พบ Instagram ทำข้อมูลหลุดกว่า 17.5 ล้านบัญชี แนะ เปิด 2FA กันไว้ก่อน

งานเข้าสาวก IG! ข้อมูลหลุด 17.5 ล้านบัญชี เผยเบอร์-ที่อยู่จริง ใครโดนสแปม ใครที่ช่วงนี้ได้รับอีเมลแจ้งเตือน "ขอรีเซ็ตรหัสผ่าน" (Password Reset Requests) จาก Instagram เด้งรัวๆ เข้ามาใน Inbox อย่าเพิ่งคิดว่าเป็นแค่ระบบรวนนะครับ เพราะนี่อาจเป็นสัญญาณเตือนภัยระดับสีแดง! เมื่อล่าสุดมีรายงานการค้นพบข้อมูลผู้ใช้งาน Instagram กว่า 17.5 ล้านบัญชี หลุดว่อนและถูกวางขายอยู่ในตลาดมืด (Dark Web)ทาง Malwarebytes บริษัทผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ได้เปิดเผยข้อมูลที่น่าตกใจจากการสแกน Dark Web ตามปกติ โดยพบฐานข้อมูลขนาดใหญ่ที่เชื่อมโยงกับผู้ใช้ Instagram ซึ่งข้อมูลที่หลุดออกไปนั้นจัดว่าเป็น "ข้อมูลอ่อนไหว" (Sensitive Information) ได้แก่:ชื่อผู้ใช้ (Usernames)ที่อยู่จริง (Physical Addresses)เบอร์โทรศัพท์ที่อยู่อีเมลโดยทาง Malwarebytes ระบุว่า ข้อมูลชุดนี้อาจมีความเชื่อมโยงกับช่องโหว่ของ Instagram API ที่เกิดขึ้นในปี 2024 ซึ่งตอนนี้มันกลายเป็นสินค้าที่เหล่าอาชญากรไซเบอร์กำลังซื้อขายกันอย่างสนุกมือผลกระทบที่เห็นได้ชัดที่สุดในตอนนี้คือ ผู้ใช้งานจำนวนมากได้รับอีเมลแจ้งเตือนว่ามีการร้องขอรีเซ็ตรหัสผ่าน ทั้งที่ตัวเองไม่ได้กดทำรายการ ซึ่งนี่คือพฤติกรรมของแฮกเกอร์ที่พยายามใช้ข้อมูลที่หลุดมาเพื่อทำการ ยึดบัญชี (Account Takeover) หรือเตรียมส่งอีเมลหลอกลวง (Phishing) เพื่อดักข้อมูลที่ลึกกว่าเดิม*ณ ปัจจุบัน Meta บริษัทแม่ของ Instagram ยังไม่ออกมาแถลงการณ์อย่างเป็นทางการเกี่ยวกับเหตุการณ์ล่าสุดนี้deb5df10-ee54-11f0-af5f-32981สิ่งที่ต้องทำทันที!เพื่อความปลอดภัยของบัญชีและข้อมูลส่วนตัว แนะนำให้ทำตามขั้นตอนต่อไปนี้ด่วนนั่นคือเปิดยืนยันตัวตน 2 ชั้น (2FA): เข้าไปตั้งค่า Two-Factor Authentication ทันที เพื่อให้การล็อกอินต้องใช้รหัส OTP หรือแอป Authenticator เสมอเปลี่ยนรหัสผ่าน: หากใครใช้รหัสง่ายๆ หรือใช้ซ้ำกับเว็บอื่น ให้เปลี่ยนใหม่ทันทีเช็กอุปกรณ์ที่ล็อกอิน: เข้าไปที่ Meta's Accounts Center แล้วตรวจสอบเมนู "Where you're logged in" หากเจออุปกรณ์แปลกปลอม ให้กด Logout ออกทันที เรื่องนี้วางใจไม่ได้เลยครับ โดยเฉพาะข้อมูลที่หลุดมีทั้ง "เบอร์โทร" และ "ที่อยู่" ซึ่งมิจฉาชีพอาจนำไปใช้หลอกลวงในรูปแบบอื่น (เช่น แก๊งคอลเซ็นเตอร์ หรือส่งของเก็บเงินปลายทาง) ได้ ใครที่เจออีเมลแปลกๆ ช่วงนี้ "ห้ามกดลิงก์" ในเมลเด็ดขาด ให้เข้าไปเปลี่ยนรหัสในแอปฯ ด้วยตัวเองปลอดภัยที่สุด