Cybernews สื่อด้านความปลอดภัยทางไซเบอร์ เปิดเผยว่า ข้อมูลรับรองการเข้าสู่ระบบ (Login Credentials) หลายหมื่นล้านรายการได้รั่วไหล ทำให้ผู้ไม่หวังดีสามารถเข้าถึงบัญชีที่ผู้บริโภคใช้ในแต่ละวันได้อย่างที่ไม่เคยมีมาก่อน
นักวิจัยของ Cybernews ได้ค้นพบชุดข้อมูลที่ถูกเปิดเผย 30 ชุด ซึ่งแต่ละชุดมีข้อมูลการเข้าสู่ระบบจำนวนมหาศาล โดยมีข้อมูลรับรองที่ถูกบุกรุกรวมทั้งสิ้น 16,000 ล้านรายการ ซึ่งรวมถึงรหัสผ่านผู้ใช้ของแพลตฟอร์มยอดนิยมต่าง ๆ เช่น กูเกิล (Google), เฟซบุ๊ก (Facebook) และแอปเปิล (Apple)
16,000 ล้านรายการนั้นมากกว่าจำนวนประชากรบนโลกในปัจจุบันเกือบ 2 เท่า ซึ่งบ่งชี้ว่า ผู้บริโภคที่ได้รับผลกระทบอาจมีข้อมูลรับรองสำหรับบัญชีมากกว่า 1 บัญชีที่รั่วไหลออกไป
Cybernews ระบุว่า ข้อมูลเหล่านี้มีข้อมูลซ้ำกันอย่างแน่นอน ดังนั้นจึงไม่สามารถระบุได้ว่ามีผู้คนหรือบัญชีกี่รายที่ข้อมูลเกิดการรั่วไหล
สิ่งสำคัญที่ต้องทราบคือ ข้อมูลการเข้าสู่ระบบที่รั่วไหลนั้นไม่ได้มาจากแหล่งเดียว เช่น การโจมตีครั้งเดียวที่กำหนดเป้าหมายไปที่บริษัทใดบริษัทหนึ่ง ในทางกลับกัน ดูเหมือนว่าข้อมูลดังกล่าวจะถูกขโมยไปจากเหตุการณ์ต่าง ๆ หลายครั้งในช่วงเวลาหนึ่ง จากนั้นจึงรวบรวมและเปิดเผยต่อสาธารณะเป็นเวลาสั้น ๆ ซึ่งเป็นเวลาที่ Cybernews รายงานว่านักวิจัยของตนค้นพบข้อมูลดังกล่าว
Cybernews ระบุว่า มีแนวโน้มสูงที่ผู้ขโมยข้อมูลจะเป็นผู้กระทำผิดที่ใช้ Infostealers หรือซอฟต์แวร์อันตรายรูปแบบหนึ่งที่เจาะอุปกรณ์หรือระบบของเหยื่อเพื่อขโมยข้อมูลที่ละเอียดอ่อน
หากคุณกังวลว่าข้อมูลบัญชีของคุณอาจถูกเปิดเผยจากการละเมิดข้อมูลครั้งล่าสุด สิ่งแรกที่คุณทำได้คือเปลี่ยนรหัสผ่าน และหลีกเลี่ยงการใช้ข้อมูลรับรองการเข้าสู่ระบบที่เหมือนกันหรือคล้ายกันในหลายเว็บไซต์ หากคุณพบว่าการจดจำรหัสผ่านต่าง ๆ ของคุณทั้งหมดเป็นเรื่องยากเกินไป ให้พิจารณาใช้ตัวจัดการรหัสผ่านหรือใช้ Passkey และเพิ่มการตรวจสอบหลายชั้น ซึ่งสามารถใช้เป็นการยืนยันชั้นที่สองผ่านโทรศัพท์ อีเมล หรือคีย์ตัวตรวจสอบความถูกต้อง
เรียบเรียงจาก Associated Press
- คอนเทนต์พิเศษ
สำหรับคุณ - TOP ไอที
- วิดีโอยอดนิยม
