เหตุการณ์ร้องเรียนเรื่อง Network Security บน Facebook ปี 2016
ในปี 2016 Facebook ไม่ได้ถูกแฮกในระดับใหญ่ที่ทำให้ข้อมูลส่วนตัวรั่วไหลแบบครั้งเดียว แต่มีเหตุการณ์เกี่ยวข้องกับความปลอดภัยดังนี้:
เหตุการณ์สำคัญรอบปี 2016
- Cambridge Analytica (เปิดเผย 2018 แต่เกิด 2014-2015): ข้อมูล 87 ล้านผู้ใช้ถูกเก็บผ่านแอป "This Is Your Digital Life" โดยไม่ได้รับความยินยอม
- Bug Bounty และ Vulnerability Reports: มีนักวิจัยความปลอดภัยรายงานช่องโหว่ต่างๆ ตลอดปี
- Phishing และ Scams: การหลอกลวงให้ผู้ใช้ให้ข้อมูลล็อกอินผ่านหน้าเว็บปลอม
เหตุการณ์แฮกใหญ่ครั้งต่อมา (2019)
เดือนกันยายน 2019 Facebook เปิดเผยช่องโหว่ "View As" ทำให้แฮกเกอร์ขโมย Access Tokens ของ 50 ล้านบัญชี (รวม Phone Numbers, Emails) ได้
วิธีตรวจสอบว่าบัญชี Facebook ถูกแฮกหรือไม่
- เข้า Settings & Privacy > Settings > Security and Login
- ดูที่ Where You're Logged In - ตรวจสอบอุปกรณ์/สถานที่ที่ไม่คุ้นเคย
- ตรวจสอบ Recent Emails from Facebook (Settings > Security > See recent emails from Facebook)
- เปิดใช้งาน Two-Factor Authentication (2FA)
- ตั้งค่า Login Alerts (แจ้งเตือนเมื่อมีการล็อกอินใหม่)
ภัยคุกคามทั่วไปบน Facebook
- Phishing: อีเมล/ข้อความปลอมแปลงเป็น Facebook ขอรหัสผ่าน
- Clickjacking: หลอกให้คลิกลิงก์/ปุ่มที่ซ่อนอยู่
- Self-XSS: หลอกให้รันโค้ด JavaScript ใน Console
- Survey Scams: สำรวจปลอมเพื่อขโมยข้อมูล
- Identity Theft: สร้างโปรไฟล์ปลอมโดยใช้ชื่อ/รูปของคุณ
มาตรการป้องกัน
- ใช้รหัสผ่านที่ไม่ซ้ำกับเว็บอื่น (Password Manager ช่วยได้)
- เปิด 2FA (Authentication App หรือ Hardware Key ดีกว่า SMS)
- ตรวจสอบ Login Activity เป็นประจำ
- ระวังลิงก์/ไฟล์แนบที่น่าสงสัย
- ตั้งค่า Privacy ให้เหมาะสม (Who can see posts, friend requests, lookup by phone/email)
