เหตุการณ์ไซเบอร์เซอร์กิตที่เพิ่งเปิดเผยได้แสดงให้เห็นถึงการเปิดเผยชื่อผู้ใช้และรหัสผ่านมากกว่า 1.49 พันล้านรายการ ซึ่งถูกเก็บรวบรวมจากอุปกรณ์ส่วนตัวที่ติดไวรัส

ข้อมูลที่รั่วไหลรวมถึงรายละเอียดการเข้าสู่ระบบที่เชื่อมโยงกับแพลตฟอร์มดิจิทัลหลัก ๆ เช่น Gmail, Facebook, Instagram และ Netflix พร้อมกับบริการที่เกี่ยวข้องกับสกุลเงินดิจิทัลรวมถึงBinance.

แทนที่จะชี้ไปที่ข้อผิดพลาดภายในแพลตฟอร์มเหล่านี้ แต่เหตุการณ์นี้เน้นให้เห็นว่าแรนซัมแวร์ที่ทำงานบนอุปกรณ์ที่ใช้ในชีวิตประจำวันสามารถรวบรวมข้อมูลที่ละเอียดอ่อนได้อย่างเงียบ ๆ ในระดับที่กว้างขวาง

เมื่อสกุลเงินดิจิทัลกลายเป็นส่วนหนึ่งของชีวิตดิจิทัลประจำวันมากขึ้น การเข้าใจว่าความเสี่ยงเหล่านี้ทำงานอย่างไรจึงมีความสำคัญมากยิ่งขึ้น

ข้อสรุปสำคัญ

• <span>มากกว่า</span>1.49 พันล้านข้อมูลประจำตัวถูกเปิดเผยผ่านมัลแวร์
• อย่างน้อย420,000 การเข้าสู่ระบบที่เชื่อมโยงกับ Binanceปรากฏในชุดข้อมูล
• ข้อมูลมาจากอุปกรณ์ที่ติดเชื้อ ไม่ใช่การบุกเบิกแพลตฟอร์ม

เพื่อสำรวจการแลกเปลี่ยนสกุลเงินดิจิทัลและข้อมูลตลาด คุณสามารถลงทะเบียนที่Bitrue.com.

ขนาดและลักษณะของการเปิดเผยข้อมูลรับรอง

การเปิดเผยนี้ถูกเปิดเผยโดยความปลอดภัยทางไซเบอร์นักวิจัยเจเรไมอาห์ ฟาวเลอร์ ซึ่งระบุฐานข้อมูลที่สามารถเข้าถึงได้สาธารณะซึ่งมีบันทึกส่วนบุคคลประมาณ 149 ล้านรายการ

รวมแล้ว บันทึกเหล่านี้แสดงให้เห็นมากกว่า 1.49 พันล้านข้อมูลประจำตัวที่ถูกขโมย ทำให้เป็นชุดข้อมูลที่ใหญ่ที่สุดที่รู้จักในประเภทนี้。

ตามการค้นพบของฟาวเลอร์ที่แชร์ผ่านโพสต์บล็อกของ ExpressVPN ข้อมูลไม่ได้ถูกขโมยโดยตรงจากแพลตฟอร์มใหญ่ แต่ถูกเก็บรวบรวมจากคอมพิวเตอร์ส่วนบุคคลและอุปกรณ์เคลื่อนที่ที่ถูกแฮกโดยมัลแวร์

ชุดข้อมูลรวมข้อมูลประจำตัวที่เชื่อมโยงกับบริการหลากหลายประเภท โดยในจำนวนนี้มีบัญชี Gmail ประมาณ 48 ล้านบัญชี บัญชี Facebook 17 ล้านบัญชี บัญชี Instagram 6.5 ล้านบัญชี และบัญชี Netflix 3.4 ล้านบัญชี。

มันยังมีบัญชี TikTok ประมาณ 780,000 บัญชีและข้อมูลรับรองมากกว่า 420,000 รายการที่เกี่ยวข้องกับผู้ใช้ Binance อยู่ด้วย。

นักวิจัยเชื่อว่าข้อมูลที่รวบรวมมานั้นถูกเก็บโดยใช้มัลแวร์ขโมยข้อมูล ซึ่งเป็นประเภทของซอฟต์แวร์ที่เป็นอันตรายที่ออกแบบมาเพื่อจับข้อมูลการเข้าลงชื่อเข้าใช้อย่างเงียบๆ

หลังจากติดตั้งแล้ว โปรแกรมเหล่านี้สามารถเก็บข้อมูลได้เป็นระยะเวลานานโดยไม่แจ้งเตือนผู้ใช้ โดยค่อยๆ สร้างคลังข้อมูลรับรองขนาดใหญ่

อ่านเพิ่มเติม:เรียนรู้พื้นฐานความปลอดภัยทางไซเบอร์และรับใบรับรอง

ทำไมผู้ใช้คริปโตจึงมีความเสี่ยงเป็นพิเศษ

ในขณะที่ข้อมูลที่หลุดออกมีผลกระทบต่อผู้ใช้ในหลายบริการดิจิทัล แต่ความเสี่ยงนั้นเฉพาะเจาะจงมากสำหรับผู้ที่เกี่ยวข้องกับคริปโต สกุลเงินดิจิทัลมักจะให้การเข้าถึงทรัพย์สินทางการเงินโดยตรง และการทำธุรกรรมที่ใช้ข้อมูลรับรองที่ถูกขโมยมักจะไม่ได้รับการย้อนกลับ

การมีอยู่ของข้อมูลประจำตัวที่เชื่อมโยงกับ Binance ในชุดข้อมูลได้ก่อให้เกิดความกังวลทันทีในชุมชนคริปโต เมื่อ responding ทางโฆษกของ Binance ได้ชี้แจงว่าข้อมูลที่ถูกเปิดเผยนั้นไม่ได้มาจากการละเมิดระบบของ Binance

แทนที่จะเป็นเช่นนั้น มันสอดคล้องกับข้อมูลที่ได้รับจากอุปกรณ์ของผู้ใช้ที่ติดเชื้อ ซึ่งเป็นความแตกต่างที่สะท้อนถึงแนวโน้มที่กว้างขึ้นในอาชญากรรมทางไซเบอร์。

การเปลี่ยนแปลงนี้มีความสำคัญเพราะมันแสดงให้เห็นว่า ผู้โจมตีหันมาใช้วิธีการที่หลีกเลี่ยงแพลตฟอร์มที่แข็งแกร่งขึ้นเรื่อย ๆ และมุ่งเน้นไปที่บุคคลแทน แม้แต่แลกเปลี่ยนที่มีความปลอดภัยภายในที่แข็งแกร่งก็ไม่สามารถปกป้องบัญชีได้ หากอุปกรณ์ของผู้ใช้ได้ถูกบุกรุกแล้ว

อีกหนึ่งด้านที่น่าวิตกเกี่ยวกับผลการค้นพบของฟาวเลอร์คือจำนวนข้อมูลประจำตัวที่เชื่อมโยงกับหน่วยงานรัฐบาลและโดเมน .gov สิ่งนี้สร้างโอกาสสำหรับการโจมตีฟิชชิงที่ซับซ้อน โดยที่อาชญากรแอบอ้างเป็นหน่วยงานทางการเพื่อสร้างความไว้วางใจและดึงข้อมูลหรือเงินเพิ่มเติมออกมา

สำหรับผู้ใช้คริปโต เหตุการณ์นี้เน้นย้ำถึงความจริงที่ว่าความเสี่ยงด้านความปลอดภัยนั้นยืดเยื้อออกไปไกลกว่าตัวแลกเปลี่ยนเอง

อ่านเพิ่มเติม:SEC กำลังสืบสวนการฉ้อโกงคริปโทธีม AI

บทเรียนสำหรับความปลอดภัยด้านดิจิทัลและคริปโตในอนาคต

การเปิดเผยข้อมูลขนาดใหญ่เช่นนี้นำเสนอบทเรียนที่สำคัญสำหรับผู้ใช้ทั่วไปและผู้ที่มีความเคลื่อนไหวในตลาดคริปโต

First, it highlights how malware remains one of the most effective tools for cybercriminals. Infostealers commonly spread through fake downloads, malicious links, or compromised software updates.

ก่อนอื่น มันเน้นย้ำว่าซอฟต์แวร์อันตรายยังคงเป็นหนึ่งในเครื่องมือที่มีประสิทธิภาพที่สุดสำหรับอาชญากรไซเบอร์ โปรแกรมขโมยข้อมูลมักแพร่กระจายผ่านการดาวน์โหลดปลอม ลิงก์ที่เป็นอันตราย หรือการอัปเดตซอฟต์แวร์ที่ถูกบุกรุก

สอง, เหตุการณ์นี้เสริมให้เห็นถึงอันตรายของการใช้รหัสผ่านเดียวกันในหลายแพลตฟอร์ม เมื่ออุปกรณ์หนึ่งติดไวรัส ข้อมูลประจำตัวที่แชร์กันอาจทำให้สามารถเข้าถึงบัญชีอีเมล โปรไฟล์โซเชียลมีเดีย และการแลกเปลี่ยนสกุลเงินดิจิทัลได้อย่างรวดเร็ว.

ประการที่สาม มันท้าทายแนวคิดที่ว่าการใช้แพลตฟอร์มที่เป็นที่รู้จักเพียงอย่างเดียวเป็นสิ่งที่เพียงพอในการรักษาความปลอดภัย ความปลอดภัยของแพลตฟอร์มเป็นเพียงชั้นหนึ่งในระบบที่กว้างขึ้น ซึ่งยังขึ้นอยู่กับพฤติกรรมของผู้ใช้และสุขอนามัยของอุปกรณ์

สำหรับผู้ใช้คริปโตโดยเฉพาะ บทเรียนเหล่านี้มีความสำคัญอย่างยิ่ง การใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน การเปิดใช้งานมาตรการยืนยันตัวตนเพิ่มเติม และการรักษาอุปกรณ์ให้สะอาดไม่ใช่ขั้นตอนที่เลือกทำได้อีกต่อไป

พวกเขาคือการปฏิบัติพื้นฐานในสภาพแวดล้อมดิจิทัลที่ข้อมูลทางการเงินและข้อมูลส่วนบุคคลมีความเชื่อมโยงกันอย่างใกล้ชิด。

อ่านเพิ่มเติม:AI ขับเคลื่อนอุตสาหกรรมการฉ้อโกงคริปโตมูลค่า 14 พันล้านดอลลาร์ในปีที่ผ่านมา

บทสรุป

การเปิดเผยข้อมูลบัญชีผู้ใช้มากกว่า 1.49 พันล้านบัญชีที่เชื่อมต่อกับบริการต่าง ๆ เช่น Gmail, Facebook และ Binance แสดงให้เห็นว่าความท้าทายด้านไซเบอร์ในปัจจุบันกำลังพัฒนาอย่างไร.

แทนที่จะพึ่งพาการละเมิดแพลตฟอร์มที่มีชื่อเสียงสูงเพียงอย่างเดียว ผู้โจมตีเริ่มใช้ประโยชน์จากอุปกรณ์ส่วนบุคคลที่ถูกบุกรุกเพื่อรวบรวมข้อมูลอย่างเงียบ ๆ และในปริมาณมาก.

สำหรับผู้ใช้คริปโต ผลกระทบอาจรุนแรงเนื่องจากลักษณะทางการเงินของบัญชีของพวกเขาและตัวเลือกที่จำกัดในการฟื้นฟูเมื่อสินทรัพย์ถูกย้าย สิ่งนี้เป็นการเตือนใจว่า ความปลอดภัยดิจิทัลเป็นความรับผิดชอบร่วมกัน

การตระหนักรู้, การรักษาความปลอดภัยของอุปกรณ์ส่วนบุคคล, และการนำความระมัดระวังมาใช้ในกิจกรรมออนไลน์ เป็นขั้นตอนที่จำเป็นสำหรับผู้ที่เข้าร่วมในระบบนิเวศของคริปโตและดิจิทัลในปัจจุบัน

FAQs

สาเหตุที่ทำให้ข้อมูลประจำตัวจำนวน 1.49 พันล้านรายการถูกเปิดเผยคืออะไร

ข้อมูลถูกเก็บรวบรวมโดยใช้มัลแวร์ขโมยข้อมูลที่ติดตั้งอยู่บนอุปกรณ์ส่วนบุคคลที่ติดเชื้อ

Binance ถูกแฮ็กโดยตรงหรือไม่

ไม่. Binance ระบุว่าข้อมูลประจำตัวไม่ได้มาจากระบบภายในของตนเอง

ทำไมบัญชีคริปโตถึงเป็นเป้าหมายที่น่าสนใจ?

พวกเขามีการเข้าถึงสินทรัพย์ทางการเงินโดยตรงพร้อมกับตัวเลือกการกู้คืนที่จำกัด。

ผู้ที่ไม่ได้ใช้สกุลเงินดิจิทัลได้รับผลกระทบหรือไม่

ใช่ บัญชีอีเมล บัญชีโซเชียลมีเดีย และบัญชีบริการสตรีมมิงก็รวมอยู่ด้วยเช่นกัน

ผู้ใช้จะลดความเสี่ยงในอนาคตได้อย่างไร

โดยการหลีกเลี่ยงแหล่งที่มาของมัลแวร์ การใช้รหัสผ่านที่ไม่ซ้ำกัน และการเปิดใช้งานชั้นความปลอดภัยเพิ่มเติม