การได้รับแจ้งเตือนเรื่องข้อมูลรั่วไหลในกล่องจดหมายอาจทำให้คุณตื่นตระหนกได้ แต่ความตื่นตระหนกไม่ใช่แผนการ หากคุณกำลังสงสัยว่าควรทำอย่างไรเมื่อได้รับข่าวการรั่วไหลของข้อมูล คำตอบคือรายการตรวจสอบสั้นๆ ที่เรียงลำดับไว้: ยืนยันว่าอะไรรั่วไหล ปกป้องบัญชีของคุณ เฝ้าระวังการใช้งานในทางที่ผิด และลดความเสี่ยงของคุณสำหรับครั้งต่อไป เหตุการณ์ล่าสุดแสดงให้เห็นว่าทำไมลำดับจึงสำคัญ ชื่อ ที่อยู่อีเมล และวันเกิดที่รั่วไหลไม่จำเป็นต้องมีรหัสผ่านก็เป็นประโยชน์ต่ออาชญากร เพราะข้อมูลเหล่านี้ทำให้ข้อความฟิชชิ่งน่าเชื่อถือยิ่งขึ้นมาก
ขั้นตอนที่ 1: ยืนยันว่าอะไรรั่วไหลและคุณได้รับผลกระทบหรือไม่
เริ่มจากตัวประกาศแจ้งเตือนเอง แต่ตรวจสอบก่อนที่จะคลิกอะไรก็ตาม อาชญากรรู้ว่าผู้คนคาดว่าจะได้รับอีเมลแจ้งเหตุรั่วไหล และการแจ้งเตือนปลอมเป็นวิธีง่ายๆ ในการเก็บข้อมูลเพิ่มเติม ไปที่เว็บไซต์หรือแอปอย่างเป็นทางการของบริษัทโดยพิมพ์ที่อยู่ด้วยตัวเอง และมองหาประกาศที่นั่น
จากนั้นพิจารณาว่าข้อมูลประเภทใดที่เกี่ยวข้อง เพราะสิ่งนี้กำหนดการดำเนินการต่อไปของคุณ ในเหตุการณ์ข้อมูลรั่วไหลของ Sony So-net และ Plala ซึ่งเปิดเผยข้อมูล 2.58 ล้านระเบียน ข้อมูลที่รั่วไหลรวมถึงชื่อ ที่อยู่อีเมล และวันเกิด ขณะที่รหัสผ่านและหมายเลขบัตรเครดิตไม่ใช่ส่วนหนึ่งของการรั่วไหลตามรายงาน นั่นเป็นระดับความเสี่ยงที่แตกต่างอย่างมากจากเหตุการณ์ที่เกี่ยวข้องกับข้อมูลการชำระเงิน เช่นเดียวกัน เมื่อ H2O Retailing และห้างสรรพสินค้าฮันคิวฮันชินประกาศว่าข้อมูลที่เกี่ยวข้องกับสมาชิก H2O ID ประมาณ 1.26 ล้านคนถูกรั่วไหล สมาชิกจำเป็นต้องเข้าใจว่าข้อมูล-field ใดได้รับผลกระทบก่อนตัดสินใจว่าแต่ละขั้นตอนเร่งด่วนเพียงใด
จดบันทึกสิ่งต่อไปนี้ขณะอ่านประกาศ:
- ประเภทข้อมูลที่รั่วไหล (ข้อมูลระบุตัวตน ข้อมูลติดต่อ ข้อมูลรับรอง ข้อมูลการชำระเงิน)
- วันที่บริษัทระบุว่าเหตุการณ์เกิดขึ้นหรือถูกประกาศ
- การดำเนินการใดๆ ที่บริษัทแนะนำหรือบริการที่บริษัทเสนอ
ขั้นตอนที่ 2: เปลี่ยนรหัสผ่านและปกป้องบัญชีของคุณ
แม้ว่าประกาศจะระบุว่ารหัสผ่านไม่ได้รับผลกระทบ การเปลี่ยนข้อมูลรับรองสำหรับบริการที่ได้รับผลกระทบก็เป็นมาตรการป้องกันที่สมเหตุสมผล จัดลำดับความสำคัญตามนี้: บัญชีที่ถูกละเมิด บัญชีอีเมลของคุณ (เพราะสามารถรีเซ็ตได้เกือบทุกอย่าง) และเว็บไซต์อื่นใดที่คุณใช้รหัสผ่านเดียวกันซ้ำ
ใช้รหัสผ่านที่ยาวและไม่ซ้ำกันสำหรับแต่ละบัญชี โดยควรสร้างและจัดเก็บในโปรแกรมจัดการรหัสผ่าน จากนั้นเปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) ทุกที่ที่มีให้บริการ รหัสผ่านแบบแอปหรือฮาร์ดแวร์ security key โดยทั่วไปแข็งแกร่งกว่ารหัสผ่านทางข้อความ แต่ปัจจัยที่สองใดๆ ก็ดีกว่าไม่มีเลย
ตรวจสอบการตั้งค่าบัญชีขณะที่คุณเข้าสู่ระบบด้วย:
- ตรวจสอบที่อยู่อีเมลสำหรับกู้คืนและหมายเลขโทรศัพท์สำหรับการเปลี่ยนแปลงที่คุณไม่ได้ทำ
- ออกจากระบบเซสชันและอุปกรณ์ที่ใช้งานอยู่ทั้งหมด
- ลบแอปที่เชื่อมต่ออยู่ซึ่งคุณไม่ได้ใช้งานแล้ว
ขั้นตอนที่ 3: เฝ้าระวังฟิชชิ่ง การฉ้อโกง และการใช้งานข้อมูลระบุตัวตนในทางที่ผิด
นี่คือขั้นตอนที่หลายคนข้ามไป และเป็นจุดที่ข้อมูลพื้นฐานที่รั่วไหลก่อให้เกิดอันตรายมากที่สุด ชื่อ ที่อยู่อีเมล และวันเกิดก็เพียงพอที่จะเขียนข้อความที่ดูเหมือนมาจากบริษัทที่คุณใช้งานจริง ส่งถึงคุณเป็นการส่วนตัว คาดหวังการติดต่อประเภทนี้หลังการรั่วไหล และปฏิบัติต่อข้อความที่ไม่คาดคิดด้วยความสงสัยแม้ว่าจะอ้างอิงรายละเอียดที่ถูกต้องก็ตาม
นิสัยเชิงปฏิบัติช่วยได้:
- อย่าคลิกลิงก์หรือเปิดไฟล์แนบในข้อความที่ไม่ได้รับการร้องขอ ไปที่เว็บไซต์อย่างเป็นทางการโดยตรง
- ระวังความเร่งด่วน เช่น การขู่ว่าจะปิดบัญชีหรือการขอให้ยืนยันตัวตน
- อย่าแชร์รหัสใช้ครั้งเดียวกับ任何人ที่ติดต่อคุณ
หากข้อมูลการชำระเงินเกี่ยวข้อง ตรวจสอบรายการเดินบัญชีบัตรและธนาคารของคุณเป็นประจำ และรายงานค่าใช้จ่ายที่ไม่คุ้นเคยโดยเร็ว แม้แต่หมายเลขบางส่วนก็สำคัญ: เมื่อ Origin Energy ยืนยันการรั่วไหลที่มีหมายเลขบัตรเครดิตหรือบัญชีธนาคารบางส่วน บทเรียนคือเศษข้อมูลยังสามารถนำไปรวมกับรายละเอียดอื่นๆ เพื่อทำให้การหลอกลวงฟังดูถูกต้องตามกฎหมาย ในประเทศของคุณหากมีให้บริการ พิจารณาการแจ้งเตือนการฉ้อโกงหรือการอายัดเครดิตหากข้อมูลระบุตัวตนที่ออกโดยรัฐบาลรั่วไหล
ขั้นตอนที่ 4: ลดความเสี่ยงของคุณก่อนการรั่วไหลครั้งต่อไป
คุณไม่สามารถควบคุมได้ว่าบริษัทปกป้องข้อมูลของคุณได้ดีเพียงใด แต่คุณสามารถควบคุมได้ว่าบริษัทถือข้อมูลของคุณมากน้อยเพียงใด ลบบัญชีที่คุณไม่ได้ใช้งานแล้ว หลีกเลี่ยงการให้วันเกิดหรือหมายเลขโทรศัพท์จริงกับบริการที่ไม่จำเป็นต้องใช้ และใช้ที่อยู่อีเมลแยกต่างหากหรือนามแฝงสำหรับบัญชีสำคัญเทียบกับการสมัครใช้งานชั่วคราว
ยังช่วยให้เข้าใจด้วยว่าการรั่วไหลกำลังเปลี่ยนแปลงไป เมื่อ แก๊ง ransomware ขโมยข้อมูลก่อนที่จะเข้ารหัส บริษัทที่มีข้อมูลสำรองที่ดีก็ยังสามารถรั่วไหลข้อมูลของคุณได้ สิ่งนี้ทำให้การลดข้อมูลในฝั่งของคุณมีค่ามากขึ้น ไม่ใช่น้อยลง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ข้อความเชิงปฏิบัติคือคุณไม่จำเป็นต้องทำทุกอย่างพร้อมกัน และคุณไม่จำเป็นต้องคิดถึงกรณีที่เลวร้ายที่สุด คุณต้องทำสิ่งที่ถูกต้องตามลำดับ การรั่วไหลที่เปิดเผยเพียงชื่อ อีเมล และวันเกิดเรียกร้องให้เฝ้าระวังฟิชชิ่งและเสริมความปลอดภัยของบัญชีให้แน่นหนายิ่งขึ้น การรั่วไหลที่มีข้อมูลทางการเงินหรือข้อมูลระบุตัวตนจากรัฐบาลเรียกร้องให้ติดตามอย่างใกล้ชิดและอาจอายัดเครดิต ในทั้งสองกรณี รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัยเป็นรากฐาน และการตอบสนองอย่างใจเย็นและเป็นระบบย่อมดีกว่าการตอบสนองอย่างเร่งรีบ
รายการตรวจสอบการดำเนินการของคุณ
- ยืนยันประกาศแจ้งการรั่วไหลผ่านเว็บไซต์อย่างเป็นทางการของบริษัท ไม่ใช่ลิงก์ในอีเมล
- ระบุประเภทข้อมูลที่รั่วไหลอย่างชัดเจน
- เปลี่ยนรหัสผ่านของบัญชีที่ได้รับผลกระทบ อีเมลของคุณ และการเข้าสู่ระบบที่ใช้ซ้ำ
- เปิดใช้ MFA สำหรับอีเมล บัญชีการเงิน และบัญชีช้อปปิ้งของคุณ
- ปฏิบัติต่อข้อความที่ไม่คาดคิดว่าเป็นที่น่าสงสัยและหลีกเลี่ยงการคลิกลิงก์
- ติดตามรายการเดินบัญชีธนาคารและบัตร และพิจารณาการอายัดเครดิตหากข้อมูลระบุตัวตนรั่วไหล
- ปิดบัญชีที่ไม่ได้ใช้งานและแชร์ข้อมูลส่วนบุคคลน้อยลงในอนาคต
หากคุณได้รับประกาศแจ้งการรั่วไหล ให้ทำตามรายการนี้วันนี้ สำหรับตัวอย่างการดำเนินการที่เหยื่อรายล่าสุดควรทำ โปรดอ่านรายการตรวจสอบการรั่วไหลของ H2O ID และรายงานของเราเกี่ยวกับการรั่วไหลของ Sony So-net และ Plala การรู้ว่าต้องทำอะไรเมื่อได้รับข่าวการรั่วไหลของข้อมูลจะเปลี่ยนช่วงเวลาที่ตึงเครียดให้กลายเป็นสิ่งที่จัดการได้
