อันตรายจากรหัสผ่านรั่วไหล 16,000 ล้านรหัส

การรั่วไหลของข้อมูลส่วนบุคคลครั้งใหญ่ที่สุดในประวัติศาสตร์เพิ่งเกิดขึ้น ผู้เชี่ยวชาญระบุว่า ประเทศกำลังพัฒนาได้รับผลกระทบมากที่สุด

การรั่วไหลของข้อมูลเกิดขึ้นบ่อยขึ้นเรื่อยๆ ในปัจจุบัน ภาพ: Istock

การละเมิดข้อมูลเป็นปัญหาใหญ่ในปัจจุบัน ซึ่งอาจนำไปสู่การสูญเสียการควบคุมและการโจรกรรมทรัพย์สิน นักวิจัยระบุว่า เราเพิ่งประสบกับการละเมิดข้อมูลครั้งใหญ่ที่สุดเท่าที่เคยมีมา ครอบคลุมข้อมูลเข้าสู่ระบบ 16,000 ล้านรายการ ซึ่งบางส่วนมีรหัสผ่านรวมอยู่ด้วย

รหัสผ่านที่ถูกขโมยถูกขายเป็นล้านๆ บนเว็บดาร์ก ในราคาเพียงเศษเสี้ยวของราคาปกติ ผู้คนในประเทศกำลังพัฒนากำลังได้รับผลกระทบมากที่สุดจากการรั่วไหลของข้อมูล

การรั่วไหลครั้งใหญ่ที่สุดในประวัติศาสตร์

ตามรายงานของ Cybernews เมื่อวันที่ 18 มิถุนายน นักวิจัยได้สืบสวนการรั่วไหลดังกล่าวมาตั้งแต่ต้นปี และค้นพบชุดข้อมูลที่เปิดเผยจำนวน 30 ชุด โดยแต่ละชุดประกอบด้วยข้อมูลตั้งแต่หลายสิบล้านรายการไปจนถึงมากกว่า 3,500 ล้านรายการ

โดยรวมแล้ว วิเลียส เพตเคาสกัส จากไซเบอร์นิวส์ ยืนยันว่ามีข้อมูลถูกบุกรุกมากถึง 16 พันล้านรายการ ความรุนแรงของตัวเลขนี้ทำให้เป็นการรั่วไหลของข้อมูลเข้าสู่ระบบครั้งใหญ่ที่สุดในประวัติศาสตร์

รายชื่อข้อมูลประจำตัวที่ถูกขโมยกำลังถูกรวบรวมและขายบนเว็บไซต์ใต้ดิน ซึ่งรวมถึงบัญชีจากโซเชียลเน็ตเวิร์ก บริการ VPN และพอร์ทัลนักพัฒนาซอฟต์แวร์ “บางครั้งข้อมูลเหล่านี้ถูกนำมาบรรจุใหม่หลายครั้ง บางครั้งก็ขายแยกชิ้น” ลอว์เรนซ์ พิงกรี รองประธานของ Dispersive กล่าว

แฮกเกอร์ใช้มัลแวร์ชื่อ Infostealer เพื่อขโมยข้อมูล ภาพ: Cyfirma

ที่น่าสังเกตคือ จากแหล่งข่าวระบุว่าข้อมูลชุดนี้เกือบทั้งหมดไม่เคยมีรายงานว่ารั่วไหลมาก่อน ซึ่งหมายความว่าเป็นข้อมูลใหม่ทั้งหมด ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ยังคงถกเถียงถึงความแปลกใหม่ของข้อมูลนี้อยู่ อย่างไรก็ตาม คุณพิงกรีกล่าวว่า 16,000 ล้านข้อมูลเป็นตัวเลขที่มาก และความจริงที่ว่าข้อมูลนี้สามารถนำไปใช้ในทางที่ผิดได้และเคยถูกนำไปใช้แล้วนั้น ถือเป็นเรื่องสำคัญ

ข้อมูลที่ถูกเปิดเผยอาจกลายเป็นต้นแบบสำหรับการแสวงหาผลประโยชน์ในวงกว้าง เช่น การฟิชชิ่งหรือการยึดบัญชี นักวิจัยกล่าวว่านี่เป็นแหล่งข้อมูลข่าวกรองใหม่ที่สามารถนำไปใช้เป็นอาวุธในวงกว้าง และปลดล็อกบริการออนไลน์เกือบทั้งหมดจาก Apple, Facebook, Google และแม้แต่หน่วยงาน ภาครัฐ

บ็อบ ไดอาเชนโก ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่อยู่เบื้องหลังงานวิจัยนี้ ชี้แจงว่านี่ไม่ใช่การโจมตีโดยตรงต่อบริษัทอย่างแอปเปิล เฟซบุ๊ก หรือกูเกิล แต่ผู้ร้ายใช้มัลแวร์ประเภทหนึ่งที่เรียกว่า Infostealer ซึ่งรวบรวมข้อมูลจากคอมพิวเตอร์ส่วนบุคคลของผู้ใช้อย่างเงียบๆ

กลุ่มที่ได้รับผลกระทบมากที่สุด

การเปลี่ยนแปลงทางดิจิทัลกำลังดำเนินไปอย่างรวดเร็วและโครงสร้างพื้นฐานด้านความมั่นคงปลอดภัยไซเบอร์ยังล้าหลัง ประเทศกำลังพัฒนาจึงมีความเสี่ยงสูงสุดในสถานการณ์เช่นนี้ “การรั่วไหลเช่นนี้อาจสร้างความเสียหายร้ายแรงในแอฟริกาและเอเชีย” ซัลมาน วาริส ผู้ก่อตั้ง TechLegis บริษัทที่ปรึกษาด้านความมั่นคงปลอดภัยไซเบอร์กล่าว

ความหนาแน่นของผู้ใช้งานตามภูมิศาสตร์เพิ่มผลกระทบที่อาจเกิดขึ้นได้อย่างมาก จากข้อมูลของบริษัทวิจัย Sensor Tower อินเดียเป็นตลาดที่ใหญ่ที่สุดของ Facebook และ Instagram คิดเป็น 20% และ 26% ของยอดดาวน์โหลดแอปทั้งหมดของทั้งสองแพลตฟอร์มตามลำดับ ในทำนองเดียวกัน ประเทศในเอเชียก็มีส่วนแบ่งที่สำคัญของฐานผู้ใช้ Gmail ทั่วโลก โดยเวียดนามอยู่อันดับที่ 5

ผู้ใช้โซเชียลมีเดียจากเอเชียและละตินอเมริกาเป็นส่วนใหญ่ ภาพ: ส่วนที่เหลือของโลก

หน่วยงานรัฐบาลและผู้ดำเนินการโครงสร้างพื้นฐานที่สำคัญมีความเสี่ยงเพิ่มขึ้นจากการละเมิดข้อมูล Waris กล่าว และเสริมว่าบุคคลและองค์กรที่ไม่ได้เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2FA) ถือเป็นเป้าหมายที่ง่ายสำหรับแคมเปญขโมยข้อมูล

ผลกระทบอันร้ายแรงจากการละเมิดดังกล่าวในภูมิภาคกำลังพัฒนาได้รับการพิสูจน์มาแล้วในอดีต ในปี 2558 การละเมิดได้เปิดเผยข้อมูลการเข้าสู่ระบบของผู้ใช้ 184 ล้านคนในปากีสถาน ทั้งในระบบธนาคาร โซเชียลมีเดีย และบริการภาครัฐ ในปีเดียวกันนั้น Operation Secure ได้โจมตีเอเชีย โดยมุ่งเป้าไปที่ข้อมูลการเข้าสู่ระบบและการชำระเงินของเหยื่อกว่า 216,000 รายในประเทศต่างๆ เช่น เวียดนามและศรีลังกา

ระบบการบังคับใช้กฎหมายที่อ่อนแอยิ่งทำให้ปัญหารุนแรงขึ้นในหลายประเทศกำลังพัฒนา โครงสร้างพื้นฐานด้านการสืบสวนที่ไม่เพียงพอ หรือแม้แต่การดำเนินคดี มักทำให้การโจรกรรมข้อมูลไม่ถูกตรวจพบ อังคูร์ บิเซน หุ้นส่วนอาวุโสของบริษัทที่ปรึกษา Technopak กล่าว

เขายกตัวอย่างประเทศอินเดีย ซึ่งขณะนี้ธนาคารกลางมองว่าการฉ้อโกงทางดิจิทัลเป็นความเสี่ยงทางการเงินที่ใหญ่ที่สุด นายไบเซนยังเน้นย้ำถึงภัยคุกคามที่เพิ่มขึ้นต่อ เศรษฐกิจ เกิดใหม่ โดยประชาชนหลายล้านคนยังคงขาดความตระหนักรู้ด้านความปลอดภัยทางไซเบอร์ขั้นพื้นฐาน

ที่มา: https://znews.vn/hiem-hoa-tu-vu-16-ty-mat-khau-bi-lo-post1563747.html