ความต้องการบริการส่งอาหารอย่าง DoorDash เพิ่มขึ้นอย่างรวดเร็วจากการระบาดของโควิด-19 เนื่องจากเราให้แอปเหล่านี้ข้อมูลส่วนตัวและการเงินจำนวนมาก คุณต้องถามตัวเองว่า ข้อมูลของฉันปลอดภัยหรือไม่?
การรั่วไหลข้อมูล DoorDash ระดับใหญ่โดยบุคคลที่สาม ถูกค้นพบในเดือนพฤษภาคม 2019 ข้อมูลส่วนตัวและรายละเอียดการเงินจำนวนมากถูกละเมิดระหว่างการรั่วไหล ทำให้หลายคนเสี่ยงต่อการโจมตีทางไซเบอร์
คุณจะรู้ได้อย่างไรว่าคุณได้รับผลกระทบจากการรั่วไหลข้อมูล DoorDash? และหากได้รับผลกระทบ คุณจะทำอะไรได้บ้าง?
การรั่วไหลข้อมูล DoorDash
การรั่วไหลขนาดใหญ่ ซึ่ง DoorDash รายงานในบล็อกโพสต์ในเดือนกันยายน 2019 กระทบข้อมูลของผู้ใช้ ผู้ส่งอาหาร (Dashers) และพ่อค้า (merchants) จำนวนสูงสุด 4.2 ล้านคน
ในข้อมูลที่รั่วไหล รวมถึงข้อมูลโปรไฟล์ เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ประวัติการสั่งซื้อ และสำคัญกว่า คือ ที่อยู่บ้าน มีโอกาสที่คนแปลกหน้าจะรู้ทุกอย่างเกี่ยวกับคุณ - รวมถึงที่คุณอาศัย!
นอกจากนี้ การรั่วไหลยังเปิดเผยรหัสผ่านที่ถูกแฮช (hashed) และเกลือ (salted)
การแฮชและการเกลือ เป็นฟังก์ชันที่คล้ายการเข้ารหัสมาตรฐาน ที่เว็บไซต์ใช้เพื่อปกป้องรหัสผ่านจากแฮกเกอร์ ไม่เหมือนการเข้ารหัส การแฮชไม่ได้ออกแบบมาเพื่อให้ย้อนกลับได้ แต่อาชญากรรมไซเบอร์หลายคนพบวิธีแฮกแม้รหัสผ่านที่ถูกแฮชแล้ว
เพิ่มเติม การรั่วไหลเปิดเผยเลข 4 หลักสุดท้ายของบัตรเครดิตหรือรายละเอียดการชำระเงินของลูกค้า รวมถึงเลข 4 หลักสุดท้ายของหมายเลขบัญชีธนาคารของพ่อค้าและผู้ส่งอาหาร
ผู้ส่งอาหารประมาณ 100,000 คน ยังมีเลขบัตรประจำตัวคนขับถูกเปิดเผย
คุณได้รับผลกระทบจากการรั่วไหลข้อมูล DoorDash หรือไม่?
DoorDash ติดต่อผู้ได้รับผลกระทบทุกคน ดังนั้นคุณอาจได้รับอีเมลราวเวลาที่เกิดการรั่วไหล
หากคุณคิดว่าไม่ได้รับ หรือไม่จำได้ว่ารับ เรื่องดีที่สุดคือค้นหาในกล่องจดหมายและโฟลเดอร์ต่างๆ เพื่อตรวจสอบว่าคุณอาจพลาดไป
การรั่วไหลข้อมูลส่งผลต่อผู้ใช้ที่เข้าร่วมแพลตฟอร์ม ในหรือก่อนวันที่ 5 เมษายน 2018 ดังนั้นอีกวิธีตรวจสอบคือตรวจสอบวันที่สมัครสมาชิก ค้นหาอีเมลยืนยัน หรือประวัติการสั่งซื้อในแอป คุณยังสามารถตรวจสอบรายการธุรกรรมในใบแจ้งยอดบัตรเครดิตเพื่อติดตามว่าเริ่มสั่งเมื่อไหร่
Have I Been Pwned?
มีเว็บไซต์ที่ใช้งานง่ายสำหรับตรวจสอบว่าอีเมลที่เชื่อมโยงกับบัญชี DoorDash ของคุณ เคยเป็นส่วนของการรั่วไหลข้อมูลหรือไม่ Have I Been Pwned ให้อินเทอร์เฟซง่ายๆ ที่คุณพิมพ์อีเมลเพื่อตรวจสอบ เว็บไซต์ค้นหาการรั่วไหลข้อมูลที่มีข้อมูลรั่วไหลเชื่อมโยงกับที่อยู่นั้น
บริการ Pwned Passwords ของพวกเขาตรวจสอบรหัสผ่านของผู้คนกับการรั่วไหลข้อมูลก่อนหน้านี้ด้วย
หากคุณต้องการได้รับแจ้งเตือนเมื่ออีเมลของคุณถูกเกี่ยวข้องกับการรั่วไหลข้อมูลในอนาคต คุณสามารถสมัครรับการแจ้งเตือนอีเมลฟรีของพวกเขาได้
ตัวตรวจสอบการรั่วไหลอื่นๆ ที่สามารถใช้ได้?
นอกจาก Pwned แล้ว คุณยังสามารถใช้ Breach Alarm และ Dehashed ได้
Breach Alarm ตรวจสอบอีเมลของคุณกับการรั่วไหลข้อมูลล่าสุด ตามรายการข้อมูลที่แฮกเกอร์โพสต์ Dehashed เป็นเครื่องมือค้นหาการรั่วไหลข้อมูลที่ครอบคลุม ตรวจสอบไม่ใช่แค่อีเมล แต่ยังรวมถึงชื่อและชื่อผู้ใช้
เว็บไซต์เหล่านี้ทำงานโดยการรวบรวมข้อมูลจาก deep web ข้อมูลดังกล่าวได้มาหลังจากการรั่วไหลและโพสต์โดยแฮกเกอร์
ความปลอดภัยบัญชี Google
Google ก็มีวิธีให้คุณตรวจสอบว่า Gmail ของคุณเคยเป็นส่วนของการรั่วไหลข้อมูลหรือไม่ ผ่านการตั้งค่าบัญชี Google เมื่อคุณเปิด Gmail คลิกกล่องจุด ข้างไอคอนของคุณที่มุมขวาบนของเบราว์เซอร์ จากนั้นไปที่บัญชี
ที่นี่คุณจะเห็นคำเตือนสีแดงขนาดใหญ่ แจ้งปัญหาความปลอดภัยสำคัญที่พบ กล่าวคือ หากอีเมลของคุณเป็นส่วนของการรั่วไหลข้อมูลล่าสุด คุณสามารถ คลิก take action เพื่อไปที่การตรวจสอบความปลอดภัย ที่นี่คุณจะเห็นว่ารหัสผ่านที่บันทึกไว้เคยเป็นส่วนของการรั่วไหลไหน ที่ด้านล่างคุณจะเห็นรายการแอปบุคคลที่สามที่เข้าถึงข้อมูลของคุณ คุณสามารถเพิกถอนการเข้าถึงได้ที่นี่
อาชญากรรมไซเบอร์สามารถทำอะไรกับข้อมูลของฉันได้บ้าง?
อาชญากรรมไซเบอร์สามารถขายข้อมูลของคุณบนดาร์กเว็บ ตามรายงาน บัญชี DoorDash ที่มีรายละเอียดบัตรเครดิตผูกมอยู่ ถูกขายบนดาร์กเว็บเพียงไม่กี่ดอลลาร์
ในขณะที่ขโมยเล็กๆ น้อยๆ อาจใช้เพื่อรับอาหารฟรี บางครั้งใช้เครดิต DoorDash ของคุณ แฮกเกอร์ระดับสูงสามารถซื้ออีเมลและรหัสผ่านที่แฮกแล้วเป็นจำนวนมาก สามารถทดสอบกับเว็บไซต์อื่นๆ ในการโจมตีที่เรียกว่า Credential Stuffing หากสำเร็จ พวกเขาสามารถแฮกเข้าบัญชีธนาคารและถอนเงิน ใช้บัตรเครดิตซื้อของแพง หรือใช้บัญชีของคุณโจมตีฟิชชิงกับรายชื่อติดต่อของคุณ
เพิ่มเติม PII ของคุณสามารถใช้สำหรับการขโมยตัวตนหรืออาชญากรรมอื่นๆ
ทำไงดี หากข้อมูลของฉันถูกละเมิด?
หากคุณเป็นส่วนหนึ่งของการรั่วไหล มีโอกาสว่าข้อมูลของคุณอยู่ระหว่างขายบนดาร์กเว็บแล้ว ใครสว่างานอาจมีข้อมูลของคุณและรอโจมตี แม้การรั่วไหลจะเกิดขึ้นหลายปีก่อน แฮกเกอร์บางคนรอหลายเดือนถึงหลายปีก่อนเริ่มโจมตีทางไซเบอร์
เพื่อรักษาบัญชีให้ปลอดภัย ขั้นแรก คุณควรเปลี่ยนรหัสผ่านทันที จากนั้นเปิดใช้งานการยืนยันตัวตน 2 ปัจจัย (2FA) หรือหลายปัจจัย (MFA) หากเป็นไปได้ ตรวจสอบรายการธุรกรรมบัญชีธนาคารและบัตรเครดิตสำหรับรายการแปลกประหลาดที่อาจพลาด ไว้ใจอีเมลฟิชชิง และอัปเดตแอนติไวรัสให้ล่าสุด
ติดต่อสถาบันการเงินของคุณและแจ้งเกี่ยวกับสถานการณ์ หากคุณสังเกตเห็นรายการแปลกประหลาดในบัญชีใดๆ คุณอาจต้องปิดบัญชีนั้นและเปิดใหม่ แม้บางคนจะไปไกลกว่านั้น โดยสั่งรายงานเครดิต ที่นี่คุณสามารถดูบัญชีทั้งหมดที่ระบุไว้ และตรวจสอบว่ามีบัญชีใหม่ที่คุณไม่รู้จักหรือไม่ คุณยังสามารถขอการแจ้งเตือนการฉ้อโกง (fraud alert) หรือการแช่แข็งเครดิต (credit freeze) หากจำเป็น
ปกป้องข้อมูลของคุณ
การรั่วไหลข้อมูล DoorDash แสดงให้เห็นว่า แม้ยักษ์เทคโนโลยีและแพลตฟอร์มยอดนิยม ก็ไม่ได้รับชีวิตจากการรั่วไหล
มีวิธีค้นหาว่าข้อมูลของคุณถูกละเมิดในการรั่วไหล DoorDash 2019 หรือไม่ และเมื่อคุณพบว่าข้อมูลของคุณรั่วไหล มีขั้นตอนที่คุณสามารถทำเพื่อรักษาข้อมูลของคุณ แต่คุณต้องดำเนินการเร็ว
