หลุดข้อมูลผู้ใช้ Gmail ชุดใหญ่กว่า 2,500 ล้านบัญชีทั่วโลก 🚨
ช่วงนี้ใครที่ใช้งาน Gmail คงต้องเพิ่มความระวังกันเป็นพิเศษ เพราะมีรายงานว่าบัญชีผู้ใช้กว่า 2,500 ล้านบัญชีทั่วโลกอาจเสี่ยงถูกหลอก หลังเกิดเหตุข้อมูลรั่วครั้งใหญ่ที่เรียกได้ว่าเป็นหนึ่งในเหตุการณ์ประวัติศาสตร์ของ Google เลยทีเดียว สาเหตุเกิดจากกลุ่มแฮกเกอร์ชื่อดัง ShinyHunters หรือ UNC6040 ใช้เทคนิค Social Engineering หลอกพนักงาน Google ให้ติดตั้งแอปที่เป็นอันตรายบนระบบ Salesforce ทำให้สามารถเข้าถึงข้อมูลลูกค้าและธุรกิจจำนวนมหาศาลได้
.
แม้ Google จะยืนยันว่ารหัสผ่านของผู้ใช้ไม่ได้ถูกขโมยไป แต่ข้อมูลที่หลุดออกมาก็มากพอที่เหล่าแฮกเกอร์จะเอาไปใช้ประโยชน์ในทางที่ไม่ดี หลายคนเริ่มเจออีเมลฟิชชิง โทรศัพท์ปลอมที่ใช้เบอร์โค้ดพื้นที่ “650” อ้างว่าเป็นเจ้าหน้าที่ Google รวมถึงข้อความ SMS หลอกลวงที่พยายามขอรหัสยืนยันสองขั้นตอน (2FA) ซึ่งหากใครเผลอให้ไป ก็เท่ากับเปิดทางให้พวกเขาเข้าถึงบัญชีได้ง่าย ๆ
.
ที่น่ากังวลคือแฮกเกอร์อาจใช้วิธี brute-force เดารหัสผ่านที่ไม่ซับซ้อนเพื่อเจาะเข้าบัญชีของเราได้ด้วย ดังนั้นถ้าใครยังตั้งรหัสแบบง่าย ๆ จำง่ายเกินไป แนะนำให้เปลี่ยนทันที ใช้รหัสที่เดายากขึ้นและเก็บอย่างปลอดภัย ที่สำคัญควรเปิดใช้งานการยืนยันตัวตนสองชั้น หรือถ้าอยากให้มั่นใจยิ่งขึ้นลองเปลี่ยนไปใช้ Passkeys ที่ปลอดภัยกว่า นอกจากนี้การตรวจสอบบัญชีผ่านฟีเจอร์ Security Checkup ของ Google ก็ช่วยให้เรารู้ว่ามีจุดอ่อนตรงไหนบ้าง และหากอยากได้ความปลอดภัยขั้นสูงสุด Google ก็มี Advanced Protection Program ให้เข้าร่วมเช่นกัน
.
สุดท้ายต้องบอกว่าตอนนี้มิจฉาชีพใช้วิธีที่ซับซ้อนขึ้นเรื่อย ๆ บางรายถึงขั้นใช้ AI สร้างเสียงปลอมโทรมาหลอกเป็นพนักงาน Google เลยทีเดียว เพราะงั้นอย่าเพิ่งไว้ใจอีเมล โทรศัพท์ หรือข้อความที่อ้างว่าเป็น Google ง่าย ๆ โดยเฉพาะถ้ามีการขอข้อมูลส่วนตัวหรือรหัสผ่าน รีบกดอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดทั้งบน Chrome และ Android เพื่ออุดช่องโหว่ต่าง ๆ แล้วอย่าลืมเพิ่มความปลอดภัยให้บัญชีของตัวเองก่อนที่จะสายเกินไปนะครับ
.
ที่มา : cybersecuritynews
จากเหตุการณ์รั่วไหลข้อมูลผู้ใช้ Gmail ครั้งใหญ่นี้ ทำให้เราเห็นชัดว่าความปลอดภัยออนไลน์นั้นสำคัญมากขึ้นกว่าเดิม ผมเองก็ได้ปรับเปลี่ยนรหัสผ่านใหม่ทันทีหลังทราบข่าว และเปิดใช้การยืนยันตัวตนสองชั้น (2FA) ซึ่งจากประสบการณ์ตรง การใช้ 2FA สามารถเพิ่มความมั่นใจได้หลายเท่า เพราะแม้รหัสผ่านถูกขโมย แต่ถ้าไม่มีรหัสยืนยันรอบสองก็ไม่สามารถเข้าบัญชีได้ นอกจากนี้ผมลองใช้ฟีเจอร์ Security Checkup ของ Google เพื่อตรวจสอบจุดอ่อนบัญชีตัวเอง พบว่ามีอุปกรณ์ที่ไม่รู้จักเชื่อมต่ออยู่ จึงรีบตัดการเชื่อมต่อนั้นทันที นอกจากนี้อย่าลืมอัปเดตซอฟต์แวร์และแอป Chrome รวมถึง Android ให้เป็นเวอร์ชันล่าสุด เพื่อปิดช่องโหว่ความปลอดภัยที่อาจถูกแฮกเกอร์โจมตี ในยุคที่แฮกเกอร์เริ่มใช้ AI สร้างเสียงปลอมโทรหลอกเป็นพนักงาน Google ผมแนะนำว่าควรตั้งข้อสงสัยทุกครั้งที่มีการติดต่อขอข้อมูลส่วนตัวหรือรหัสผ่าน อย่าให้หลงเชื่อง่าย ๆ และถ้ามีข้อความฟิชชิงหรือเบอร์โทรแปลก ๆ ที่อ้างว่าเป็น Google ควรตรวจสอบอย่างละเอียดทันที สุดท้าย การตั้งรหัสที่ยากและไม่ซ้ำกันระหว่างบริการต่าง ๆ เป็นสิ่งจำเป็นมาก พร้อมให้ความสำคัญกับ Passkeys ที่ Google แนะนำเพื่อเพิ่มความปลอดภัยที่สูงขึ้น หากใครยังไม่เคยลอง นี่นับเป็นโอกาสที่ดีที่จะปกป้องบัญชีของตนเองจากการโจมตีในอนาคต
