เปิด 2-Step ไว้ปลอดภัยสุด 🚨
Google ชี้แจงแล้วว่า Gmail ไม่ได้โดนแฮกหรือมีข้อมูลหลุดอย่างที่เป็นข่าว หลังมีกระแสในโลกออนไลน์พูดกันว่าข้อมูลผู้ใช้กว่า 183 ล้านบัญชีถูกเจาะและรั่วไหลออกมา ทำให้หลายคนรีบตรวจสอบบัญชีอีเมลของตัวเอง แต่ความจริงคือไม่มีการโจมตีหรือรั่วไหลจากระบบของ Gmail แต่อย่างใด
.
ข้อมูลที่ถูกกล่าวถึงไม่ใช่เหตุการณ์ใหม่ แต่เป็นการนำข้อมูลเก่าที่เคยหลุดจากหลายแหล่งมารวมกัน เช่น มัลแว ร์ขโมยข้อมูล (infostealer) การโจมตีแบบฟิชชิง หรือการใช้รหัสผ่านซ้ำในหลายเว็บไซต์ ซึ่งข้อมูลเหล่านี้หลุดจากหลายเหตุการณ์ในอดีต ไม่ได้เกิดจากการแฮกระบบของ Gmail โดยตรง
.
ต้นตอของเรื่องมาจาก Troy Hunt ผู้สร้างเว็บไซต์ Have I Been Pwned ที่ประกาศว่าได้เพิ่มข้อมูลกว่า 183 ล้านบัญชีเข้าในระบบ โดยข้อมูลนี้มาจากแพลตฟอร์ม Synthient ที่รวบรวมข้อมูลบัญชีที่เคยหลุดจากทั่วอินเทอร์เน็ต ไม่ได้มาจาก Gmail เอง เพียงแต่ว่ามีอีเมลที่ลงท้ายด้วย @gmail.com ปะปนอยู่ ทำให้หลายสื่อเข้าใจผิดและขยายข่าวจนกลายเป็นเรื่องใหญ่
.
Google ยืนยันว่าระบบของ Gmail ยังปลอดภัยและไม่พบหลักฐานการบุกรุก พร้อมระบุว่าหากพบบัญชีใดมีความเสี่ยงจริง บริษัทจะส่งการแจ้งเตือนไปยังผู้ใช้โดยตรง เพื่อให้รีเซ็ตรหัสผ่านและเปิดใช้การยืนยันตัวตนสองชั้น นอกจากนี้ Gmail ยังมีระบบตรวจสอบข้อมูลรั่วจากแหล่งภายนอกอยู่ตลอดเวลา
.
สำหรับผู้ใช้ที่กังวลว่านำชื่อบัญชีไปตรวจสอบได้ที่เว็บไซต์ Have I Been Pwned ในส่วน Stealer Logs หากพบว่ามีข้อมูลของตัวเองอยู่ ควรรีบสแกนไวรัสในเครื่องและเปลี่ยนรหัสผ่านของทุกบัญชีทันทีเพื่อความปลอดภัย รวมถึงหลีกเลี่ยงการใช้รหัสผ่านซ้ำในหลายเว็บไซต์ด้วย
.
ที่มา : bleepingcomputer
เหตุการณ์ข่าวลือที่ว่า Gmail ถูกแฮกและข้อมูลผู้ใช้กว่า 183 ล้านบัญชีรั่วไหลนั้น ทำให้หลายคนวิตกกังวลและตรวจสอบบัญชีของตนอย่างทันที อย่างไรก็ตาม ข้อเท็จจริงคือเหตุการณ์นี้เกิดจากการรวบรวมข้อมูลเก่าที่เคยหลุดจากหลายแหล่ง อาทิ มัลแวร์ขโมยข้อมูล (infostealer) การโจมตีแบบฟิชชิง และการใช้รหัสผ่านซ้ำในหลายแพลตฟอร์ม โดยข้อมูลที่มีอีเมล @gmail.com ปะปนอยู่เป็นเพียงส่วนหนึ่งของฐานข้อมูลงานวิจัยและไม่ได้เกิดจากการแฮกระบบ Gmail โดยตรง Google ได้ออกมายืนยันว่าไม่มีเหตุการณ์โจมตีระบบ Gmail แต่อย่างใด และยังคงดำเนินมาตรการความปลอดภัยอย่างเข้มงวด รวมทั้งระบบแจ้งเตือนผู้ใช้หากพบกิจกรรมที่น่าสงสัยหรือความเสี่ยงที่อาจเกิดขึ้น การเปิดใช้งานการยืนยันตัวตนสองชั้น (2-Step Verification) จึงเป็นวิธีที่ดีที่สุดในการเสริมความปลอดภัย ด้วยวิธีนี้ คนนอกจะไม่สามารถเข้าสู่บัญชีแม้จะมีรหัสผ่านของคุณแล้วก็ตาม สำหรับผู้ที่กังวลเกี่ยวกับข้อมูลของตนในฐานข้อมูลหลุด สามารถตรวจสอบได้ที่เว็บไซต์ Have I Been Pwned โดยเลือกตรวจในส่วน Stealer Logs หากพบว่าข้อมูลตัวเองหลุด ควรรีบเปลี่ยนรหัสผ่านทันที และสแกนไวรัสในเครื่องคอมพิวเตอร์หรืออุปกรณ์ทันทีเพื่อป้องกันมัลแวร์ นอกจากนี้ควรหลีกเลี่ยงการใช้รหัสผ่านเดียวกันในหลายเว็บไซต์ และเลือกใช้รหัสผ่านที่มีความซับซ้อน รวมทั้งอัพเดตโปรแกรมและซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดเพื่อความปลอดภัยสูงสุด สุดท้าย การรับรู้และป้องกันตนเองจากภัยไซเบอร์เป็นเรื่องสำคัญอย่างยิ่งในยุคที่ข้อมูลส่วนตัวเสี่ยงต่อการถูกโจมตี ขอแนะนำให้ผู้ใช้อีเมลและบริการออนไลน์ต่างๆ ติดตามข่าวสารด้านความปลอดภัย และหมั่นตรวจสอบสถานะบัญชีของตนอย่างสม่ำเสมอ เพื่อให้สามารถรับมือและป้องกันเหตุการณ์ที่อาจส่งผลกระทบต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูลได้ทันเวลา
