ความสัมพันธ์ตรงข้ามระหว่างความเป็นส่วนตัวของผู้ใช้และยอดขายโฆษณาของบริษัทยังคงเป็นข่าวใหญ่ เมื่อ Facebook และบริษัทอื่นๆ ถูกเรียกให้รับผิดชอบการใช้ข้อมูลส่วนตัว
แต่นี่ไม่ใช่แนวโน้มเพิ่งเกิดขึ้น บริษัทได้ทำลายข้อมูลส่วนตัวซ้ำๆ ตลอดหลายปีในการผลักดันการเติบโตและรายได้ นี่คือโอกาสที่น่าจดจดของการเก็บรวบรวมข้อมูลที่ทำให้ข้อมูลส่วนตัวของคุณอยู่ในความเสี่ยง
1. LocalBlox เปิดเผยบัญชีโซเชียล 48 ล้านบัญชี
LocalBlox เป็นตัวรวมข้อมูลโซเชียลมีเดีย ที่เพิ่งเป็นข่าวแรงในเหตุการณ์ที่ไม่ดี หลังจากบริษัทความปลอดภัยไซเบอร์ UpGuard ค้นพบว่า LocalBlox ปล่อยข้อมูล 48 ล้านบัญชี
"ทีมความเสี่ยงไซเบอร์ UpGuard ยืนยันได้แล้วว่า ที่เก็บข้อมูลบนคลาวด์ที่มีข้อมูลของ LocalBlox บริการค้นหาข้อมูลส่วนตัวและธุรกิจ ถูกปล่อยให้เข้าถึงสาธารณะ เปิดเผย 48 ล้านเรคคอร์ดข้อมูลส่วนตัวโดยละเอียดของสิบล้านบุคคล ที่รวบรวมและสเกรปจากแหล่งหลายแห่ง" UpGuard ระบุในรายงาน
แต่อย่างไรก็ตาม ข้อมูลที่รั่วไหลไม่ได้รวมแค่รายละเอียดโซเชียลมีเดียเท่านั้น รวมถึงข้อมูลส่วนตัวมากขึ้น ข้อมูลที่เปิดเผยรวมถึง ชื่อจริง ที่อยู่จริง วันเกิด และอื่นๆ อีกมาก นอกจากนี้ ข้อมูลผู้ใช้ยังรวมรายละเอียดจากเครือข่ายหลากหลาย เช่น LinkedIn, Facebook และ Twitter
ตามที่ UpGuide ชี้ให้เห็น โจรใช้ข้อมูลนี้หลายหลายรูปแบบ หลอกลวงทางสังคม (socially engineered phishing) การโจมตี การควบคุมทางสังคม และการขโมยข้อมูลส่วนตัว
2. ข้อมูลผู้มีสิทธิเลือกตั้งสหรัฐ 198 ล้านคนถูกเปิดเผย
ปี 2017 บริษัทข้อมูลที่ถูกจ้างโดยคณะกรรมาธิการชาติพรรครีพับลิกัน (RNC) ทำให้ข้อมูลเกือบทุกคนของผู้มีสิทธิเลือกตั้ง 200 ล้านคนในอเมริกาถูกทำลาย
บริษัท Deep Root Analytics ให้โปรไฟล์ผู้มีสิทธิเลือกตั้งอเมริกันจากข้อมูลส่วนตัว เพื่อรวบรวมข้อมูลนี้ พวกเขาทำงานกับอีกสองบริษัท: Targetpoint Consulting และ DataTrust
ผลลัพธ์คือการรวบรวมข้อมูลกว้างขวาง ข้อมูลที่รั่วไหลรวมถึง ชื่อ ที่อยู่ และเบอร์โทรศัพท์ ข้อมูลยังมีโมเดลที่ทำนายเชื้อชาติและศาสนาของบุคคล
การรั่วไหลนี้นำไปสู่คดีฟ้องร้องร่วม (class action) ต่อ Deep Root Analytics ทุกที บริษัทเปิดเผยข้อมูลเกิน 1.1 เทราไบต์บนเซิร์ฟเวอร์คลาวด์ที่ไม่ปลอดภัย
3. สแปมเมอร์รั่วไหลข้อมูลจากผู้ใช้ 1.4 พันล้านคน
ในขณะที่บริษัทรวบรวมข้อมูลถูกกฎหมาย ไม่ใช่ทุกคนเก็บข้อมูลทำงานในกรอบกฎหมาย กรณีนี้คือ City River Media (CRM) อпераชันสแปมผิดกฎหมายขนาดใหญ่ ที่รั่วไหลข้อมูลผู้ใช้กว่าพันล้านคนโดยไม่ได้ตั้งใจ
การรั่วไหลทำให้บัญชีอีเมล 1.4 พันล้านบัญชี รวมกับชื่อจริง ที่อยู่ IP ของผู้ใช้ และบางครั้งที่อยู่จริง ถูกทำลาย
เกิดขึ้นอย่างไร? ตามนักสืบจาก MacKeeper Security Research Center, CSOOnline, และ Spamhaus การตั้งค่า Rsync backup ที่ไม่ถูกต้อง ทำให้ข้อมูลเปราะบาง
สิ่งดีเดียวที่ออกมาคือ CRM ซึ่งปิดบังเป็นบริษัทการตลาดถูกต้อง ถูกเปิดเผยเป็นอпераชันสแปมที่ส่งอีเมลอัตโนมัติเกินพันล้านอีเมลต่อวัน Chris Vickery ของ MacKeeper เข้าถึงบันทึก Hipchat ของ CRM บันทึกการจดทะเบียนโดเมน รายละเอียดบัญชี แผนโครงสร้างพื้นฐาน บันทึกการผลิต สคริปต์ และการผูกมัดทางธุรกิจ เขาส่งมอบรายละเอียดเหล่านี้ให้เจ้าหน้าที่
แตบริษัทใหม่แบบนี้ลุกขึ้นทุกวัน คุณควรใช้สावधานป้องกันที่อยู่อีเมลจากสแปมเมอร์
4. Grindr แชร์สถานะ HIV ของผู้ใช้
ไม่ใช่ทุกข้อมูลส่วนตัวที่รั่วไหลมาจากช่องโหว่ความปลอดภัยหรือการตั้งค่าผิด ตามที่เห็นกับ Facebook และ Cambridge Analytica บางครั้งบริการและแอปเก็บข้อมูลจากผู้ใช้โซเชียล แล้วส่งต่อให้บุคคลที่สาม
การส่งมอบข้อมูลโดย Aleksandr Kogan ให้ Cambridge Analytica ละเมิดเงื่อนไขบริการของ Facebook แต่ปริมาณข้อมูลมหาศาลที่เก็บรวบรวมได้ อยู่ในกรอบนโยบายและ API ของ Facebook ในขณะนั้น
เช่นเดียวกัน เมื่อผู้ใช้ค้นพบว่าบุคคลที่สามเข้าถึงสถานะ HIV ของผู้ใช้ Grindr พวกเขาก็พบว่านี่เป็นเรื่องปกติของเครือข่ายหาคู่ LGBT ข้อมูลยังรวม ตำแหน่ง GPS, ID โทรศัพท์, และอีเมล
ผู้ใช้ถือว่าเป็นการละเมิดความเป็นส่วนตัวอย่างร้ายแรง บริษัทแชร์ข้อมูลทางการแพทย์ที่เป็นความลับและละเอียดอ่อนไปให้สองบริษัท: Apptimize และ Localytics
Grindr รับรองผู้ใช้ว่าไม่ได้ขายหรือรั่วไหลข้อมูล แต่แชร์เพื่อช่วยเพิ่มประสิทธิภาพแอป ไม่ว่าจะอย่างไร บริษัทประกาศภายหลังว่าจะไม่แชร์สถานะ HIV ของผู้ใช้ให้บุคคลที่สามอีกต่อไป
นักเชี่ยวชาญความปลอดภัยชี้ให้เห็นว่าการแชร์ข้อมูลละเอียดอ่อนอย่างนี้กับบุคคลที่สาม เพิ่มโอกาสการรั่วไหลหรือการละเมิด โชคดีที่มีเครื่องมือออนไลน์ช่วยเช็คว่าบัญชีออนไลน์ของคุณถูกแฮกหรือทำลายหรือไม่
5. เรคคอร์ดที่รั่วไหลเกินประชากรของประเทศ
การรั่วไหลข้อมูลใหญ่ที่สุดของแอฟริกาใต้ ครอบคลุมมากจนจำนวนเรคคอร์ดส่วนตัวที่รั่วไหลเกินประชากรทั้งประเทศ ไม่ได้แค่ข้อมูลส่วนตัวของคนส่วนใหญ่ในประเทศ แต่รวมถึงผู้เสียชีวิต ข้อมูลยังรวมหมายเลข ID ของเยาวชนอายุต่ำกว่า 18 ปี เกิน 12 ล้านคน
รวมแล้ว ข้อมูลเปิดเผยหมายเลข ID ที่ไม่ซ้ำกัน 60 ล้านหมายเลข พร้อมข้อมูลส่วนตัวอย่าง รายละเอียดติดต่อ ชื่อเต็ม และอื่นๆ การรั่วไหลรุนแรงมาก เพราะหมายเลข ID ของพลเมืองแอฟริกาใต้ ใช้ดึงข้อมูลส่วนตัวได้ เช่น วันเกิด เพศ และอายุ โจรมักใช้หมายเลขเหล่านี้ขโมยข้อมูลส่วนตัวหรือทำการฉ้อโกง
ข้อมูลนี้ไปอยู่บนเซิร์ฟเวอร์สาธารณะที่ไม่ปลอดภัยอย่างไร? ไฟล์สำรองฐานข้อมูลชื่อ masterdeeds.sql ถูกพบบนเซิร์ฟเวอร์สาธารณะที่ไม่ปลอดภัย นักเชี่ยวชาญไซเบอร์และผู้ก่อตั้ง HaveIBeenPwned.com Troy Hunt ได้รับแจ้งเกี่ยวกับข้อมูล ซึ่งถูกเปิดเผยอย่างน้อย 7 เดือน
บริษัทชื่อ Dracore รวบรวมข้อมูลและสร้างฐานข้อมูล แตลูกค้าหนึ่งในพวกเขา Jigsaw Holdings เปิดเผยข้อมูลด้วยเซิร์ฟเวอร์ที่ไม่ปลอดภัย
6. ไฟล์ของบริษัทข้อมูลถูกแชร์บน Twitter
Modern Business Solutions บริษัทจัดการข้อมูลในสหรัฐ พบตัวเองอยู่ข้างที่ผิดของความคิดเห็นสาธารณะในปี 2016 ความปลอดภัยหลวมหลับทำให้เรคคอร์ดผู้บริโภค 58 ล้านเรคคอร์ดถูกเปิดเผย
แฮกเกอร์สามารถเข้าถึงและแชร์ข้อมูลของล้านคนทั้งหมดได้ เพราะฐานข้อมูล MongoDB ที่ไม่ปลอดภัย แฮกเกอร์ดาวน์โหลดฐานข้อมูล อัปโหลดไปเว็บไซต์สาธารณะ และแชร์ลิงก์บน Twitter ฐานข้อมูล MongoDB ที่ตั้งค่าผิด เป็นหนึ่งในหลายวิธีที่แฮกเกอร์ขโมยข้อมูลจากคนที่ไม่รู้ตัว
ในกรณีนี้ ข้อมูลที่เปิดเผยรวมถึง ชื่อ วันเกิด อีเมลและที่อยู่อัษา ตำแหน่งงาน เบอร์โทรศัพท์ ข้อมูลยานพาหนะ และที่อยู่ IP
7. ล้านๆ ตัวตนถูกขโมยจากนายหน้าข้อมูล
ความกังวลเรื่องความเป็นส่วนตัวจากบริษัทเก็บรวบรวมข้อมูลมีมานาน แม้ในปี 2013 อันตรายของการเก็บรวบรวมข้อมูลกลับมาเป็นหัวข้อใหญ่ เมื่อค้นพบว่าแฮกเกอร์เข้าถึงเซิร์ฟเวอร์ของนายหน้าข้อมูลหลักหลายแห่ง การเข้าถึงนี้อนุญาตให้พวกเขาขโมยข้อมูลของล้านๆ คนอเมริกัน
แฮกเกอร์เข้าถึงข้อมูลส่วนใหญ่ผ่านเซิร์ฟเวอร์ที่ตั้งค่าผิด ช่องโหว่ความปลอดภัย และฐานข้อมูลที่ไม่ปลอดภัย และอัปโหลดไปเว็บไซต์ชื่อ SSNDOB SSNDOB เองก็เป็นตัวรวมข้อมูลที่ขายข้อมูลที่ถูกขโมย
ข้อมูลที่ถูกขโมยรวมถึง หมายเลขประกันสังคม บันทึกเครดิต การตรวจสอบพื้นหลัง วันเกิด ที่อยู่ และข้อมูลส่วนตัวอื่นๆ เมื่อวัยรุ่นแฮกทีวิสต์บุก SSNDOB พวกเขาค้นพบว่าบันทึกกว้างขวางแค่ไหน แม้ที่อยู่และข้อมูลส่วนตัวของดาราอย่าง Kanye West, Jay Z, และ Beyonce; รวมถึงบุคคลสำคัญอย่าง Michelle Obama อดีต First Lady เคยเข้าถึงได้
บอทเน็ตของ SSNDOB เข้าถึงเซิร์ฟเวอร์ของนายหน้าข้อมูลใหญ่อย่าง LexisNexis Inc, Dun & Bradstreet, และ Kroll Background America Inc. FBI เปิดตัวสืบสวนคดีนี้ในที่สุด
8. Alteryx รั่วไหลข้อมูล 123 ล้านครัวเรือนสหรัฐ
ปี 2017 UpGuard ค้นพบว่าบริษัทวิเคราะห์ข้อมูล Alteryx เปิดเผยข้อมูล 123 ล้านครัวเรือนอเมริกันผ่านที่เก็บข้อมูลที่ไม่ปลอดภัย
ข้อมูลสาธารณะที่เข้าถึงได้เป็นข้อมูลที่ละเอียดอ่อนมาก เพราะพาร์ทเนอร์ของ Alteryx หนึ่งคือ Experian สถานบันเครดิตผู้บริโภช ที่เก็บข้อมูลรวมถึง ที่อยู่บ้าน รายละเอียดติดต่อ รายละเอียดจำนอง ประวัติทางการเงิน และประวัติการซื้อ ใครก็ตามที่มีบัญชี Amazon Web Services เข้าถึงข้อมูลนี้ได้
UpGuard อธิบายข้อมูลว่า "มุมมองที่รุกรานเข้าสู่ชีวิตของผู้บริโภคอเมริกันอย่างน่าประหลาดใจ" โชคดีที่ข้อมูลไม่ได้เข้าถึงสาธารณะอีกต่อไป แต่เหมือนการรั่วไหลส่วนใหญ่ ไม่แน่ใจว่ามีกี่คนพบและดาวน์โหลดข้อมูลละเอียดอ่อนนี้
การรั่วไหลนี้ยังเตือนผู้บริโภคว่าบริษัทเก็บข้อมูลส่วนตัวมากแค่ไหน แม้การค้นหาอินเทอร์เน็ตง่ายๆ ก็ทำให้เว็บไซต์เก็บข้อมูลส่วนตัวเกี่ยวกับคุณ
9. อีกแบบทดสอบ Facebook หนึ่ง ทำให้ข้อมูลผู้ใช้รั่วไหล
ผู้ใช้ Facebook ยังตกใจจากสกैंडัล Cambridge Analytica แต่ดูเหมือน Cambridge Analytica ไม่ได้เป็นคนเดียวที่ใช้แบบทดสอบ Facebook เพื่อเก็บรวบรวมข้อมูล
ตาม New Scientist นักวิจัยที่มหาวิทยาลัย Cambridge สร้างแบบทดสอบชื่อ myPersonality แบบทดสอบเก็บข้อมูลผู้เข้าร่วม ซึ่งนักวิจัยอัปโหลดไปฐานข้อมูลออนไลน์ นักวิจัยร้อยๆ คนจากสถาบันอื่นเข้าถึงข้อมูลนี้เพื่อการวิจัย
แตมาตรการความปลอดภัยที่ไม่เพียงพอ ทำให้ข้อมูลนี้เปิดเผย 4 ปี แม้จะมีเพียงการล็อกอินผู้ร่วมงานจดทะเบียนเท่านั้นที่เข้าถึงได้ แต่ชุดข้อมูลเข้าถึง (working credentials) ที่เปิดเผย ทำให้ความปลอดภัยถูกทำลาย
"เป็นเวลา 4 ปี ชื่อผู้ใช้และรหัสผ่านที่ใช้งานได้ อยู่บนออนไลน์ ที่สามารถค้นหาได้จากการค้นหาเว็บครั้งเดียว ใครก็ตามที่ต้องการเข้าถึงชุดข้อมูล อาจพบกุญแจดาวน์โหลดได้ในไม่กี่นาที" New Scientist กล่าว
ข้อมูลรวมข้อมูลส่วนตัวของผู้ใช้ Facebook ประมาณ 3 ล้านคน และผลการทดสอบจิตวิทยาของพวกเขา
10. ฐานข้อมูลเปิดเผยพนักงาน 33 ล้านคน
ปี 2017 สาธารณะค้นพบว่าฐานข้อมูล Dun & Bradstreet เกี่ยวกับพนักงานรัฐบาลและบริษัทสหรัฐ ถูกรั่วไหล เปิดเผยเกิน 33 ล้านเรคคอร์ด รวมรายละเอียด เช่น ชื่อ ตำแหน่งและหน้าที่ เงินเดือน รายละเอียดติดต่อ และที่อยู่อีเมล
ถ้า Dun & Bradstreet คุ้นเคย เป็นเพราะฐานข้อมูลของพวกเขารวมอยู่ในคอลเลกชันของ SSNDOB (กล่าวถึงก่อนหน้า) บริษัทที่รวบรวมข้อมูลพนักงานและขายเรคคอร์ดให้นักการตลาด ปฏิเสธความรับผิดชอบในการรั่วไหล พวกเขาสร้างฐานข้อมูล แตแหล่งที่มาของการรั่วไหลน่าจะเป็นหนึ่งในพันลูกค้าของพวกเขา
Troy Hunt ค้นพบการรั่วไหลหลังแหล่งข่าวส่งฐานข้อมูลให้เขา Hunt บันทึกว่า เรคคอร์ดพนักงานกระทรวงกลาโหม ส่วนใหญ่ของข้อมูล นี่ทำให้พวกเขาเสี่ยงอย่างพิเศษ เพราะตำแหน่งงานอย่าง นักวิเคราะห์ข่าวกรอง วิศวกรเคมี ทหาร และร้อยจ่า ถูกระบุในข้อมูล — ทำให้มีประโยชน์ต่อหน่วยงานต่างชาติที่อาจต้องการแทรกตัวหรือโจมตีบทบาทเฉพาะของรัฐบาล
"เราสูญเสียการควบคุมข้อมูลส่วนตัวของเรา และเช่น [Tim] Berners-Lee กล่าวเมื่อไม่กี่วันก่อน เราบ่อยครั้งไม่มีทางส่งข้อมูลย้อนกลับไปหาบริษัทว่าข้อมูลอะไรที่เราชอบไม่ให้แชร์" Hunt กล่าวในรายงานการรั่วไหลของ Dun & Bradstreet
คนส่วนใหญ่ที่ได้รับผลกระทบ อาจไม่มีทางรู้ว่าบริษัทเก็บข้อมูลของพวกเขาและขายในรายการที่รวบรวมอย่างระมัดระวัง
บริษัทรู้เกี่ยวกับคุณมากกว่าที่คุณคิด
ในหลายเหตุการณ์ คุณไม่สามารถ đổความผิดให้เหยื่อของการรั่วไหลข้อมูล เพราะข้อมูลไปสู่สาธารณะ แต่บริษัทเก็บรวบรวมข้อมูลจากบริการและบันทึกหลายแห่ง ผู้บริโภคมักไม่รู้ว่าบริษัทแชร์ข้อมูลนี้กับบุคคลที่สาม
นั่นคือเหตุผลที่สำคัญต้องเช็คนโยบายความเป็นส่วนตัวของบริการที่คุณใช้ คุณควรติดตามการรั่วไหลและการละเมิดที่อาจส่งผลต่อคุณ
畢竟 บริษัทรู้เกี่ยวกับคุณมากกว่าที่คุณคาดหวัง แตคุณสามารถรับบทบาทกระตือรือร้นมากขึ้นในการปกป้องข้อมูลของคุณ ตรวจสอบคู่มือของเราเกี่ยวกับวิธีปกป้องความเป็นส่วนตัวออนไลน์
