คำเตือนด่วน: รหัสผ่าน 1.3 พันล้านรายการรั่วไหล วิธีตรวจสอบทำอย่างไร

(หนังสือพิมพ์แดนตรี) - ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เพิ่งออกมาเตือนภัยเกี่ยวกับการรั่วไหลของข้อมูลครั้งใหญ่

Báo Dân trí•19/11/2025

Cảnh báo khẩn 1,3 tỷ mật khẩu bị lộ lọt, cách kiểm tra - 1 — แม้แต่บัญชีอีเมลของนักข่าวของ Dan Tri ก็รวมอยู่ในข้อมูลที่รั่วไหลนี้ด้วย (ภาพหน้าจอ)

รายงานระบุว่า รหัสผ่านกว่า 1.3 พันล้านรหัสถูกรั่วไหลไปยังดาร์กเว็บ เหตุการณ์นี้ทำให้บัญชีออนไลน์หลายล้านบัญชีตกอยู่ในความเสี่ยงอย่างที่ไม่เคยเกิดขึ้นมาก่อน

ทรอย ฮันท์ ผู้ก่อตั้ง Have I Been Pwned (HIBP) เว็บไซต์ยอดนิยมที่ช่วยผู้ใช้ตรวจสอบการรั่วไหลของข้อมูล กล่าวว่านี่คือ "ขุมทรัพย์ข้อมูลที่ใหญ่ที่สุดที่เราเคยจัดการมา"

การรั่วไหลครั้งนี้ไม่ได้เป็นเพียงตัวเลขธรรมดาๆ เท่านั้น จากข้อมูลของ HIBP ฐานข้อมูลที่เพิ่งค้นพบ (ซึ่งจัดทำโดยกลุ่มที่เรียกตัวเองว่า Synthient ) มีตัวเลขที่น่าตกใจอย่างยิ่ง

รหัสผ่านที่ไม่ซ้ำกัน 1.3 พันล้านรายการ รวมถึง 625 ล้านรายการที่ไม่เคยปรากฏในการรั่วไหลครั้งก่อนๆ และที่อยู่อีเมลเกือบ 2 พันล้านรายการ

ทรอย ฮันท์ กล่าวว่า "ปริมาณข้อมูลนี้มากกว่าการรั่วไหลครั้งใหญ่ที่สุดที่เราเคยบันทึกไว้เกือบสามเท่า ความจริงก็คือ เมื่อแฮกเกอร์ได้ข้อมูลผู้ใช้ไปแล้ว พวกเขามักจะคัดลอกและเผยแพร่ข้อมูลนั้นซ้ำๆ ไปยังช่องทางและแพลตฟอร์มต่างๆ มากมาย"

แม้แต่ผู้สื่อข่าว จากหนังสือพิมพ์ Dan Tri ก็ยังพบข้อมูลส่วนตัวของตนเองอยู่ในฐานข้อมูลขนาดใหญ่นี้

ผู้เชี่ยวชาญระบุว่า แฮกเกอร์ใช้เทคนิคทั่วไปที่เรียกว่า Credential Stuffing

กล่าวโดยสรุป เมื่อแฮกเกอร์ได้อีเมลและรหัสผ่านของคุณจากเว็บไซต์ที่มีระบบรักษาความปลอดภัยไม่ดี พวกเขาจะใช้ข้อมูลนั้นเพื่อพยายามเข้าสู่ระบบบัญชีอื่นๆ ของคุณ (เช่น Facebook, บัญชีธนาคาร, Gmail เป็นต้น)

เนื่องจากผู้ใช้มักใช้รหัสผ่านเดียวกันสำหรับหลายบัญชี รายชื่อรหัสผ่านนี้จึงเปรียบเสมือน "กุญแจสำคัญ" ในการไขความลับของโลกดิจิทัลของผู้ตกเป็นเหยื่อ

คุณจะรู้ได้อย่างไรว่าคุณได้รับผลกระทบ?

ขณะนี้ ข้อมูลทั้งหมดนี้ได้รับการอัปเดตในระบบ Have I Been Pwned แล้ว คุณสามารถตรวจสอบได้ทันทีโดยทำตามขั้นตอนต่อไปนี้:

เยี่ยมชมเว็บไซต์ haveibeenpwned.com

ป้อนที่อยู่อีเมลของคุณในช่องค้นหา ระบบจะแจ้งให้ทราบทันทีว่าอีเมลหรือรหัสผ่านของคุณอยู่ในรายชื่อบัญชีที่ถูกบุกรุกหรือไม่

นอกจากนี้ คุณยังสามารถลงทะเบียนรับการแจ้งเตือนทางอีเมล เพื่อให้ได้รับการแจ้งเตือนทันทีหากมีการละเมิดใดๆ ที่เกี่ยวข้องกับบัญชีของคุณในอนาคต

เพื่อป้องกันตัวเองจากคลื่นการโจมตีทางไซเบอร์ครั้งนี้ ผู้เชี่ยวชาญแนะนำดังนี้:

ห้ามใช้รหัสผ่านซ้ำ: แต่ละบัญชีต้องมีรหัสผ่านที่ไม่ซ้ำกัน

ใช้โปรแกรมจัดการรหัสผ่าน: โปรแกรมอย่าง 1Password, Bitwarden หรือโปรแกรมจัดการรหัสผ่านของ Google/Apple จะช่วยคุณสร้างและจัดเก็บรหัสผ่านที่ซับซ้อนได้

เปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA): นี่คือชั้นการป้องกันที่สำคัญที่สุดชั้นที่สอง ซึ่งช่วยป้องกันแฮกเกอร์จากการเข้าสู่ระบบได้ แม้ว่าพวกเขาจะมีรหัสผ่านของคุณก็ตาม

ใช้ Passkeys: หากเป็นไปได้ ให้เปลี่ยนไปใช้เทคโนโลยีการเข้าสู่ระบบแบบไม่ต้องใช้รหัสผ่าน (Passkeys) เพื่อความปลอดภัยที่มากขึ้น

เหตุการณ์นี้เกิดขึ้นเพียงไม่กี่สัปดาห์หลังจากที่มีการค้นพบการรั่วไหลของรหัสผ่านจำนวน 183 ล้านรายการ ซึ่งเน้นให้เห็นถึงสถานการณ์ด้านความปลอดภัยทางไซเบอร์ที่ซับซ้อนมากขึ้นเรื่อยๆ

ที่มา: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm