Discord ยอมรับเหตุข้อมูลรั่วจริง ย้ำไม่มีรหัสผ่านหลุด 🚨
Discord ออกมายืนยันว่าเกิดเหตุข้อมูลผู้ใช้บางส่วนรั่วไหลเมื่อวันที่ 20 กันยายนที่ผ่านมา แต่ย้ำชัดว่ารหัสผ่าน ข้อมูลบัญชีหลัก และแชทในเซิร์ฟเวอร์ยังปลอดภัย 100% เหตุการณ์นี้ไม่ได้เกิดจากระบบของ Discord เองถูกแฮ็กโดยตรง แต่เกิดจาก “ผู้ให้บริการฝ่ายสนับสนุนลูกค้าภายนอก” ที่บริษัทใช้ถูกโจมตี โดยมีรายงานว่ากลุ่มแฮ็กเกอร์ชื่อ Scattered Lapsus$ Hunters (SLH) อ้างว่าอยู่เบ ื้องหลังการโจมตี และยังพยายามเรียกค่าไถ่จากบริษัทอีกด้วย
.
ข้อมูลที่ถูกเข้าถึงมีเพียงชื่อจริง อีเมล ที่อยู่ IP และข้อมูลการชำระเงินบางส่วน เช่น ประเภทการจ่ายเงินกับเลขบัตรเครดิต 4 หลักสุดท้าย รวมถึงข้อความที่ผู้ใช้เคยติดต่อฝ่ายบริการลูกค้า แต่ไม่มีรหัสผ่านหรือข้อมูลส่วนตัวที่สำคัญหลุดออกไปแน่นอน ส่วนผู้ใช้บางรายที่เคยส่งเอกสารยืนยันตัวตน เช่น บัตรประชาชน ใบขับขี่ หรือพาสปอร์ต เพื่ออุทธรณ์การยืนยันอายุ อาจได้รับผลกระทบด้วย แต่ Discord ยืนยันว่ามีจำนวนไม่มาก และจะได้รับอีเมลแจ้งโดยตรงจากบริษัท
.
หลังพบเหตุการณ์ Discord ได้รีบปิดสิทธิ์การเข้าถึงของผู้ให้บริการที่ถูกแฮ็กทันที พร้อมแจ้งเจ้าหน้าที่ด้านความมั่นคงไซเบอร์เข้ามาตรวจสอบ และเริ่มสอบสวนร่วมกับผู้เชี่ยวชาญด้านความปลอดภัย ขณะเดียวกันก็อัปเกรดระบบตรวจจับภัยคุกคาม (Threat Detection System) เพื่อป้องกันไม่ให้เหตุการณ์ลักษณะนี้เกิดขึ้นอีกในอนาคต
.
Discord ย้ำว่าการติดต่อผู้ใช้ที่ได้รับผลกระทบจะทำผ่านอีเมลทางการ noreply@discord.com เท่านั้น และจะไม่มีการโทรศัพท์ติดต่อโดยตรง พร้อมเตือนให้ผู้ใช้ระวังอีเมลหรือข้อความแปลก ๆ ที่อาจเป็นมิจฉาชีพแอบอ้างชื่อบริษัท
.
แม้ระบบหลักของ Discord จะไม่ได้รับผลกระทบ แต่เหตุการณ์นี้ก็เป็นอีกหนึ่งบทเรียนสำคัญที่ตอกย้ำว่า แม้ระบบรักษาความปลอดภัยจะดีแค่ไหน แต่ถ้ามีคนอื่นทำงานร่วมกับเราก็อาจจะมีช่องโหว่จากคนอื่นได้ ต่อให้ระบบหลักปลอดภัยแค่ไหน ถ้าพันธมิตรหรือผู้ให้บริการภายนอกมีช่องโหว่ ก็อาจทำให้ทั้งระบบถูกเจาะได้อยู่ดี
.
ที่มา : techspot
หลายคนเห็นคำว่า “หลุด Discord/discord หลุด” แล้วตกใจว่ารหัสผ่านกับแชทจะหลุดไปหมดไหม จากที่ตามข่าวและอ่านรายละเอียด เคสนี้ Discord ออกมายืนยันว่าเหตุเกิดจากผู้ให้บริการฝ่ายสนับสนุนลูกค้าภายนอกถูกโจมตี ไม่ใช่ระบบหลักของ Discord โดนเจาะโดยตรง และที่สำคัญคือ “รหัสผ่านไม่หลุด” รวมถึงข้อมูลบัญชีหลักและแชทในเซิร์ฟเวอร์ยังปลอดภัยอยู่ แล้ว “มีอะไรหลุดบ้าง” ที่ควรรู้เพื่อประเมินความเสี่ยง? ข้อมูลที่ถูกเข้าถึงจะเป็นแนว ๆ ข้อมูลระบุตัวตนพื้นฐาน เช่น ชื่อจริง อีเมล ที่อยู่ IP และข้อมูลการชำระเงินบางส่วน (เช่น ประเภทการจ่ายเงิน + เลขบัตร 4 หลักท้าย) รวมถึงข้อความที่เคยคุยกับฝ่ายบริการลูกค้า ถ้าคุณเคยส่งเอกสารยืนยันตัวตนเพื่ออุทธรณ์/ยืนยันอายุ (บัตรประชาชน ใบขับขี่ พาสปอร์ต) ก็อาจได้รับผลกระทบได้ แม้ Discord จะบอกว่ามีจำนวนไม่มากและจะส่งอีเมลแจ้งโดยตรง สิ่งที่ฉันแนะนำให้ทำทันที (แม้รหัสผ่านไม่หลุดก็เถอะ) คือ 1) เปลี่ยนรหัสผ่าน Discord เป็นรหัสใหม่ที่ไม่ซ้ำเว็บอื่น เผื่อคุณเคยใช้รหัสเดียวกันหลายที่ 2) เปิด 2FA (ยืนยันตัวตนสองชั้น) เพื่อกันการล็อกอินแปลก ๆ 3) เช็กอุปกรณ์/เซสชันที่ล็อกอินอยู่ แล้วกดออกจากระบบอุปกรณ์ที่ไม่รู้จัก 4) ถ้าใช้การ์ดจ่ายเงิน/ผูกวิธีชำระเงินไว้ ให้คอยดูรายการธุรกรรม และตั้งแจ้งเตือนผ่านแอปธนาคาร อีกจุดที่ต้องระวังคือมิจฉาชีพจะอาศัยกระแส “หลุดdiscord” ส่งอีเมลหรือ DM มาหลอกให้กดลิงก์รีเซ็ตรหัสผ่าน/ยืนยันบัญชี ฉันยึดหลักง่าย ๆ คือ Discord บอกว่าจะติดต่อผ่านอีเมลทางการ noreply@discord.com เท่านั้น และจะไม่โทรหาโดยตรง ถ้าเจออีเมลเร่ง ๆ ให้ทำด่วน ข่มขู่ หรือให้ล็อกอินผ่านลิงก์แปลก ๆ ให้สงสัยไว้ก่อน ส่วนคนที่ค้นหาเรื่อง “สัญลักษณ์ Discord” ถ้าหมายถึงโลโก้/ไอคอน (รูปหน้ากากเกมแพดสีม่วง) หรือสัญลักษณ์เตือนภัยที่เห็นในโพสต์ข่าว ให้แยกให้ออกว่า “โลโก้จริง” กับ “กราฟิกประกอบข่าว” นะ เพราะหลายภาพจะใส่ไอคอนแฮกเกอร์/สัญญาณเตือนเพื่อสื่อว่าเกิดเหตุ ไม่ได้แปลว่าระบบหลักโดนเจาะเสมอไป สุดท้าย ต่อให้ Discord ยืนยันว่าระบบหลักปลอดภัย เหตุการณ์แบบนี้เป็นบทเรียนว่าความเสี่ยงอาจมาจากพาร์ทเนอร์ภายนอกได้เหมือนกัน ใครใช้ Discord บ่อย ๆ แนะนำให้ตั้ง 2FA + ไม่กดลิงก์สุ่ม ๆ เป็นนิสัย จะช่วยลดโอกาสโดนหลอกในช่วงกระแสข่าวได้มาก
