ตรวจสอบแหล่งที่มาและประเภทข้อมูลที่ถูกเปิดเผย ก่อนตีความพาดหัวข่าวข้อมูลรั่วไหลว่าเป็นข้อเท็จจริงเกี่ยวกับบัญชีของคุณ
เมื่อเห็นพาดหัวข่าวข้อมูลรั่วไหล ให้ตรวจสอบก่อนว่าอะไรได้รับการยืนยันแล้ว บัญชีของคุณได้รับผลกระทบหรือไม่ และข้อมูลใดถูกเปิดเผย ข้อกล่าวอ้างบนเว็บบอร์ดของอาชญากรไม่เท่ากับประกาศจากองค์กรนั้น ขณะเดียวกัน คุณสามารถเปลี่ยนข้อมูลรับรองที่ใช้ซ้ำและเพิ่มความปลอดภัยในการเข้าถึงบัญชีได้ โดยไม่ต้องรอรายละเอียดการสอบสวนทุกประการ
นี่คือคู่มือรับมือที่ใช้ได้ในระยะยาว ไม่ใช่ฟีดรายงานเหตุการณ์ประจำสัปดาห์แบบสด และไม่ได้ยืนยันว่าบริษัทใดที่ระบุชื่อเพิ่งเกิดเหตุข้อมูลรั่วไหลที่ได้รับการยืนยันใหม่
บันทึกวันที่สี่รายการและสถานะของหลักฐานหนึ่งรายการ
แยกวันที่เกิดเหตุ วันที่ตรวจพบ วันที่เปิดเผยต่อสาธารณะ และวันที่อัปเดตบทความออกจากกัน ชุดข้อมูลเก่าที่ถูกนำมาโพสต์ใหม่วันนี้ไม่จำเป็นต้องหมายถึงการบุกรุกครั้งใหม่ เช่นเดียวกัน เหตุการณ์ที่เพิ่งเปิดเผยอาจเกี่ยวข้องกับการเข้าถึงที่เกิดขึ้นหลายเดือนก่อน
บันทึกที่มีประโยชน์ควรมีลักษณะดังนี้:
- องค์กรและประกาศอย่างเป็นทางการ: ลิงก์ไปยังหน้าความปลอดภัยหรือหน้าสนับสนุนของบริษัทเอง
- สถานะ: เป็นข้อกล่าวอ้าง อยู่ระหว่างสอบสวน ยืนยันแล้ว หรือมีการแก้ไขข้อมูลแล้ว
- ช่วงเวลาและบัญชีที่ได้รับผลกระทบ: บันทึกตามที่ระบุไว้อย่างตรงไปตรงมา หากไม่ได้ให้ข้อมูล ให้ระบุว่ายังไม่ทราบ
- ประเภทข้อมูล: แยกชื่อหรือที่อยู่อีเมลออกจากรหัสผ่าน เอกสารยืนยันตัวตน และรายละเอียดการชำระเงิน
- สิ่งที่คุณดำเนินการและกำหนดเวลา: ขั้นตอนที่ประกาศแนะนำและเวลาที่คุณดำเนินการเสร็จ
อย่าดาวน์โหลดฐานข้อมูลที่รั่วไหลมาตรวจสอบด้วยตนเอง เพราะอาจมีข้อมูลส่วนตัวของผู้อื่น ไฟล์อันตราย ระเบียนที่นำกลับมาใช้ใหม่ หรือข้อมูลที่แต่งขึ้น อย่าให้รหัสผ่านที่ใช้อยู่ในปัจจุบันแก่ “เครื่องมือตรวจสอบข้อมูลรั่วไหล” เด็ดขาด
วิธีตรวจสอบข้อกล่าวอ้างเรื่องข้อมูลรั่วไหล
การรายงานข่าวข้อมูลรั่วไหลอย่างรวดเร็วมักเริ่มจากหลักฐานที่ยังไม่ครบถ้วน โดยทั่วไป ข้อกล่าวอ้างจะผ่านขั้นตอนเหล่านี้:
- ผู้ก่อภัยคุกคามโพสต์ข้อกล่าวอ้าง
- นักข่าวหรือนักวิจัยรายงานเรื่องดังกล่าว
- องค์กรเริ่มสอบสวน
- องค์กร หน่วยงานกำกับดูแล หรือแหล่งข้อมูลที่มีอำนาจยืนยันอื่น ยืนยัน จำกัดขอบเขต หรือปฏิเสธข้อกล่าวอ้างนั้น
- ผู้ใช้ที่ถูกระบุว่าได้รับผลกระทบได้รับแจ้ง เมื่อมีข้อกำหนดให้แจ้ง
ใช้ลำดับระดับหลักฐานนี้ก่อนเชื่อรายงาน:
| ระดับหลักฐาน | สิ่งที่บอกได้ | วิธีรับมือ |
|---|---|---|
| ข้อกล่าวอ้างจากผู้ก่อภัยคุกคาม | มีข้อกล่าวอ้างเกิดขึ้น | ใช้มาตรการป้องกันที่มีต้นทุนต่ำ แต่อย่าถือว่ารายละเอียดเป็นข้อเท็จจริง |
| ตัวอย่างหรือภาพหน้าจอ | มีการแสดงข้อมูลบางส่วน | ยังคงระมัดระวัง ตัวอย่างอาจเก่า ถูกดัดแปลง หรือนำกลับมาใช้ใหม่ |
| การตรวจสอบทางเทคนิคโดยอิสระ | นักวิจัยตรวจสอบข้อกล่าวอ้างบางส่วนแล้ว | เพิ่มการเฝ้าระวังและปกป้องบัญชีที่เชื่อมโยงกัน |
| การเปิดเผยจากบริษัท | องค์กรยืนยันว่าเกิดเหตุการณ์ | ปฏิบัติตามขอบเขตและคำแนะนำที่องค์กรระบุ |
| เอกสารที่ยื่นต่อหน่วยงานกำกับดูแลหรือศาล | บันทึกอย่างเป็นทางการให้รายละเอียดเพิ่มเติม | ใช้ประเมินข้อมูลที่ยืนยันว่าถูกเปิดเผยและแนวทางเยียวยา |
| การแจ้งผู้ใช้โดยตรง | องค์กรระบุว่าคุณได้รับผลกระทบ | ดำเนินการตามขั้นตอนที่แนะนำโดยเร็ว |
ตั้งข้อสงสัยกับรายงานที่:
- เรียกข้อกล่าวอ้างว่าเป็นเรื่องที่ยืนยันแล้วโดยไม่มีหลักฐานชั้นต้น
- ถือว่าประกาศขายหรือเผยแพร่ของอาชญากรเป็นหลักฐานว่าทุกระเบียนเป็นของจริง
- สับสนระหว่างจำนวนบัญชีกับจำนวนบุคคลที่ไม่ซ้ำกัน
- อ้างว่าข้อมูลบางประเภทถูกเปิดเผย ทั้งที่ยังไม่ทราบแน่ชัด
- นำยอดสะสมในอดีตจากระบบติดตามมาเสนอเป็นจำนวนเหตุรั่วไหลประจำสัปดาห์
- ไม่ระบุแหล่งที่มาหรือวันที่เปิดเผย
เลือกวิธีรับมือให้ตรงกับข้อมูลที่ถูกเปิดเผย
ความเสียหายที่อาจเกิดขึ้นขึ้นอยู่กับข้อมูลที่เกี่ยวข้อง:
| ประเภทข้อมูล | ความเสียหายที่อาจเกิดขึ้น | การรับมือขั้นแรก |
|---|---|---|
| รหัสผ่านที่ใช้ซ้ำ | การยึดบัญชีในหลายบริการ | เปลี่ยนรหัสผ่านนั้นทุกแห่งที่นำไปใช้ซ้ำ |
| ข้อมูลรับรองอีเมล | การรีเซ็ตรหัสผ่าน การสวมรอย และการเข้าถึงข้อความส่วนตัว | ปกป้องอีเมลก่อนและยุติเซสชันที่ไม่รู้จัก |
| ข้อมูลภาษีหรือข้อมูลยืนยันตัวตน | ฟิชชิงแบบเจาะจงและการฉ้อโกงด้วยการสวมตัวตน | ตรวจสอบประกาศและเฝ้าดูบัญชีที่เกี่ยวข้อง |
| รายละเอียดธนาคารหรือการชำระเงิน | ธุรกรรมที่ไม่ได้รับอนุญาต | ติดต่อผู้ให้บริการผ่านช่องทางอย่างเป็นทางการ |
| ชื่อ อีเมล หรือหมายเลขโทรศัพท์ | ฟิชชิง สแปม และการสวมรอย | ไม่ไว้วางใจการติดต่อที่ไม่คาดคิดซึ่งอ้างข้อมูลส่วนตัวของคุณ |
| ข้อมูลกู้คืนบัญชี | การใช้กระบวนการรีเซ็ตรหัสผ่านในทางมิชอบ | อัปเดตตัวเลือกการกู้คืนและคำตอบที่ใช้ซ้ำ |
ผู้โจมตีอาจรวมรายละเอียดใหม่เข้ากับข้อมูลจากการรั่วไหลครั้งก่อน เพียงชื่อ ที่อยู่อีเมล และการรู้ว่ามีบัญชีบริการภาษี ก็อาจเพียงพอที่จะสร้างข้อความฟิชชิงที่น่าเชื่อถือ แม้ไม่มีเอกสารภาษีเลยก็ตาม
สิ่งที่ควรทำหลังเกิดข้อมูลรั่วไหล
1. ปกป้องอีเมลของคุณ
อีเมลของคุณสามารถใช้รีเซ็ตการเข้าถึงบัญชีอื่นได้
- เปลี่ยนรหัสผ่านที่อ่อนแอ ใช้ซ้ำ หรือถูกเปิดเผย เป็นรหัสผ่านเฉพาะที่ไม่ซ้ำกับบัญชีอื่น
- เปิดใช้การยืนยันตัวตนแบบหลายปัจจัย
- เลือกใช้พาสคีย์ กุญแจความปลอดภัย หรือแอปยืนยันตัวตน หากมีให้ใช้
- ตรวจสอบเซสชันที่ใช้งานและอุปกรณ์ที่ลงชื่อเข้าใช้อยู่
- ลบที่อยู่อีเมลหรือหมายเลขโทรศัพท์สำหรับกู้คืนที่ไม่รู้จัก
- ตรวจสอบกฎการส่งต่อและตัวกรองอีเมลว่ามีการเปลี่ยนแปลงโดยไม่ได้รับอนุญาตหรือไม่
2. เปลี่ยนรหัสผ่านที่ถูกเปิดเผยและรหัสผ่านที่ใช้ซ้ำ
หากรหัสผ่านที่ถูกเปิดเผยหรือสงสัยว่ารั่วไหลถูกนำไปใช้ซ้ำ ให้เปลี่ยนในทุกบัญชีที่ใช้รหัสผ่านเดียวกัน โดยให้ความสำคัญตามลำดับดังนี้:
- อีเมล
- บริการทางการเงินและภาษี
- พื้นที่เก็บข้อมูลบนคลาวด์
- บัญชีส่งข้อความและโซเชียล
- บริการช้อปปิ้งและบริการแบบสมัครสมาชิก
อย่าเพียงดัดแปลงรหัสผ่านเก่าเล็กน้อย ใช้โปรแกรมจัดการรหัสผ่านเพื่อสร้างข้อมูลรับรองที่ไม่ซ้ำกันสำหรับแต่ละบัญชี
3. ตรวจสอบมัลแวร์ในอุปกรณ์
ข้อมูลรั่วไหลจากบริการไม่ได้หมายความว่าอุปกรณ์ของคุณมีมัลแวร์โดยอัตโนมัติ แต่หากคุณพบซอฟต์แวร์ที่ไม่คุ้นเคยหรือสัญญาณอื่นว่าอุปกรณ์ถูกบุกรุกด้วย:
- หยุดใช้อุปกรณ์นั้นกับบัญชีที่มีข้อมูลอ่อนไหว
- อัปเดตระบบปฏิบัติการและเครื่องมือความปลอดภัย
- สแกนด้วยเครื่องมือความปลอดภัยที่น่าเชื่อถือ
- ลบซอฟต์แวร์และส่วนขยายเบราว์เซอร์ที่น่าสงสัย
- ใช้อุปกรณ์ที่สะอาดปลอดภัยเพื่อรีเซ็ตรหัสผ่านสำคัญ
- ลงชื่อออกจากเซสชันเดิมหลังเปลี่ยนข้อมูลรับรอง
การเปลี่ยนรหัสผ่านบนอุปกรณ์ที่ติดมัลแวร์อาจทำให้รหัสผ่านใหม่ถูกเปิดเผยไปด้วย
4. ระวังฟิชชิงแบบเจาะจง
ระแวงข้อความเกี่ยวกับ:
- การคืนภาษีหรือข้อผิดพลาดในการยื่นภาษี
- การระงับบัญชี
- การยืนยันตัวตน
- การให้ดาวน์โหลดเอกสารโดยเร่งด่วน
- การเรียกชำระเงินเพื่อปกป้องบัญชี
- คำขอยืนยันตัวตนหลายปัจจัยที่ไม่คาดคิด
เปิดแอปขององค์กรหรือพิมพ์ที่อยู่ที่คุณรู้อยู่แล้วด้วยตนเอง อย่าใช้ลิงก์ หมายเลขโทรศัพท์ หรือรายละเอียดติดต่อจากข้อความที่น่าสงสัย
5. ตรวจสอบกิจกรรมทางการเงินและการใช้ข้อมูลตัวตน
ตรวจสอบบัญชีธนาคาร บัตร และภาษีที่เกี่ยวข้องว่ามีกิจกรรมที่คุณไม่รู้จักหรือไม่ หากพบสิ่งผิดปกติ ให้ติดต่อผู้ให้บริการผ่านเว็บไซต์หรือแอปอย่างเป็นทางการ หรือข้อมูลติดต่อบนใบแจ้งยอดหรือบัตรชำระเงิน
เก็บสำเนาของ:
- ประกาศข้อมูลรั่วไหล
- ข้อความน่าสงสัยและส่วนหัวอีเมล
- บันทึกธุรกรรม
- วันที่และเวลา
- หมายเลขเรื่องหรือคดี
อย่าส่งเอกสารยืนยันตัวตนให้ผู้ที่ติดต่อมาโดยที่คุณไม่ได้ร้องขอ ตรวจสอบทุกคำขอผ่านช่องทางอย่างเป็นทางการที่หาได้โดยอิสระ
6. ใช้บริการค้นหาข้อมูลรั่วไหลอย่างระมัดระวัง
บริการค้นหาข้อมูลรั่วไหลที่น่าเชื่อถืออาจแสดงว่าที่อยู่อีเมลปรากฏอยู่ในชุดข้อมูลที่ทราบแล้วหรือไม่ ให้ถือผลลัพธ์เป็นเบาะแส ไม่ใช่ข้อพิสูจน์ขั้นสุดท้าย ยืนยันเหตุการณ์ที่ระบุชื่อผ่านองค์กรที่ได้รับผลกระทบหรือแหล่งข้อมูลที่มีอำนาจยืนยันอื่น และอย่าป้อนรหัสผ่านปัจจุบันลงในเครื่องมือตรวจสอบข้อมูลรั่วไหลเด็ดขาด
ใช้ความช่วยเหลือด้านการกู้คืนอย่างเป็นทางการในเขตอำนาจของคุณ
คำแนะนำเรื่องข้อมูลรั่วไหลของ FTC แนะนำให้ผู้ใช้ไปที่ IdentityTheft.gov เพื่อดูขั้นตอนที่ตรงกับข้อมูลที่ถูกเปิดเผย นี่เป็นแหล่งข้อมูลของสหรัฐอเมริกา ขั้นตอนการแจ้งเหตุ การคุ้มครองข้อมูลเครดิต และการออกเอกสารยืนยันตัวตนใหม่แตกต่างกันในประเทศอื่น ใช้หน่วยงานท้องถิ่นและข้อมูลติดต่อธนาคารที่ผ่านการตรวจสอบ แทนที่จะคิดว่าทุกประเทศมีแนวทางเยียวยาเหมือนกัน
หากกำลังเกิดการฉ้อโกงอยู่ ให้ติดต่อผู้ให้บริการที่เกี่ยวข้องโดยเร็ว แทนที่จะรอให้การสอบสวนเหตุรั่วไหลเสร็จสิ้น เก็บประกาศ เลขอ้างอิงธุรกรรม และหมายเลขเรื่องไว้ โดยไม่โพสต์ข้อมูลส่วนตัวของคุณซ้ำต่อสาธารณะ
E2EE ทำให้ข้อมูลรั่วไหลไม่เป็นอันตรายหรือไม่?
ไม่ การเข้ารหัสจากต้นทางถึงปลายทางสามารถจำกัดการเข้าถึงเนื้อหาข้อความที่ได้รับการปกป้อง แต่ฐานข้อมูลบัญชีที่แยกต่างหากอาจมีตัวระบุ บันทึกการยืนยันตัวตน หรือเมทาดาทา อุปกรณ์ปลายทางที่ถูกบุกรุกหรือข้อมูลสำรองที่อ่านได้ก็เปลี่ยนขอบเขตการเปิดเผยอีกเช่นกัน ระบบและกุญแจที่ได้รับผลกระทบจริงสำคัญกว่าคำโฆษณาทั่วไปเรื่องการเข้ารหัสของผลิตภัณฑ์
คำถามที่ควรถามก่อนเชื่อพาดหัวข่าว
จำนวนระเบียนเท่ากับจำนวนผู้ได้รับผลกระทบหรือไม่?
ไม่เสมอไป หลายระเบียนอาจเกี่ยวกับบุคคลเดียวกัน และชุดข้อมูลอาจรวมข้อมูลซ้ำหรือข้อมูลเก่าไว้ด้วย ใช้หน่วยที่ผู้เผยแพร่ระบุอย่างตรงไปตรงมา และอย่าเปลี่ยน “ระเบียน” ให้กลายเป็น “ผู้เสียหายที่ไม่ซ้ำกัน”
ควรเปลี่ยนรหัสผ่านทุกบัญชีหลังมีรายงานข้อมูลรั่วไหลใด ๆ หรือไม่?
ให้ความสำคัญกับข้อมูลรับรองที่ได้รับผลกระทบและทุกแห่งที่นำไปใช้ซ้ำก่อน จากนั้นปกป้องอีเมลและวิธีการกู้คืนที่เกี่ยวข้อง ปฏิบัติตามประกาศอย่างเป็นทางการ รหัสผ่านที่ไม่ซ้ำและไม่เกี่ยวข้องไม่ได้ถูกเปิดเผยโดยอัตโนมัติเพียงเพราะเกิดเหตุกับบริการอื่น
สามารถลบข้อมูลที่ถูกเปิดเผยให้หมดได้หรือไม่?
เมื่อสำเนาแพร่กระจายแล้ว ไม่มีใครรับประกันการลบอย่างสมบูรณ์ได้ เปลี่ยนข้อมูลลับที่เพิกถอนหรือเปลี่ยนใหม่ได้ ปกป้องบัญชี และเฝ้าระวังการนำไปใช้ในทางมิชอบ ระวังบริการเสียเงินที่สัญญาว่าจะลบข้อมูลรั่วไหลทุกสำเนา
ควรทำอย่างไรเมื่อได้รับแจ้งข้อมูลรั่วไหลโดยไม่คาดคิด?
ติดต่อองค์กรผ่านแอปหรือเว็บไซต์ที่คุณรู้จัก หรือหมายเลขที่ตรวจสอบได้โดยอิสระ อย่าลงชื่อเข้าใช้ผ่านลิงก์ในข้อความหรือจ่ายค่าธรรมเนียมเพื่อ “ปกป้อง” บัญชี คำแนะนำด้านความปลอดภัยของ CISA แนะนำให้รู้เท่าทันฟิชชิง ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำ เปิดใช้การยืนยันตัวตนแบบหลายปัจจัย และอัปเดตซอฟต์แวร์
