บัญชีเกมมากกว่า 11 ล้านบัญชีมีข้อมูลการเข้าสู่ระบบรั่วไหล

(NLDO) - จากการวิจัยล่าสุดของ Kaspersky Digital Footprint Intelligence พบว่าในปี 2024 มีบัญชีเกมมากกว่า 11 ล้านบัญชีที่มีข้อมูลการเข้าสู่ระบบรั่วไหล

ในจำนวนนี้ Steam มีบัญชีอยู่ 5.7 ล้านบัญชี ขณะที่ระบบหลักๆ เช่น Epic Games Store, Battle.net, Ubisoft Connect, GOG และ EA รวมกันมีบัญชีอยู่ประมาณ 6.2 ล้านบัญชี การโจมตีส่วนใหญ่มาจากมัลแวร์ Infostealer

จำนวนบัญชี Steam ที่ถูกแฮ็กในปี 2024 ที่มา: Kaspersky Digital Footprint Intelligence

จากข้อมูลบันทึกมัลแวร์ Kaspersky ได้วิเคราะห์จำนวนบัญชี Steam ที่ถูกเปิดเผยในภูมิภาคเอเชีย แปซิฟิก ผลการวิจัยพบว่าประเทศไทยมีบัญชีเกือบ 163,000 บัญชี ตามมาด้วยฟิลิปปินส์ 93,000 บัญชี และเวียดนาม 3 บัญชีเกือบ 88,000 บัญชี ตามลำดับ ในทางกลับกัน สิงคโปร์มีบัญชีเพียง 4,000 บัญชี ซึ่งต่ำที่สุดในภูมิภาค

ไม่น่าแปลกใจที่ภูมิภาคเอเชียแปซิฟิกกลายเป็นเป้าหมายหลัก เพราะปัจจุบันภูมิภาคนี้เป็นศูนย์กลางการเล่นเกมระดับโลก มีผู้เล่นเกมมากกว่าครึ่งหนึ่งของ โลก คิดเป็นเกือบ 1.8 พันล้านคน การเติบโตของอุปกรณ์มือถือ การเติบโตของทั้งเกมทั่วไปและอีสปอร์ต ทำให้ภูมิภาคนี้กลายเป็นแหล่งเพาะพันธุ์อาชญากรไซเบอร์

โพลินา เทรตยัค นักวิจัยจาก Kaspersky Digital Footprint Intelligence กล่าวว่า การละเมิดข้อมูลมักถูกเปิดเผยต่อสาธารณะหลังจากการโจมตีหลายเดือนหรือหลายปี ซึ่งหมายความว่าจำนวนบัญชีที่ถูกบุกรุกที่แท้จริงอาจสูงกว่านี้มาก เธอแนะนำให้ผู้ใช้เปลี่ยนรหัสผ่านเป็นประจำ หลีกเลี่ยงการใช้รหัสผ่านเดียวกันในหลายแพลตฟอร์ม และสแกนความปลอดภัยหากสงสัยว่าอาจติดมัลแวร์

นางสาวโพลิน่า เทรตยัค นักวิจัยจาก Kaspersky Digital Footprint Intelligence

ไม่เพียงแต่เกมเมอร์เท่านั้น ธุรกิจต่างๆ ก็ยังเผชิญความเสี่ยงเมื่อพนักงานใช้อีเมลของบริษัทเพื่อสมัครใช้บริการส่วนบุคคล งานวิจัยของ Kaspersky แสดงให้เห็นว่า 7% ของบัญชีที่รั่วไหลบน Netflix, Roblox และ Discord เชื่อมโยงกับอีเมลของบริษัท ซึ่งทำให้แฮกเกอร์เสี่ยงที่ข้อมูลรั่วไหลจะใช้เพื่อหลอกพนักงานให้ติดตั้งมัลแวร์บนระบบ เจาะรหัสผ่าน หรือเข้าถึงข้อมูลสำคัญอย่างผิดกฎหมาย

นักขโมยข้อมูล (Infostealer) ซึ่งมักปลอมตัวเป็นเกมละเมิดลิขสิทธิ์ โปรแกรมโกง หรือม็อดที่ไม่เป็นทางการ มีเป้าหมายเพื่อขโมยรหัสผ่าน กระเป๋าเงินคริปโทเคอร์เรนซี บัตรเครดิต และคุกกี้ของเบราว์เซอร์ จากนั้นข้อมูลจะถูกนำไปขายบนดาร์กเน็ต ซึ่งเป็นการกระตุ้นให้เกิดการโจมตีเพิ่มเติม ภัยคุกคามนี้รุนแรงเป็นพิเศษในสภาพแวดล้อมการทำงานแบบผสมผสานและ BYOD (นำอุปกรณ์ส่วนตัวมาเอง) ซึ่งเส้นแบ่งระหว่างการใช้งานส่วนตัวและการทำงานนั้นพร่าเลือนมากขึ้นเรื่อยๆ ทำให้เกิดโอกาสที่มัลแวร์จะแพร่กระจาย

เพื่อหลีกเลี่ยงการตกเป็นเหยื่อ ผู้เชี่ยวชาญของ Kaspersky แนะนำมาตรการหลายประการ:

+ สำหรับแต่ละบุคคล: รันการสแกนความปลอดภัยอย่างครอบคลุมบนอุปกรณ์ทั้งหมดเพื่อลบมัลแวร์ที่ตรวจพบ เปลี่ยนรหัสผ่านของบัญชีที่ถูกบุกรุก ตรวจสอบกิจกรรมที่น่าสงสัยที่เกี่ยวข้องกับบัญชีที่ได้รับผลกระทบ

+ สำหรับธุรกิจ: ตรวจสอบฟอรัมเว็บมืดอย่างจริงจังเพื่อตรวจจับบัญชีลูกค้าหรือพนักงานที่มีข้อมูลที่เปิดเผยในช่วงเริ่มต้น ใช้โซลูชันเฉพาะทาง เช่น Kaspersky Digital Footprint Intelligence เพื่อทำความเข้าใจว่าผู้ก่ออาชญากรรมทางไซเบอร์รู้เรื่องทรัพย์สินของบริษัทมากแค่ไหน จึงระบุวิธีการโจมตีที่อาจเกิดขึ้นได้และปรับใช้มาตรการป้องกันอย่างทันท่วงที

ที่มา: https://nld.com.vn/hon-11-trieu-tai-khoan-game-bi-ro-ri-thong-tin-dang-nhap-19625090417305553.htm