ฐานข้อมูลหลุด 149 ล้านบัญชี เตือนภัยมัลแวร์ขโมยข้อมูลระบาดหนัก
โลกไซเบอร์ต้องเผชิญกับความเสี่ยงครั้งใหญ่ เมื่อมีการตรวจพบฐานข้อมูลขนาดมหึมาที่รวบรวมชื่อผู้ใช้และรหัสผ่านกว่า 149 ล้านบัญชี ถูกปล่อยทิ้งไว้บนอินเทอร์เน็ตโดยไม่มีการป้องกัน ทำให้ใครก็ตามที่ใช้เว็บเบราว์เซอร์สามารถเข้าถึงและค้นหาข้อมูลส่วนตัวเหล่านี้ได้อย่างง่ายดาย
เหตุการณ์นี้ถูกเปิดเผยโดย Jeremiah Fowler นักวิเคราะห์ด้านความปลอดภัยผู้เชี่ยวชาญ ซึ่งพบว่าข้อมูลที่หลุดออกมานั้นครอบคลุมบริการยอดนิยมระดับโลกมากมาย เช่น Gmail, Facebook และแพลตฟอร์มคริปโตเคอร์เรนซีอย่าง Binance โดยข้อมูลดังกล่าวถูกนำออกจากระบบแล้วหลังจากที่ Fowler ได้แจ้งไปยังผู้ให้บริการโฮสติ้งในแคนาดา ซึ่งพบว่าการเก็บข้อมูลนี้ละเมิดข้อตกลงการใช้งาน
เจาะลึกที่มา: มัลแวร์ Infostealer ตัวการร้าย
Fowler สันนิษฐานว่าข้อมูลจำนวนมหาศาลนี้ไม่ได้มาจากการเจาะระบบบริษัทใดบริษัทหนึ่ง แต่เกิดจาก Infostealing Malware หรือมัลแวร์ขโมยข้อมูล ซึ่งเป็นซอฟต์แวร์อันตรายที่แอบติดตั้งในอุปกรณ์ของผู้ใช้ เพื่อดักจับข้อมูลสำคัญผ่านเทคนิค Keylogging (การบันทึกทุกปุ่มที่ผู้ใช้กดบนคีย์บอร์ด) ทำให้แฮกเกอร์สามารถได้รหัสผ่านและชื่อผู้ใช้ในขณะที่เหยื่อกำลังล็อกอินเข้าสู่เว็บไซต์ต่างๆ
สิ่งที่น่ากังวลคือ ฐานข้อมูลนี้ถูกออกแบบมาให้จัดระเบียบข้อมูลโดยอัตโนมัติ มีการใช้รหัสระบุตัวตน (Unique Identifiers) เพื่อให้ง่ายต่อการค้นหา ซึ่งลักษณะเช่นนี้บ่งชี้ว่าอาจถูกสร้างขึ้นเพื่อนำไปขายต่อให้กับอาชญากรไซเบอร์ โดยแบ่งขายข้อมูลเป็นชุดๆ ตามประเภทของเป้าหมายที่ต้องการนำไปใช้หลอกลวง
สรุปจำนวนบัญชีที่ได้รับผลกระทบ
| แพลตฟอร์ม / บริการ | จำนวนบัญชี (โดยประมาณ) |
|---|---|
| Gmail | 48 ล้านบัญชี |
| 17 ล้านบัญชี | |
| Netflix | 3.4 ล้านบัญชี |
| Yahoo | 4 ล้านบัญชี |
| Microsoft Outlook | 1.5 ล้านบัญชี |
| บัญชีการศึกษา (.edu) | 1.4 ล้านบัญชี |
| Apple iCloud | 900,000 บัญชี |
| TikTok | 780,000 บัญชี |
| Binance | 420,000 บัญชี |
| OnlyFans | 100,000 บัญชี |
ข้อเท็จจริงสำคัญ
- ความหลากหลายของข้อมูล: นอกจากโซเชียลมีเดียและอีเมล ยังพบข้อมูลล็อกอินของระบบรัฐบาลหลายประเทศ, บัญชีธนาคาร และบัตรเครดิต
- การเติบโตของข้อมูล: ในช่วงหนึ่งเดือนที่ Fowler พยายามติดต่อผู้ให้บริการโฮสติ้ง ฐานข้อมูลนี้มีขนาดใหญ่ขึ้นเรื่อยๆ อย่างต่อเนื่อง
- ต้นทุนต่ำสำหรับอาชญากร: Allan Liska จาก Recorded Future ระบุว่าการเช่าโครงสร้างพื้นฐานสำหรับมัลแวร์ขโมยข้อมูลมีราคาเพียง 200-300 ดอลลาร์ต่อเดือน ซึ่งต่ำมากเมื่อเทียบกับจำนวนข้อมูลที่ได้รับ
- ความเสี่ยงที่เพิ่มขึ้น: การใช้ระบบอัตโนมัติในการเก็บข้อมูลทำให้กำแพงในการเข้าสู่โลกอาชญากรรมไซเบอร์ต่ำลง ใครก็สามารถเป็นแฮกเกอร์ได้หากมีเงินทุนเพียงเล็กน้อย
คำถามที่พบบ่อย
ข้อมูลเหล่านี้หลุดออกมาได้อย่างไร?
ข้อมูลส่วนใหญ่ไม่ได้หลุดจากเซิร์ฟเวอร์ของบริษัทโดยตรง แต่ถูกขโมยจากเครื่องของผู้ใช้ผ่านมัลแวร์ประเภท Infostealer ที่คอยบันทึกการพิมพ์และดักจับข้อมูลล็อกอินจากเบราว์เซอร์
ทำไมฐานข้อมูลนี้ถึงอันตรายกว่าการหลุดทั่วไป?
เพราะเป็นการรวบรวมข้อมูลจากหลายแหล่ง (Cross-platform) ทำให้แฮกเกอร์เห็นภาพรวมของเหยื่อรายหนึ่งว่าใช้บริการอะไรบ้าง ซึ่งช่วยให้การโจมตีแบบเจาะจงตัวบุคคลทำได้ง่ายและมีประสิทธิภาพมากขึ้น
เราจะรู้ได้อย่างไรว่าเราตกเป็นเหยื่อ?
หากพบกิจกรรมการเข้าสู่ระบบที่ผิดปกติ หรือได้รับอีเมลแจ้งเตือนการล็อกอินจากอุปกรณ์ที่ไม่รู้จัก ควรสงสัยว่าข้อมูลอาจถูกขโมย และควรรีบเปลี่ยนรหัสผ่านทันที
วิธีป้องกันตนเองจากมัลแวร์ Infostealer ทำได้อย่างไร?
ควรหลีกเลี่ยงการดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ ติดตั้งโปรแกรมแอนตี้ไวรัสที่ทันสมัย และที่สำคัญที่สุดคือการเปิดใช้งาน การยืนยันตัวตนแบบสองชั้น (2FA) เพื่อให้รหัสผ่านเพียงอย่างเดียวไม่เพียงพอต่อการเข้าถึงบัญชี
