข้อมูลที่เชื่อมโยงกับองค์กรต่างๆ รวมถึง Amazon, AT&T, PayPal, Walmart, FBI และ Interpol ข้อมูลจำนวนมากดูเหมือนมาจากการรั่วไหลครั้งเก่า และรายละเอียดสำคัญยังไม่ได้รับการยืนยัน
นี่คือสิ่งที่ได้รับการรายงาน เหตุใดข้อมูลที่ถูกนำกลับมาใช้ซ้ำจึงยังคงมีความสำคัญ และคุณสามารถทำอะไรได้บ้าง
สิ่งที่ฐานข้อมูลที่ถูกเปิดเผยรายงานว่ามีอยู่
คลังข้อมูลดังกล่าว reportedly สามารถเข้าถึงได้โดยใครก็ตามทางออนไลน์ โดยไม่มีอุปสรรคในการเข้าถึงที่ชัดเจน จากสรุปของแหล่งข่าว ฐานข้อมูลนี้บรรจุประมาณ 13.7 ล้านระเบียน ซึ่งรวมถึง:
- ที่อยู่อีเมล
- ชื่อผู้ใช้
- รหัสผ่าน
- หมายเลขโทรศัพท์
- รายละเอียดบัญชีธนาคาร
ระเบียนเหล่านี้เชื่อมโยงกับชื่อที่รู้จักกันดีมากมาย: Amazon, AT&T, PayPal, Walmart, FBI, Interpol และโดเมน Casio.ru ที่เชื่อมโยงกับรัสเซีย รวมถึง Vibetech เอง รายงานระบุว่าข้อมูลจำนวนมากมาจากการรั่วไหลของข้อมูลในอดีต มากกว่าจะมาจากการถูกโจมตีครั้งใหม่ขององค์กรเหล่านั้น
ประเด็นหลังนี้สำคัญ การปรากฏอยู่ในชุดข้อมูลควบคู่กับชื่อแบรนด์ไม่ได้หมายความว่าบริษัทนั้นถูกแฮ็กอีกครั้งเสมอไป อาจหมายความเพียงว่าผู้ที่ใช้บริการเหล่านั้นมีข้อมูลรั่วไหลในเหตุการณ์ก่อนหน้า และข้อมูลเหล่านั้นถูกนำมารวบรวมไว้ในที่เดียวในภายหลัง
เหตุใดข้อมูลการรั่วไหลที่ถูกนำกลับมาใช้ซ้ำจึงยังคงเป็นภัยต่อผู้คน
เป็นเรื่องง่ายที่จะมองข้ามการรั่วไหลที่ประกอบด้วยข้อมูลเก่า แต่นั่น将是ความผิดพลาด ข้อมูลการรั่วไหลที่ถูกรวบรวมมานั้นมีค่า precisely เพราะมันถูกจัดระเบียบและค้นหาได้
นี่คือวิธีที่ระเบียนที่ถูกนำกลับมาใช้ซ้ำยังสามารถก่ออันตรายได้:
- การยัดข้อมูลรับรอง (Credential stuffing): ผู้โจมตีนำคู่อีเมลและรหัสผ่านที่รั่วไหลไปลองใช้บนเว็บไซต์อื่น หากคุณใช้รหัสผ่านซ้ำ การรั่วไหลครั้งเก่าครั้งเดียวสามารถปลดล็อกบัญชีใหม่กว่าได้
- ฟิชชิงแบบเจาะจง: หมายเลขโทรศัพท์ ชื่อผู้ใช้ และรายละเอียดบัญชีทำให้ข้อความหลอกลวงน่าเชื่อถือมากขึ้น ข้อความที่อ้างอิงข้อมูลจริงมีแนวโน้มที่จะได้รับความไว้วางใจมากกว่า
- การฉ้อโกงทางการเงิน: รายละเอียดบัญชีธนาคารที่ถูกเปิดเผยสามารถใช้พยายามโอนเงินโดยทุจริตหรือสร้างโปรไฟล์เพื่อขโมยตัวตน
- การรวมข้อมูล: เมื่อข้อมูลจากการรั่วไหลหลายครั้งอยู่ในคลังเดียว การเชื่อมโยงชิ้นส่วนของตัวตนบุคคลจะทำได้ง่ายขึ้น
รูปแบบนี้ไม่ได้เกิดขึ้นเฉพาะในกรณีนี้ ชุดข้อมูลตัวตนขนาดใหญ่ยังคงปรากฏขึ้นเรื่อยๆ ดังที่เห็นได้จากรายงานเกี่ยวกับการสอบสวนของ FBI ต่อการขายใบขับขี่ 153 ล้านใบในดาร์กเว็บ และการสอบสวนของกรรมาธิการความเป็นส่วนตัวแคนาดาต่อการรั่วไหลของ IDScan.net ในแต่ละกรณี ความเสี่ยงที่ยั่งยืนมาจากระยะเวลาที่ข้อมูลส่วนบุคคลยังคงหมุนเวียนอยู่
สิ่งที่ยังไม่ได้รับการยืนยันเกี่ยวกับบทบาทของ Vibetech
รายงานยังคงมีความคลุมเครืออย่างมีนัยสำคัญ และเป็นเรื่องที่ควรชี้แจงให้ชัดเจน
- ฐานข้อมูลเชื่อมโยงกับ Vibetech แต่ความเชื่อมโยงของบริษัทกับข้อมูลที่ถูกเปิดเผยถูกอธิบายว่าไม่ชัดเจน
- ไม่ได้รับการยืนยันว่า Vibetech สร้าง รวบรวม หรือเพียงแค่โฮสต์ข้อมูล หรือมีบุคคลที่สามเป็นผู้รับผิดชอบ
- แหล่งข่าวไม่ได้ระบุว่า Amazon, AT&T, PayPal, Walmart, FBI หรือ Interpol ประสบการรั่วไหลครั้งใหม่
- รายละเอียดเกี่ยวกับระยะเวลาที่คลังข้อมูลถูกเปิดเผย และมีผู้อื่นเข้าถึงหรือไม่ ไม่ได้ระบุไว้ในข้อความที่มีอยู่
จนกว่าบริษัทหรือองค์กรที่ถูกกล่าวถึงจะตอบสนอง ข้อกล่าวอ้างเหล่านี้ควรถือว่ายังไม่ได้รับการยืนยัน การปรากฏชื่อหน่วยงานอย่าง FBI และ Interpol อาจสะท้อนถึงที่อยู่อีเมลหรือบัญชีที่เชื่อมโยงกับโดเมนเหล่านั้น แต่แหล่งข่าวไม่ได้อธิบายลักษณะของระเบียนเหล่านั้น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คุณไม่จำเป็นต้องรู้ว่าข้อมูลของคุณอยู่ในคลังข้อมูลนี้หรือไม่เพื่อที่จะดำเนินการอย่างสมเหตุสมผล หากคุณเคยมีบัญชีกับผู้ค้าปลีกรายใหญ่ บริษัทโทรคมนาคม หรือบริการชำระเงิน ข้อมูลของคุณอาจหมุนเวียนอยู่แล้วจากการรั่วไหลครั้งก่อน คำถามในทางปฏิบัติคือข้อมูลเก่าเหล่านั้นยังสามารถถูกนำมาใช้โจมตีคุณได้หรือไม่
ปัจจัยที่ใหญ่ที่สุดคือการใช้รหัสผ่านซ้ำ หากรหัสผ่านที่รั่วไหลตรงกับรหัสผ่านที่คุณใช้อยู่ในปัจจุบัน ผู้โจมตีไม่จำเป็นต้องมีการรั่วไหลครั้งใหม่เพื่อเข้าถึง ปัจจัยที่สองคือระดับความไว้วางใจของคุณต่อข้อความที่ไม่พึงประสงค์ ให้ระมัดระวังต่อข้อความ อีเมล และสายโทรที่ไม่ได้คาดคิดซึ่งกล่าวถึงบัญชีของคุณ แม้ว่าจะมีข้อมูลส่วนบุคคลที่ถูกต้องก็ตาม
วิธีตรวจสอบการเปิดเผยข้อมูลและปกป้องบัญชีของคุณ
- ตรวจสอบการรั่วไหลที่รู้จัก ใช้บริการแจ้งเตือนการรั่วไหลที่น่าเชื่อถือเพื่อดูว่าที่อยู่อีเมลหรือหมายเลขโทรศัพท์ของคุณปรากฏในการรั่วไหลที่รู้จักหรือไม่
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำ เริ่มจากอีเมล บัญชีธนาคาร และบัญชีชำระเงิน ทุกบัญชีควรมีรหัสผ่านที่ไม่ซ้ำกัน โดย ideally สร้างและจัดเก็บไว้ในตัวจัดการรหัสผ่าน
- เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) เลือกใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์มากกว่า SMS เมื่อเป็นไปได้ เพื่อให้รหัสผ่านที่รั่วไหลเพียงอย่างเดียวไม่เพียงพอ
- จับตาดูบัญชีทางการเงินของคุณ ตรวจสอบรายการเดินบัญชีธนาคารและบัตร และตั้งค่าการแจ้งเตือนธุรกรรม ติดต่อธนาคารของคุณหากพบสิ่งผิดปกติ
- ระแวงต่อความพยายามติดต่อ อย่าคลิกลิงก์ในข้อความที่ไม่คาดคิด ให้เข้าถึงเว็บไซต์หรือแอปอย่างเป็นทางการโดยตรงแทน
- พิจารณาการอายัดเครดิต หากรายละเอียดธนาคารหรือข้อมูลตัวตนอื่นๆ อาจถูกเปิดเผย การอายัดสามารถจำกัดการเปิดบัญชีใหม่ในชื่อของคุณ
ประเด็นสำคัญ
เรื่องราวฐานข้อมูล Vibetech เปิดเผยข้อมูล 13.7 ล้านระเบียนยังคงพัฒนาอยู่ และข้อกล่าวอ้างที่สำคัญที่สุดยังไม่ได้รับการยืนยัน สิ่งที่ชัดเจนคือข้อมูลการรั่วไหลเก่าไม่มีวันหมดอายุ ตรวจสอบว่าที่อยู่อีเมลและรหัสผ่านของคุณปรากฏในการรั่วไหลที่รู้จักหรือไม่ เปลี่ยนไปใช้รหัสผ่านที่ไม่ซ้ำกันพร้อม 2FA และเฝ้าระวังฟิชชิง สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการแพร่กระจายของชุดข้อมูลตัวตนขนาดใหญ่ อ่านรายงานของเราเกี่ยวกับการสอบสวนของ FBI ต่อการรั่วไหลของใบขับขี่ และเรื่องราว IDScan.net ที่ลิงก์ไว้ข้างต้น
FAQ Q1: ฐานข้อมูล Vibetech เปิดเผยข้อมูลกี่ระเบียน? A1: ฐานข้อมูล Vibetech reportedly เปิดเผยข้อมูลประมาณ 13.7 ล้านระเบียน การค้นพบนี้เกิดขึ้นโดยนักวิจัยความปลอดภัยไซเบอร์ Q2: องค์กรใดบ้างที่เชื่อมโยงกับข้อมูลที่ถูกเปิดเผย? A2: ระเบียนเหล่านี้เชื่อมโยงกับ Amazon, AT&T, PayPal, Walmart, FBI, Interpol, โดเมน Casio.ru ที่เชื่อมโยงกับรัสเซีย และ Vibetech เอง ข้อมูลจำนวนมากมาจากการรั่วไหลของข้อมูลในอดีต มากกว่าจะมาจากการถูกโจมตีครั้งใหม่ Q3: ข้อมูลประเภทใดอยู่ในฐานข้อมูลที่ถูกเปิดเผย? A3: ระเบียน reportedly รวมถึงที่อยู่อีเมล ชื่อผู้ใช้ รหัสผ่าน หมายเลขโทรศัพท์ และรายละเอียดบัญชีธนาคาร คลังข้อมูลสามารถเข้าถึงได้โดยใครก็ตามทางออนไลน์โดยไม่มีอุปสรรคในการเข้าถึงที่ชัดเจน Q4: เหตุใดข้อมูลการรั่วไหลที่ถูกนำกลับมาใช้ซ้ำจึงยังคงอันตราย? A4: ข้อมูลการรั่วไหลที่ถูกรวบรวมนั้นถูกจัดระเบียบและค้นหาได้ ทำให้เกิดการยัดข้อมูลรับรอง ฟิชชิงแบบเจาะจง การฉ้อโกงทางการเงิน และการรวมข้อมูลตัวตน การรั่วไหลครั้งเก่าครั้งเดียวสามารถปลดล็อกบัญชีใหม่กว่าได้หากใช้รหัสผ่านซ้ำ Q5: นี่หมายความว่า Amazon, FBI หรือองค์กรอื่นๆ ที่ถูกกล่าวถึงถูกแฮ็กอีกครั้งหรือไม่? A5: ไม่จำเป็น การปรากฏอยู่ในชุดข้อมูลควบคู่กับชื่อแบรนด์อาจหมายความเพียงว่าผู้ที่ใช้บริการเหล่านั้นมีข้อมูลรั่วไหลในเหตุการณ์ก่อนหน้าและถูกนำมารวบรวมไว้ในที่เดียว ---END---
