พายุข้อมูล Paidwork: 23 ล้านผู้ใช้โดนขุดข้อมูลส่วนตัวและบัญชีธนาคารรั่ว

ข้อมูลอะไรบ้างที่รั่วไหล

ฐานข้อมูลที่ถูกเปิดเผยประกอบด้วยข้อมูลส่วนตัวและข้อมูลทางการเงินที่หลากหลาย :

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล ที่อยู่อีเมล เบอร์โทรศัพท์ ที่อยู่บ้าน วันเกิด เพศ ระดับการศึกษา และรูปโปรไฟล์
• ข้อมูลทางการเงิน: เลขที่บัญชีธนาคาร ประวัติการทำธุรกรรมทางการเงิน ประวัติการจ่ายเงิน รวมถึง (ในบางกรณี) รายละเอียด PayPal และที่อยู่กระเป๋าเงินคริปโตเคอร์เรนซี
• ข้อมูลบัญชีผู้ใช้: รหัสผ่านที่ถูกแฮชด้วย bcrypt (อัลกอริทึมที่แข็งแรงและช้าในการถอดรหัส) พร้อมด้วยที่อยู่ IP และข้อมูลอุปกรณ์
• ข้อมูลแพลตฟอร์ม: ความสนใจส่วนตัวและรายละเอียดโปรไฟล์ผู้ใช้

Troy Hunt ผู้ก่อตั้ง HIBP ตั้งข้อสังเกตว่า ประมาณ 35% ของที่อยู่อีเมล ที่รั่วไหลครั้งนี้ ปรากฏอยู่ใน HIBP จากการรั่วไหลครั้งก่อนๆ แล้ว และรหัสผ่านที่แฮชด้วย bcrypt — แม้จะไม่ใช่ข้อความธรรมดา — ก็เป็นฟิลด์เดียวที่ผู้โจมตีสามารถพยายามถอดรหัสแบบออฟไลน์ได้จริง

ไทม์ไลน์และการจัดการข้อมูล

ความเสี่ยงต่อผู้ใช้ที่ได้รับผลกระทบ

• การฉ้อโกงทางการเงิน. เลขที่บัญชีธนาคาร ข้อมูล PayPal และรายละเอียดกระเป๋าคริปโตถูกเปิดเผยโดยตรง ทำให้ผู้ใช้มีความเสี่ยงต่อธุรกรรมที่ไม่ได้รับอนุญาต การยึดบัญชี และการโจรกรรมแบบเจาะจงเป้าหมาย
• ฟิชชิ่งและวิศวกรรมสังคม. ด้วยข้อมูลชื่อ ที่อยู่อีเมล เบอร์โทรศัพท์ ที่อยู่บ้าน และประวัติธุรกรรมที่อยู่ในชุดข้อมูลเดียวกัน ผู้โจมตีสามารถสร้างอีเมล SMS หรือโทรศัพท์ที่ดูน่าเชื่อถือมาก โดยแอบอ้างเป็น Paidwork หรือสถาบันการเงิน
• Credential Stuffing (การยัดเยียดข้อมูลรับรอง). ผู้ที่ใช้รหัสผ่านเดียวกับ Paidwork บนเว็บไซต์อื่นมีความเสี่ยงที่จะถูกยึดบัญชีบนแพลตฟอร์มเหล่านั้น แม้การแฮชด้วย bcrypt จะทำให้การถอดรหัสรหัสผ่านจำนวนมากช้าลง แต่รหัสผ่านที่เดาง่ายหรือเป็นรหัสทั่วไปยังคงมีความเสี่ยง
• การโจรกรรมข้อมูลส่วนตัว (Identity Theft). การรวมกันของชื่อเต็ม วันเกิด ที่อยู่ เบอร์โทร และข้อมูลทางการเงินนั้นเพียงพอต่อการฉ้อโกงอัตลักษณ์ในหลายเขตอำนาจศาล

ขั้นตอนความปลอดภัยที่แนะนำสำหรับผู้ใช้ที่ได้รับผลกระทบ

1. เปลี่ยนรหัสผ่าน Paidwork ทันที — และเปลี่ยนรหัสผ่านเดียวกันบนเว็บไซต์อื่นใดที่คุณใช้รหัสผ่านซ้ำ ใช้รหัสผ่านที่ไม่ซ้ำกันและคาดเดายากสำหรับทุกบริการ
2. เปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย (2FA) สำหรับบัญชี Paidwork และบัญชีอื่นๆ ที่รองรับ แนะนำให้ใช้แอปพลิเคชันตรวจสอบสิทธิ์ (Authenticator App) แทน 2FA แบบ SMS
3. ติดตามบัญชีการเงินของคุณอย่างใกล้ชิด ตรวจสอบบัญชีธนาคาร PayPal และกระเป๋าคริปโตเพื่อหาธุรกรรมที่ไม่ได้รับอนุญาต รายงานกิจกรรมที่น่าสงสัยให้ธนาคารหรือผู้ให้บริการชำระเงินของคุณทราบทันที
4. ระวังการโจมตีแบบฟิชชิ่ง จงระวังเป็นพิเศษกับอีเมล โทรศัพท์ หรือข้อความที่ไม่คาดคิดซึ่งอ้างถึง Paidwork หรือบัญชีการเงินของคุณ อย่าคลิกลิงก์ในข้อความที่ไม่คาดคิด — ให้ไปที่เว็บไซต์ทางการโดยตรงแทน
5. ตรวจสอบว่าอีเมลของคุณอยู่ในเหตุการณ์รั่วไหลครั้งนี้หรือไม่ ที่ haveibeenpwned.com
6. แจ้งเตือนการฉ้อโกงหรืออายัดเครดิต (Credit Freeze) กับบริษัทข้อมูลเครดิตหลักๆ (Equifax, Experian, TransUnion) หากคุณอยู่ในสหรัฐอเมริกา โดยเฉพาะอย่างยิ่งเนื่องจากเลขที่บัญชีธนาคารถูกเปิดเผย
7. เรียกใช้การสแกนหาข้อมูลที่ถูกเปิดโปง (Doxxing Exposure Scan) (เช่น DoxxScan) เพื่อดูว่าแฮนเดิล อีเมล และเบอร์โทรศัพท์ใดของคุณที่เชื่อมโยงอยู่ในข้อมูลที่รั่วไหล