ฐานข้อมูลหลุด 184 ล้านรายการ เผยความเสี่ยงครั้งใหญ่จากข้อมูลล็อกอินทั่วโลก
ฝันร้ายด้านความเป็นส่วนตัวที่ผู้ใช้งานอินเทอร์เน็ตทั่วโลกกังวลกลายเป็นเรื่องจริง เมื่อมีการค้นพบฐานข้อมูลขนาดมหึมาที่ถูกตั้งค่าไม่ปลอดภัย ทำให้ข้อมูลสำคัญกว่า 184 ล้านรายการ ถูกเปิดเผยสู่สาธารณะ ซึ่งรวมถึงข้อมูลการเข้าสู่ระบบของบริการยักษ์ใหญ่อย่าง Apple, Facebook และ Google รวมถึงบัญชีที่เชื่อมโยงกับหน่วยงานรัฐบาลในหลายประเทศ
เหตุการณ์นี้ถูกเปิดเผยโดย Jeremiah Fowler นักวิจัยด้านความปลอดภัยและผู้เชี่ยวชาญด้านการตามล่าข้อมูลรั่วไหล ซึ่งพบว่ามีฐานข้อมูลประเภท Elastic database (ระบบจัดเก็บและค้นหาข้อมูลประสิทธิภาพสูง) ถูกปล่อยทิ้งไว้โดยไม่มีการป้องกัน โดยมีข้อมูลรวมกว่า 47 GB
เบื้องหลังการค้นพบและลักษณะของข้อมูล
สิ่งที่ทำให้การค้นพบครั้งนี้แปลกกว่าครั้งอื่นคือ ฐานข้อมูลดังกล่าวไม่มีร่องรอยระบุว่าใครเป็นเจ้าของ หรือข้อมูลเหล่านี้ถูกรวบรวมมาจากที่ใด แต่ด้วยขอบเขตของข้อมูลที่กว้างขวางและครอบคลุมบริการดิจิทัลหลากหลายประเภท ทำให้คาดการณ์ได้ว่านี่คือการรวบรวมข้อมูล (Compilation) ซึ่งอาจทำโดยนักวิจัยที่ศึกษาการโจมตีทางไซเบอร์ หรืออาจเป็นรายการเป้าหมายที่อาชญากรไซเบอร์รวบรวมไว้
ข้อมูลแต่ละรายการประกอบด้วย แท็กระบุประเภทบัญชี, URL ของเว็บไซต์หรือบริการ, ชื่อผู้ใช้งาน และ Plaintext passwords หรือรหัสผ่านที่ไม่ได้ผ่านการเข้ารหัส ทำให้ใครก็ตามที่เข้าถึงสามารถนำไปใช้ได้ทันที นอกจากนี้ Fowler ยังสังเกตเห็นว่าช่องรหัสผ่านถูกใช้คำว่า “Senha” ซึ่งเป็นภาษาโปรตุเกส
การวิเคราะห์กลุ่มตัวอย่างข้อมูล
จากการสุ่มตรวจข้อมูล 10,000 รายการ พบการกระจายตัวของบัญชีดังนี้:
- Facebook: 479 บัญชี
- Google: 475 บัญชี
- Instagram: 240 บัญชี
- Roblox: 227 บัญชี
- Discord: 209 บัญชี
- อื่นๆ: Microsoft, Netflix, PayPal, Amazon, Apple, Nintendo, Snapchat, Spotify, Twitter, WordPress และ Yahoo
นอกจากนี้ยังพบคำสำคัญที่เกี่ยวข้องกับสถาบันการเงิน เช่น คำว่า “bank” 187 ครั้ง และ “wallet” 57 ครั้ง ซึ่งเพิ่มระดับความเสี่ยงต่อการถูกฉ้อโกงทางการเงิน
ผลกระทบต่อความมั่นคงระดับชาติ
ความน่ากังวลไม่ได้หยุดอยู่แค่ระดับบุคคล แต่ยังลามไปถึงความมั่นคงของรัฐ โดยในกลุ่มตัวอย่าง 10,000 รายการ พบอีเมลที่ใช้โดเมน .gov (โดเมนสำหรับหน่วยงานรัฐบาล) ถึง 220 รายการ ซึ่งเชื่อมโยงกับ 29 ประเทศทั่วโลก รวมถึงสหรัฐอเมริกา, สหราชอาณาจักร, แคนาดา, ออสเตรเลีย, จีน, อินเดีย, อิสราเอล, นิวซีแลนด์ และซาอุดีอาระเบีย
การตอบสนองและการจัดการปัญหา
Fowler ได้แจ้งเหตุการณ์นี้ไปยัง World Host Group ซึ่งเป็นบริษัทผู้ให้บริการโฮสติ้งที่ฐานข้อมูลนี้ตั้งอยู่ ทำให้มีการสั่งปิดการเข้าถึงในเวลาต่อมา โดยทาง CEO ของบริษัทระบุว่า เซิร์ฟเวอร์ดังกล่าวเป็น "เซิร์ฟเวอร์ที่ไม่ได้จัดการ" (Unmanaged server) ซึ่งลูกค้าเป็นผู้ควบคุมดูแลทั้งหมด และคาดว่ามีผู้ใช้งานที่ทุจริตสมัครบริการเพื่อนำเนื้อหาผิดกฎหมายมาอัปโหลดไว้
| หัวข้อ | รายละเอียด |
|---|---|
| จำนวนระเบียนข้อมูลทั้งหมด | 184,162,718 รายการ |
| ขนาดข้อมูลรวม | มากกว่า 47 GB |
| ประเภทข้อมูลที่หลุด | ชื่อผู้ใช้, รหัสผ่าน (Plaintext), URL บริการ |
| กลุ่มเสี่ยงสำคัญ | ผู้ใช้บริการ Big Tech และหน่วยงานรัฐบาล 29 ประเทศ |
| สาเหตุเบื้องต้น | การตั้งค่าฐานข้อมูลไม่ปลอดภัย / การใช้ Infostealer |
ข้อเท็จจริงสำคัญ
- ข้อมูลถูกจัดเก็บในรูปแบบ Plaintext ทำให้รหัสผ่านถูกอ่านได้ทันทีโดยไม่ต้องถอดรหัส
- มีการใช้คำว่า "Senha" ในฐานข้อมูล ซึ่งบ่งชี้ถึงความเชื่อมโยงกับภาษาโปรตุเกส
- ผู้เชี่ยวชาญสงสัยว่าข้อมูลถูกรวบรวมโดย Infostealer หรือมัลแวร์ที่ออกแบบมาเพื่อขโมยข้อมูลล็อกอินโดยเฉพาะ
- ฐานข้อมูลถูกปิดตัวลงแล้วหลังจากมีการแจ้งเตือนไปยังผู้ให้บริการโฮสติ้ง
คำถามที่พบบ่อย
Infostealer คืออะไรและทำงานอย่างไร?
Infostealer คือมัลแวร์ประเภทหนึ่งที่ออกแบบมาเพื่อแอบขโมยข้อมูลส่วนบุคคลจากเครื่องเหยื่อ เช่น รหัสผ่านที่บันทึกไว้ในเบราว์เซอร์, คุกกี้เซสชัน และข้อมูลบัตรเครดิต เพื่อนำไปขายหรือใช้โจมตีต่อในตลาดมืด
ทำไมการที่รหัสผ่านเป็น Plaintext ถึงอันตราย?
ปกติแล้วระบบที่ปลอดภัยจะเก็บรหัสผ่านในรูปแบบการแฮช (Hashing) ซึ่งไม่สามารถอ่านเป็นตัวอักษรปกติได้ แต่ Plaintext คือรหัสผ่านที่เขียนเป็นตัวอักษรปกติ ทำให้แฮกเกอร์สามารถนำไปล็อกอินเข้าบัญชีได้ทันทีโดยไม่ต้องเดาหรือใช้โปรแกรมถอดรหัส
ข้อมูลนี้ถูกนำไปใช้ทำอะไรได้บ้าง?
อาชญากรสามารถใช้ข้อมูลนี้ในการเข้าถึงบัญชีส่วนตัวเพื่อขโมยเงิน, สวมรอยเป็นบุคคลอื่นเพื่อหลอกลวง, หรือใช้เป็นทางผ่านในการเจาะเข้าสู่ระบบเครือข่ายขององค์กรหรือรัฐบาลที่มีความสำคัญ
เราจะป้องกันตัวเองจากเหตุการณ์ลักษณะนี้ได้อย่างไร?
วิธีที่ดีที่สุดคือการเปลี่ยนรหัสผ่านให้แตกต่างกันในทุกบริการ, หลีกเลี่ยงการบันทึกรหัสผ่านไว้ในเบราว์เซอร์ และที่สำคัญที่สุดคือการเปิดใช้งาน การยืนยันตัวตนแบบสองชั้น (Two-Factor Authentication - 2FA) เพื่อเพิ่มชั้นความปลอดภัยแม้รหัสผ่านจะหลุดออกไป
