บัญชีเกมมากกว่า 11 ล้านบัญชีมีข้อมูลการเข้าสู่ระบบรั่วไหล

(NLDO) - จากการวิจัยล่าสุดของ Kaspersky Digital Footprint Intelligence พบว่าในปี 2024 มีบัญชีเกมมากกว่า 11 ล้านบัญชีที่มีข้อมูลการเข้าสู่ระบบรั่วไหล

ในจำนวนนี้ แพลตฟอร์ม Steam มีบัญชีผู้ใช้ถึง 5.7 ล้านบัญชี ขณะที่ระบบหลักๆ เช่น Epic Games Store, Battle.net, Ubisoft Connect, GOG และ EA รวมกันมีบัญชีผู้ใช้ประมาณ 6.2 ล้านบัญชี การโจมตีส่วนใหญ่เกิดจากมัลแวร์ Infostealer

จำนวนบัญชี Steam ที่ถูกแฮ็กในปี 2024 ที่มา: Kaspersky Digital Footprint Intelligence

จากข้อมูลบันทึกมัลแวร์ Kaspersky ได้วิเคราะห์จำนวนบัญชี Steam ที่ถูกเปิดเผยในภูมิภาคเอเชีย แปซิฟิก ผลการวิจัยพบว่าประเทศไทยมีบัญชีเกือบ 163,000 บัญชี ตามมาด้วยฟิลิปปินส์ 93,000 บัญชี และเวียดนาม 3 บัญชีเกือบ 88,000 บัญชี ตามลำดับ ในทางกลับกัน สิงคโปร์มีบัญชีเพียง 4,000 บัญชี ซึ่งต่ำที่สุดในภูมิภาค

ไม่น่าแปลกใจที่ภูมิภาคเอเชียแปซิฟิก (APAC) จะเป็นเป้าหมายหลัก เพราะปัจจุบันภูมิภาคนี้เป็นศูนย์กลางการเล่นเกมระดับโลก มีผู้เล่นเกมมากกว่าครึ่งหนึ่งของ โลก คิดเป็นเกือบ 1.8 พันล้านคน การเติบโตของอุปกรณ์มือถือ การเติบโตของทั้งเกมทั่วไปและอีสปอร์ต ทำให้ภูมิภาคนี้กลายเป็นแหล่งรวมของอาชญากรไซเบอร์

โพลินา เทรตยาค นักวิจัยจาก Kaspersky Digital Footprint Intelligence กล่าวว่า การละเมิดข้อมูลมักถูกเปิดเผยต่อสาธารณะหลังจากการโจมตีหลายเดือนหรือหลายปี ซึ่งหมายความว่าจำนวนบัญชีที่ถูกบุกรุกที่แท้จริงอาจสูงกว่านี้มาก เธอแนะนำให้ผู้ใช้เปลี่ยนรหัสผ่านเป็นประจำ หลีกเลี่ยงการใช้รหัสผ่านเดียวกันในหลายแพลตฟอร์ม และสแกนความปลอดภัยหากสงสัยว่าอาจติดมัลแวร์

นางสาวโพลิน่า เทรตยัค นักวิจัยจาก Kaspersky Digital Footprint Intelligence

ไม่เพียงแต่เกมเมอร์เท่านั้น ธุรกิจต่างๆ ก็ยังเผชิญความเสี่ยงเมื่อพนักงานใช้อีเมลของบริษัทเพื่อสมัครใช้บริการส่วนบุคคล งานวิจัยของ Kaspersky แสดงให้เห็นว่า 7% ของบัญชีที่รั่วไหลบน Netflix, Roblox และ Discord เชื่อมโยงกับอีเมลของบริษัท ซึ่งทำให้แฮกเกอร์เสี่ยงที่ข้อมูลรั่วไหลจะใช้เพื่อหลอกพนักงานให้ติดตั้งมัลแวร์บนระบบ เจาะรหัสผ่าน หรือเข้าถึงข้อมูลสำคัญอย่างผิดกฎหมาย

นักขโมยข้อมูล (Infostealer) ซึ่งมักปลอมตัวเป็นเกมละเมิดลิขสิทธิ์ โปรแกรมโกง หรือม็อดที่ไม่เป็นทางการ มีเป้าหมายเพื่อขโมยรหัสผ่าน กระเป๋าเงินคริปโทเคอร์เรนซี บัตรเครดิต และคุกกี้ของเบราว์เซอร์ จากนั้นข้อมูลจะถูกขายบนดาร์กเน็ต ซึ่งเป็นการกระตุ้นให้เกิดการโจมตีเพิ่มเติม ภัยคุกคามนี้รุนแรงเป็นพิเศษในสภาพแวดล้อมการทำงานแบบผสมผสานและ BYOD (นำอุปกรณ์ส่วนตัวมาทำงาน) ซึ่งเส้นแบ่งระหว่างการใช้งานส่วนตัวและการทำงานนั้นพร่าเลือนมากขึ้นเรื่อยๆ ทำให้เกิดโอกาสที่มัลแวร์จะแพร่กระจาย

เพื่อหลีกเลี่ยงการตกเป็นเหยื่อ ผู้เชี่ยวชาญของ Kaspersky แนะนำมาตรการต่างๆ ดังนี้

+ สำหรับแต่ละบุคคล: รันการสแกนความปลอดภัยอย่างครอบคลุมบนอุปกรณ์ทั้งหมดเพื่อลบมัลแวร์ที่ตรวจพบ เปลี่ยนรหัสผ่านของบัญชีที่ถูกบุกรุก ตรวจสอบกิจกรรมที่น่าสงสัยที่เกี่ยวข้องกับบัญชีที่ได้รับผลกระทบ

+ สำหรับธุรกิจ: ตรวจสอบฟอรัมเว็บมืดอย่างจริงจังเพื่อตรวจจับการเปิดเผยบัญชีของลูกค้าหรือพนักงานในระยะเริ่มต้น ใช้โซลูชันเฉพาะทาง เช่น Kaspersky Digital Footprint Intelligence เพื่อทำความเข้าใจว่าผู้ก่ออาชญากรรมทางไซเบอร์รู้เกี่ยวกับทรัพย์สินขององค์กรอย่างไร จึงระบุช่องทางการโจมตีที่อาจเกิดขึ้นได้และปรับใช้มาตรการป้องกันอย่างทันท่วงที

ที่มา: https://nld.com.vn/hon-11-trieu-tai-khoan-game-bi-ro-ri-thong-tin-dang-nhap-19625090417305553.htm