CZ แห่ง Binance เสนอวิธีแก้ไขหลังพบการรั่วไหลของรหัสผ่าน 16,000 ล้านรายการจาก Google, Apple, Meta
การรั่วไหลของข้อมูลครั้งใหญ่ได้สร้างความสั่นสะเทือนให้กับโลกอินเทอร์เน็ต หลังจากนักวิจัยจาก Cybernews พบข้อมูลเข้าสู่ระบบที่ถูกเปิดเผยมากกว่า 16,000 ล้านรายการ ข้อมูลเหล่านี้มาจากแพลตฟอร์มใหญ่ๆ เช่น Google, Apple, Meta (Facebook) และอีกหลายแห่ง นี่เป็นการรั่วไหลของข้อมูลที่ใหญ่ที่สุดเท่าที่เคยพบมา
ข้อมูลที่รั่วไหลรวมถึงชื่อผู้ใช้จริง รหัสผ่าน คุกกี้ และเมตาดาต้า ที่ถูกจัดเรียงอย่างเป็นระเบียบและพร้อมที่จะถูกใช้โดยแฮกเกอร์ ตามที่นักวิจัย Vilius Petkauskas ระบุ ข้อมูลเหล่านี้มีความสมบูรณ์และเป็นระเบียบ ส่วนใหญ่ไม่เคยถูกเปิดเผยมาก่อน ซึ่งหมายความว่าแฮกเกอร์สามารถนำไปใช้กับเครื่องมือแฮ็กได้อย่างง่ายดาย
นักวิจัยพบไฟล์ขนาดใหญ่ 30 ไฟล์ แต่ละไฟล์มีบันทึกข้อมูลตั้งแต่หลายล้านถึงหลายพันล้านรายการ ไฟล์หนึ่งมีรหัสผ่านมากกว่า 3,500 ล้านรหัสต่อไฟล์เดียว มีเพียงหนึ่งใน 30 ไฟล์ที่เคยถูกแชร์มาก่อน ที่เหลือเป็นข้อมูลใหม่ทั้งหมด
ข้อมูลเหล่านี้สามารถเปิดเผยอีเมลส่วนตัว โซเชียลมีเดีย และแม้กระทั่งระบบของรัฐบาล ซึ่งทำให้สถานการณ์เลวร้ายยิ่งขึ้น ผู้ที่เสี่ยงที่สุดคือผู้ใช้สกุลเงินดิจิทัล หากแฮกเกอร์สามารถเข้าถึงอีเมลของพวกเขาได้ พวกเขาอาจรีเซ็ตรหัสผ่านและยึดบัญชีคริปโตของพวกเขา
บางวอลเล็ตยังเก็บคีย์หรือวลีกู้คืนไว้ในบริการคลาวด์ หากผู้โจมตีพบสิ่งเหล่านั้น พวกเขาสามารถขโมยเงินได้ทันที สิ่งนี้อาจนำไปสู่การแฮ็กและการฟิชชิ่งที่เจาะจงมากขึ้น
Changpeng Zhao (CZ) ผู้ก่อตั้ง Binance ได้แสดงความคิดเห็นเกี่ยวกับข่าวนี้บน X โดยโพสต์ว่า "นั่นคือรหัสผ่าน 2 รหัสต่อคนสำหรับทั้งโลก ใช้รหัสผ่านที่แตกต่างกันสำหรับแต่ละเว็บไซต์ และหวังว่าจะใช้อีเมลที่แตกต่างกันด้วย และใช้อุปกรณ์ 2FA แบบฮาร์ดแวร์!" สิ่งที่เขาหมายถึงคือทุกคนควรอัปเดตข้อมูลการเข้าสู่ระบบและเพิ่มชั้นการป้องกันเพิ่มเติม
ข้อมูลที่รั่วไหลยังรวมถึงข้อมูลเข้าสู่ระบบของเครื่องมือเช่น GitHub, Telegram, VPN และพอร์ทัลสำหรับนักพัฒนาซอฟต์แวร์ ซึ่งอาจนำไปสู่การโจมตีทางไซเบอร์ที่ใหญ่ขึ้นกับบริษัทต่างๆ
Darren Guccione ผู้เชี่ยวชาญด้านความปลอดภัยและ CEO ของ Keeper Security กล่าวว่าสิ่งนี้แสดงให้เห็นว่าความปลอดภัยของคลาวด์ยังคงแย่ "นี่อาจเป็นเพียงส่วนเล็กๆ ของภูเขาน้ำแข็งด้านความปลอดภัยที่ใหญ่ที่สุด" เขาเตือน
นักวิจัยกล่าวว่าข้อมูลน่าจะถูกขโมยโดยใช้มัลแวร์ขโมยข้อมูลและไม่ใช่จากการรั่วไหลสาธารณะ การรั่วไหลครั้งนี้ส่งผลกระทบต่อบุคคลและบริษัททั่วโลก ทุกคนควรเปลี่ยนรหัสผ่าน หลีกเลี่ยงการใช้รหัสผ่านซ้ำ และเปิดใช้การยืนยันตัวตนสองปัจจัย
อ่านเพิ่มเติม: แฮกเกอร์อิสราเอลรั่วไหลซอร์สโค้ด Nobitex หลังขโมยคริปโต 100 ล้านดอลลาร์
