สรุปบล็อก – การรั่วไหลข้อมูลเป็นปัญหายุคใหม่ที่เราต้องเผชิญด้วยความพึ่งพาโลกดิจิทัล ในบล็อกนี้ เราพูดถึงมาตรการความปลอดภที่ควรทำหากคุณมีบัญชีออนไลน์บนเว็บไซต์ใดๆ
อีกครั้ง การรั่วไหลข้อมูลในพอร์ทัลออนไลน์ที่มีชื่อเสียงแสดงให้เห็นว่าข้อมูลส่วนตัวเปราะบางเพียงใดเมื่อบันทึกไว้ออนไลน์ การรั่วไหลข้อมูลของ LinkedIn เป็นเหตุการณ์ใหญ่โชค โดยมีการอ้างว่าข้อมูลเกือบทุกผู้ใช้ถูกทำให้เป็นเป้าหมาย ตามแหล่งข่าวจาก Dark Web รายงานว่าข้อมูลผู้ใช้หลายล้านคนถูกเปิดเผยและขายบน Dark Web
ผู้ใช้ LinkedIn ถูกทำให้เป็นเป้าหมายครั้งนี้ และหากคุณเป็นผู้ใช้บนแพลตฟอร์มเครือข่ายนี้ คุณมีแนวโน้มที่จะได้รับผลกระทบจากคลื่นนี้ รายละเอียดส่วนตัวทั้งหมดจาก LinkedIn ถูกเปิดเผยโดยองค์ประกอบอันตรายเพื่อขายให้ผู้ซื้อบน Dark Web แม้ผู้กระทำจะยังไม่ถูกระบุidentity ช่องโหว่ใหญ่นี้สำหรับบริษัททำให้เกิดความไม่ไว้วางใจอีกครั้งในหมู่ผู้ใช้ นี่คือกรณีอีกหนึ่งในไม่กี่เดือนที่ผ่านมาหลังจากข้อกล่าวหาการรั่วไหลข้อมูล Facebook
อ่านเพิ่มเติม: 13 วิธีปกป้องตัวเองจากการขโมยข้อมูลส่วนตัว
เกิดอะไรขึ้นกับ LinkedIn?
วันที่ 29 มิถุนายน ตามรายงานจาก 9to5 Google LinkedIn เกิดการรั่วไหลข้อมูลและส่งผลต่อผู้ใช้เกือบ 92% แฮกเกอร์ได้อัปโหลดส่วนหนึ่งของข้อมูลบน Dark Web เพื่อขาย นอกจากนี้ 9to5 ยืนยันว่า แฮกเกอร์ใช้ LinkedIn API ทำให้ผู้ใช้ LinkedIn ประมาณ 700 ล้านคน มีข้อมูลภายใต้ความเสี่ยงที่จะถูกนำไปใช้ผิดวัตถุประสงค์ รายละเอียดรวมถึง ชื่อผู้ใช้ ชื่อ เบอร์โทรศัพท์ ที่อยู่อีเมล ชื่อบริษัท ที่อยู่จริง ค่าจ้างที่อนุมาน และตำแหน่งทางภูมิศาสตร์ ซึ่งรายงานว่าเป็นรูปแบบการรั่วไหลข้อมูลที่คล้ายกันบน LinkedIn จากเดือนเมษายน 2021
แม้ LinkedIn จะปฏิเสธข้อกล่าวหาการรั่วไหลข้อมูลและออกข้อความสาธารณะว่า 'ทีมของเราได้สอบสวนชุดข้อมูล LinkedIn ที่อ้างว่าถูกโพสต์ขาย เราต้องการให้ชัดเจนว่า นี่ไม่ใช่การรั่วไหลข้อมูล และไม่มีข้อมูลส่วนตัวของสมาชิก LinkedIn ถูกเปิดเผย การสอบสวนเบื้องต้นพบว่าข้อมูลนี้ถูกเก็บ (scraped) จาก LinkedIn และเว็บไซต์อื่นๆ และรวมข้อมูลเดียวกับที่รายงานไปก่อนหน้านี้ในปี 2021 ในการอัปเดตเรื่อง scraping เดือนเมษายน'
บริษัทปฏิเสธข้อกล่าวหาการรั่วไหลข้อมูล และเรียกข้อมูลนั้นว่าถูกเก็บจากข้อมูลที่เปิดเผยสาธารณะ
นี่ไม่ใช่ครั้งแรกที่บริษัทเทคโนโลยีใหญ่ถูกทำให้เป็นเป้าหมาย มีการโจมตีไซเบอร์ต่อบริษัทอื่นๆ และการรั่วไหลข้อมูลเพิ่มขึ้นใน 2 ปีที่ผ่านมา แพลตฟอร์มโซเชียลมีเดียชั้นนำอย่าง Facebook และ Twitter ถูกโจมตีหลายครั้งและมีการรายงานการรั่วไหลข้อมูล ตามรายงาน Verizon Business 2021 Data Breach Investigations Report (2021 DBIR) มีเหตุการณ์การรั่วไหลข้อมูลที่ยืนยันแล้วหลายพันครั้ง และผู้ใช้หลายล้านคนได้รับผลกระทบบนเว็บไซต์และแอปพลิเคชันต่างๆ เช่น Pixlr, CAM4, SocialLarks และอื่นๆ
ปัญหาด้านหลังการรั่วไหลข้อมูลคืออะไร?
แต่ละครั้งของการรั่วไหลข้อมูล ใช้ต้นทุนหลายล้านดอลลาร์สำหรับบริษัทที่เป็นเหยื่อของการโจมตีไซเบอร์เหล่านี้ นอกจากนี้ยังทำให้ผู้ใช้เสียความไว้วางใจ และอาจทำให้สูญเสียธุรกิจ บริษัทส่วนใหญ่ปฏิเสธข้อกล่าวหาในกรณีเช่นนี้และพยายามรักษาผูกพัน แม้จะถูกต้อง เราอยู่ห่างจากการสูญเสียข้อมูลส่วนตัวในมือของผู้ทำร้ายแค่ไหน? เราส่งข้อมูลส่วนตัวบนเว็บไซต์หลายแห่งเพื่อเหตุผลต่างๆ ไม่ว่าจะเป็นเว็บไซต์ช็อปปิ้ง องค์กรรัฐบาล โซเชียลมีเดีย หรือในกรณีนี้ พอร์ทัลงานและเครือข่าย
หากใครได้มาซึ่งข้อมูลส่วนตัว เช่น ชื่อเต็ม เพศ อีเมล ที่อยู่โทรศัพท์ วันเกิด บัญชีโซเชียลมีเดีย ชื่อบริษัท พื้นหลังการศึกษาและอาชีพ ข้อมูลทั้งหมดนี้สามารถนำไปใช้อย่างอันตรายต่อเราได้ ใครก็ตามสามารถสร้างบัญชีปลอ้มได้ และคุณไม่สามารถตรวจสอบย้อนกลับไปหาพวกเขาได้ เพราะคุณไม่รู้ว่ามีกิจกรรมเช่นนั้นเกิดขึ้น การขโมยข้อมูลส่วนตัวและอาชญากรรมไซเบอร์สามารถทำได้ในชื่อของคุณ และคุณอาจถูกจับกุม
อีเมลฟิชชิง การปลอมแปลงออนไลน์ การขโมยข้อมูลส่วนตัว และการฉ้อโกงไซเบอร์ ทุกอย่างเพิ่มขึ้นสูงสุดในไม่กี่ปีที่ผ่านมา ด้วยการระบาดและการเพิ่มขึ้นของการพึ่งพาโลกดิจิทัล อาชญากรรมไซเบอร์จึงเพิ่มขึ้น ใครก็ไม่สามารถหายไปจากบนอินเทอร์เน็ตในโลกวันนี้ได้ง่ายๆ แต่มีข้อควรระวังบางอย่างที่เราสามารถปฏิบัติตามได้ง่ายๆ เพื่อนำพาเราไปสู่สถานที่ปลอดภกว่าสำหรับข้อมูลส่วนตัว มาพูดถึงความเป็นไปได้ในส่วนถัดไป
วิธีแก้ไขอย่างไร?
เมื่อเราเห็นรายละเอียดส่วนตัวถูกวางขายบน Dark Web เราจึงให้มาตรการความปลอดภบางอย่างเพื่อลดความเปราะบางของคุณที่จะกลายเป็นเหยื่อของการโจมตีไซเบอร์และการขโมยข้อมูลส่วนตัว
- ใช้เครือข่ายส่วนตัว – การใช้เครือข่ายฟรีใช้งานได้ดีสำหรับคุณ แต่เคยสงสัยไหมเรื่องความปลอดภรอบข้าง? อยู่ห่างจากเครือข่ายสาธารณะเสมอ และแม้ในกรณีที่บังคับต้องใช้ ให้ใช้ VPN เพื่อปกป้องที่อยู่ IP และปิดบังอุปกรณ์และตำแหน่งของคุณ
- อย่าแชร์รายละเอียดของคุณกับใคร – นี่คือกฎทองของยุคดิจิทัล ไม่ควรแชร์ข้อมูลละเอียดอ่อนกับใครที่คุณไมไว้วางใจ สายโทรศัพท์หลอกลวงและอีเมลจะหลอกล่อคุณให้ข้อมูล แต่ระวังการฉ้อโกงเหล่านี้ อย่าคลิกลิงก์หรือไฟล์แนบที่น่าสงสัยจากอีเมลและข้อความสแปม
- รหัสผ่านที่แข็งแกร่ง – จำไว้ให้สร้างรหัสผ่านที่แข็งแกร่งสำหรับบัญชีทั้งหมด อย่าใช้วันเกิด เบอร์โทรศัพท์ เพราะเดาได้ง่ายและทำให้บัญชีเป็นเป้าหมายในกรณีการรั่วไหลข้อมูล ใช้ Password Manager หากยากที่จะจดจำรหัสผ่านทั้งหมด เรายังแนะนำให้ใช้ TweakPass ซึ่งจะช่วยบันทึกรหัสผ่านทั้งหมดใน Secure Vault และคุณสามารถใช้ฟีเจอร์ autofill เพื่อเข้าสู่บัญชี มันยังช่วยสร้างรหัสผ่านให้คุณ ซึ่งจะทำให้สร้างรหัสผ่านที่แข็งแกร่งได้ง่ายขึ้น
- รายงานอาชญากรรมไซเบอร์ – หน่วยงานอาชญากรรมไซเบอร์ทำงานทั่วโลกเพื่อช่วยคุณรายงานอาชญากรรม หากคุณกลายเป็นเหยื่อของการโจมตีไซเบอร์ในด้านส่วนตัวหรือการเงิน จำไว้ให้รายงานเพื่อรับความช่วยเหลือที่จำเป็นในการหลีกเลี่ยงสถานการณ์แย่ที่สุด
- หายไปจากอินเทอร์เน็ต: ทางเลือกสุดท้าย – ใช่ หากคุณไม่รู้สึกปลอดภด้วยเหตุผลเหล่านี้ทั้งหมด และคุณสามารถลบตัวตนออนไลน์ของคุณออกได้หมด นั่นเป็นเพราะไม่มีแผนความปลอดภที่สมบูรณ์จากการโจมตีไซเบอร์ รैनซัมแวร์ การรั่วไหลข้อมูล และการขโมยข้อมูลส่วนตัว ข่าวดีคือคุณน้อยโอกาสที่จะเป็นเป้าหมาย แต่ยังมีความเป็นไปได้ว่าข้อมูลมากมายเกี่ยวกับคุณจะยังคงอยู่บนอินเทอร์เน็ต ด้วยรูปภาพและชื่อที่เพื่อนและครอบครัวแชร์บนโซเชียลมีเดียและบันทึกอื่นๆ บนระบบรัฐบาล
สรุป
โดยสรุป เราต้องการเพิ่มเติมว่าการคิดอย่างมีเหตุผลก่อนให้ข้อมูลส่วนตัวออนไลน์ ขึ้นอยู่กับเรา การรั่วไหลข้อมูลและการโจมตีไซเบอร์จะเพิ่มขึ้นในอนาคต เพราะแฮกเกอร์มีความเชี่ยวชาญมากขึ้น เราต้องเรียนรู้ที่จะต่อสู้และปรับปรุงความปลอดภออนไลน์ของเรา รหัสผ่านที่แข็งแกร่ง การยืนยันตัวตน 2 ปัจจัย (2FA) ไม่แชร์ข้อมูลส่วนตัวกับใคร เป็นขั้นตอนสำคัญในการรักษาความปลอดภข้อมูลส่วนตัว
เราหวังว่าบทความนี้จะช่วยให้คุณปลอดภจากการรั่วไหลข้อมูลแบบนี้ เรายินดีทราบความคิดเห็นของคุณเกี่ยวกับโพสต์นี้เพื่อให้มันมีประโยชน์มากขึ้น ข้อเสนอแนะและความคิดเห็นของคุณยินดีต้อนรับในส่วนความคิดเห็นด้านล่าง แชร์ข้อมูลกับเพื่อนและผู้อื่นโดยการแชร์บทความบนโซเชียลมีเดีย
เรายินดีได้ยินเสียงคุณ!
เราอยู่ที่ Facebook, Twitter, และ YouTube สำหรับคำถามหรือข้อเสนอแนะ โปรดแจ้งให้เราทราบในส่วนความคิดเห็นด้านล่าง เรายินดีตอบกลับด้วยวิธีแก้ไข เราโพสต์เคล็ดลับและเทคนิคพร้อมกับวิธีแก้ไขปัญหาทั่วไปเกี่ยวกับเทคโนโลยีเป็นประจำ
หัวข้อที่เกี่ยวข้อง -
ห้าว่าด้วยวิธีฉลาดและมีพร้อมในการป้องกันการฉ้อโกงข้อมูลส่วนตัว
Cybersecurity คืออะไรและวิธีสร้างกลยุทธ์อย่างไร?
10 การรั่วไหลข้อมูลใหญ่ที่สุดในศตวรรษที่ 21
วิธีลบ Geo-tagging และข้อมูล Exif อื่นๆ จากรูปภาพ (โทรศัพท์และคอมพิวเตอร์)
5 ผู้นำธุรกิจเทคโนโลยีที่ถูกจับได้ใช้ข้อมูลผู้ใช้ผิดวัตถุประสงค์
