อีเมลของคุณหลังข้อมูลรั่วไหล: จะเกิดอะไรต่อไป

ข้อมูลรั่วไหลสามารถทำให้ที่อยู่อีเมลของคุณกลายเป็นเป้าหมายได้ เมื่อเว็บไซต์ถูกแฮก ที่อยู่ของคุณอาจไปอยู่ในรายชื่อสแปม ถูกขาย และเปิดโอกาสให้ผู้โจมตีลองใช้รหัสผ่านเก่าของคุณ คู่มือนี้อธิบายว่าทั้งหมดนี้เกิดขึ้นได้อย่างไร วิธีตรวจสอบว่าคุณโดนหรือไม่ และวิธีที่ที่อยู่ใช้แล้วทิ้งช่วยจำกัดความเสียหายให้น้อยลง

×

รหัส QR สำหรับ

ข้อมูลรั่วไหลเกิดขึ้นได้อย่างไรจริง ๆ

ข้อมูลรั่วไหลเป็นเรื่องที่เข้าใจง่าย บริษัทเก็บรายชื่อผู้ใช้ไว้ และรายชื่อนั้นมีอีเมลและรหัสผ่านของคุณอยู่ ผู้โจมตีหาจุดอ่อนเจอ บุกเข้าไป และคัดลอกรายชื่อทั้งหมด ที่อยู่ของคุณเข้าไปพัวพันเพียงเพราะคุณเคยสมัครสมาชิกที่นั่นครั้งหนึ่ง คุณไม่ได้ทำอะไรผิดเลย แต่ข้อมูลของคุณกลับถูกเปิดเผยออกไป

ข้อมูลรั่วไหลบางครั้งมาจากการแฮกที่ซับซ้อน แต่ส่วนใหญ่มาจากความผิดพลาดเล็ก ๆ น้อย ๆ เช่น รหัสผ่านที่อ่อนแอในบัญชีพนักงาน หรือเซิร์ฟเวอร์ที่เปิดทิ้งไว้โดยไม่ตั้งใจ ขนาดของความเสียหายอาจใหญ่มาก การรั่วไหลครั้งเดียวอาจเปิดเผยที่อยู่นับล้านรายการในคราวเดียว หากต้องการภาพรวมที่กว้างขึ้นเกี่ยวกับการรักษาความปลอดภัย ดูที่ เคล็ดลับความปลอดภัย.

วิธีทั่วไปที่ข้อมูลของคุณรั่วไหล

ข้อมูลรั่วไหลมักมีรูปแบบทั่วไปไม่กี่แบบ นี่คือแบบที่คุณจะเจอบ่อยที่สุด

• รหัสผ่านของพนักงานถูกขโมยหรือถูกเดาออก เปิดประตูให้ผู้โจมตี
• เซิร์ฟเวอร์ที่ตั้งค่าผิดพลาดทำให้ฐานข้อมูลเปิดเผยต่อสาธารณะ
• ข้อบกพร่องของซอฟต์แวร์เปิดช่องให้ผู้โจมตีอ่านข้อมูลผู้ใช้ได้
• คนในองค์กรคัดลอกและขายรายชื่อผู้ใช้

ที่อยู่ของคุณไปอยู่ในรายชื่อสแปมได้อย่างไร

เมื่ออีเมลของคุณรั่วไหลออกไป มันมักไม่หยุดอยู่นิ่ง ผู้โจมตีรวบรวมรายชื่อที่รั่วไหลและนำมารวมเป็นไฟล์ขนาดใหญ่ ไฟล์เหล่านี้ถูกซื้อขายกันในตลาดใต้ดิน ที่อยู่ของคุณกลายเป็นบรรทัดหนึ่งในกองข้อมูลนับล้าน พร้อมถูกนำไปใช้ซ้ำแล้วซ้ำเล่า

นักส่งสแปมซื้อรายชื่อเหล่านี้เพื่อระดมส่งขยะและกลลวงต่าง ๆ นี่จึงเป็นเหตุผลที่กล่องจดหมายใหม่เอี่ยมอาจเต็มไปด้วยจดหมายที่คุณไม่เคยขอรับอย่างกะทันหัน ที่แย่กว่านั้นคือ คู่อีเมลและรหัสผ่านที่รั่วไหลถูกนำไปใช้ในกลอุบายที่เรียกว่า credential stuffing เพื่อป้องกันไม่ให้การสมัครสมาชิกใหม่เข้าไปอยู่ในรายชื่อเหล่านี้ตั้งแต่แรก อีเมลแบบใช้แล้วทิ้ง คือแนวป้องกันด่านแรกที่แข็งแกร่ง

ผู้โจมตีทำอะไรกับอีเมลของคุณ

ที่อยู่ที่รั่วไหลมีประโยชน์ต่อคนที่ไม่หวังดี นี่คือสิ่งที่พวกเขาพยายามทำ

1. เพิ่มเข้าไปในรายชื่อจดหมายสแปมและกลลวงต่าง ๆ
2. ทดลองใช้รหัสผ่านที่รั่วไหลของคุณกับเว็บไซต์อื่น ๆ
3. ส่งอีเมลฟิชชิงที่เลียนแบบแบรนด์ที่คุณใช้

วิธีตรวจสอบว่าคุณถูกเปิดเผยหรือไม่

คุณไม่ต้องเดาว่าที่อยู่ของคุณติดอยู่ในเหตุการณ์รั่วไหลหรือไม่ เครื่องมือฟรีติดตามการรั่วไหลที่รู้จักและให้คุณค้นหาได้ ที่รู้จักกันดีที่สุดคือ Have I Been Pwned พิมพ์อีเมลของคุณลงไป แล้วมันจะแสดงเหตุการณ์รั่วไหลสาธารณะทุกครั้งที่มีอีเมลของคุณอยู่ด้วย

ถ้าพบที่อยู่ของคุณ ก็ไม่ต้องตกใจ มันแค่หมายความว่าเว็บไซต์ใดเว็บไซต์หนึ่งที่คุณเคยใช้ถูกแฮก ไม่ได้หมายความว่าบัญชีหลักของคุณสูญหายไป เปลี่ยนรหัสผ่านในเว็บไซต์นั้นและทุกที่ที่คุณใช้ซ้ำ แล้วเปิดใช้งานการเข้าสู่ระบบสองขั้นตอน หากต้องการวิธีเพิ่มความปลอดภัยอีก อ่านวิธี ปกป้องความเป็นส่วนตัวของคุณ.

• ค้นหาที่อยู่ของคุณบนเว็บไซต์ตรวจสอบข้อมูลรั่วไหลที่น่าเชื่อถือ
• เปลี่ยนรหัสผ่านใด ๆ ที่คุณใช้ซ้ำที่อื่น
• เปิดใช้งานการเข้าสู่ระบบสองขั้นตอนในบัญชีสำคัญ
• ระวังฟิชชิงที่อ้างชื่อแบรนด์ที่ข้อมูลรั่วไหล

อีเมลใช้แล้วทิ้งช่วยจำกัดความเสียหายได้อย่างไร

คุณหยุดทุกเว็บไซต์ไม่ให้ถูกแฮกไม่ได้ แต่คุณควบคุมได้ว่าจะมีอะไรรั่วไหลเมื่อมันเกิดขึ้น เคล็ดลับคือใช้ที่อยู่ใช้แล้วทิ้งแทนอีเมลจริงสำหรับการสมัครสมาชิกที่มีความเสี่ยง เมื่อนั้นข้อมูลที่รั่วไหลจะเปิดเผยแค่กล่องจดหมายที่ตายไปแล้วซึ่งไม่นำไปสู่ที่ไหนเลย

มองว่ามันคือการลดรัศมีความเสียหาย อีเมลจริงของคุณยังคงเป็นส่วนตัว จึงไม่ตกไปอยู่ในรายชื่อสแปมหรือไฟล์สำหรับโจมตีแบบ credential stuffing วิธีนี้ใช้ได้ดีกับการทดลองใช้ฟรี การดาวน์โหลดครั้งเดียว และเว็บไซต์ใด ๆ ที่คุณอาจไม่กลับไปใช้อีก เข้ากันได้ดีกับคู่มือของเราเกี่ยวกับวิธี หยุดสแปมจากการสมัครสมาชิก.

อีเมลจริงเทียบกับที่อยู่ใช้แล้วทิ้ง

นี่คือการเปรียบเทียบอย่างรวดเร็วว่าการรั่วไหลจะเปิดเผยอะไรบ้างในแต่ละทางเลือก

สร้างที่อยู่ใหม่ได้อย่างรวดเร็ว ที่อยู่แบบสุ่มพร้อมใช้งานทันทีที่คุณเปิดหน้าเว็บ โดยไม่ต้องมีบัญชีหรือข้อมูลส่วนตัว ใช้มันสำหรับการสมัครสมาชิก รับรหัสของคุณ แล้วปล่อยให้มันหมดอายุไป เว็บไซต์จะได้ที่อยู่ที่ใช้งานได้ ส่วนคุณก็รักษาอีเมลจริงให้สะอาดอยู่เสมอ

คำถามที่พบบ่อย

กลับไปที่บล็อก