- ข้อมูลใดตรงไหน?
- มันเป็นจิ๊กซอว์
- พวกเขารู้หรือไม่?
- ความน่าเชื่อถือของ บริษัท
- ฉันปลอดภัยหรือไม่
เมื่อพิจารณาถึงความเป็นส่วนตัวและความปลอดภัยของโลกออนไลน์ในปัจจุบันตัวเลข 9.4 ล้านคนไม่ได้สร้างความประหลาดใจ เมื่อไม่นานมานี้เมื่อบัญชีของผู้ใช้ Facebook กว่า 50 ล้านคนถูกแฮ็กเกอร์
แต่คราวนี้มันเป็นหนึ่งในสายการบินหลักของสายการบินคาเธ่ย์แปซิฟิคซึ่งเป็นศูนย์กลางของการรั่วไหลของข้อมูล แม้ว่าสายการบินคาเธ่ย์แปซิฟิคจะเปลี่ยนการละเมิดนี้เป็นวิธีการประชาสัมพันธ์อย่างชาญฉลาดโดยอ้างว่าเป็น เหตุการณ์ที่จะพยายามปกป้องข้อมูลผู้โดยสารซึ่งอาจมีความเสี่ยง
เมื่อในความเป็นจริงสายการบินในฮ่องกงถูกแฮ็คข้อมูลผู้ใช้ 9.4 ล้านคนอาจตกอยู่ในมือผิด และสิ่งที่ประชาสัมพันธ์ข้างต้นนั้นเป็นสายการบินยอมรับว่าพวกเขาล้มเหลวในการป้องกันข้อมูลรั่วไหลของผู้โดยสาร
ข้อมูลใดตรงไหน?
ดีข้อมูลประกอบด้วยชื่อผู้โดยสารสัญชาติของพวกเขาหมายเลขโทรศัพท์ที่อยู่อีเมลที่อยู่ทางกายภาพวันเกิดข้อมูลบัตรประชาชนหมายเลขหนังสือเดินทางและคุณชื่อมัน! เราสามารถจินตนาการได้ถึงขนาดที่ว่ามันเป็นหนึ่งในช่องโหว่ขนาดใหญ่ของข้อมูลในครั้งล่าสุด
แฮ็คยังรวมหมายเลขบัตรเครดิตที่หมดอายุ 403 รายการนอกเหนือจากบัตรเครดิต 27 รายการที่ไม่มีข้อมูล CVV คุณสามารถถอนหายใจด้วยความโล่งอกที่ข้อมูลส่วนใหญ่ไม่ได้เป็นลักษณะทางการเงิน แต่คุณไม่สามารถเมินถึงแรงดึงดูดของสิ่งที่เกิดขึ้น
มันเป็นจิ๊กซอว์
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์มีความเห็นว่าด้วยตัวของมันเองข้อมูลไม่สามารถนำไปสู่การขโมยข้อมูลส่วนบุคคลของบุคคลที่ถูกแฮ็ก แต่จะไม่ใช้ความสามารถพิเศษในการรวบรวมชิ้นส่วนทั้งหมดเข้าด้วยกันเช่นเดียวกับตัวต่อจิ๊กซอว์
เป็นสิ่งที่เราไม่ต้องการแม้แต่จะเข้าใจในเวลานี้
พวกเขารู้หรือไม่?
ฝ่ายบริหารของคาเธ่ย์แปซิฟิคกำลังเร่งรีบอย่างระมัดระวังในเรื่องนี้ทั้งหมด ไม่ใช่ว่าการโจมตีครั้งนี้จะทำให้พวกเขามองเห็นข้อบกพร่องที่อาจเกิดขึ้นในโครงสร้างพื้นฐานไซเบอร์ แต่พวกเขาได้แสดงความกังวลในเรื่องนี้ก่อนหน้านี้
ในเดือนมีนาคมของปีนี้พวกเขาแสดงความกังวลเกี่ยวกับ "กิจกรรมที่น่าสงสัย" บนเซิร์ฟเวอร์ของพวกเขาและจากนั้นในเดือนพฤษภาคมที่ผ่านมาพบว่ามีการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ราวกับว่าไม่น่าตกใจพอ!
อย่างไรก็ตามซีอีโอของคาเธ่ย์แปซิฟิคออกมาขอโทษ (มีอยู่เสมอ) และพยายามที่จะเชื่อมั่นในสายการบินของสาธารณชนอีกครั้งโดยบอกว่าไม่มีหลักฐานใด ๆ ที่จะสนับสนุนการละเมิดข้อสงสัย
เวลาเท่านั้นที่จะบอกได้ว่าเหตุการณ์ความปลอดภัยของข้อมูลที่เรียกว่าจะแกว่งไปทางใด
ความน่าเชื่อถือของ บริษัท
ราคาหุ้นของสายการบินคาเธ่ย์แปซิฟิคมั่นใจว่าเป็นการจิกหัว แต่ก็เป็นไปได้ค่อนข้างมากที่พวกเขาอาจไม่มีกลไกในการติดตามการฝ่าฝืนนี้ในเวลานั้น สำหรับ บริษัท ใหญ่ ๆ นี้มันยากที่จะแยกแยะคุณจะไม่เห็นด้วยไหม
หากมีสิ่งใดความน่าเชื่อถือของ บริษัท อยู่ที่การเดิมพันที่นี่ ประการแรกพวกเขาล้มเหลวในการรายงานความขัดแย้งทางไซเบอร์ที่อาจเกิดขึ้นกับ GDPR (ไม่ใช่จุดประสงค์ที่เรากำลังพูด) เมื่อมีหน้าที่ในการรายงานการละเมิดใด ๆ ต่อฝ่ายนิติบัญญัติภายใน 72 ชั่วโมง
นอกจากนี้ฝ่ายบริหารยังคงเปิดเผยต่อสาธารณชนในที่มืดและไม่ต้องกังวลกับความรุนแรงของเรื่องซึ่งนำไปสู่การประนีประนอมข้อมูลส่วนบุคคล
ถึงแม้ว่าจะมีการรายงานการใช้งานในทางที่ผิดในอนาคตหากเป็นเช่นนั้นจะเกิดขึ้นกับ Cathay Pacific
ฉันปลอดภัยหรือไม่
คุณในฐานะผู้ใช้ไม่สามารถปลอดภัยเกินไปจากภัยคุกคามที่ซุ่มซ่อนในทุกมุมของอินเทอร์เน็ต ไซเบอร์สเปซกลายเป็นรังของแฮกเกอร์และมัลแวร์ อย่างไรก็ตามไม่ได้หายไปทั้งหมด คุณสามารถทำได้ดีกว่าด้วย VPN อยู่เคียงข้างคุณ
VPN ที่เหมาะสมเช่น Ivacy จะช่วยคุณปกปิดที่อยู่ IP ของคุณและให้คุณท่องเว็บแบบไม่ระบุตัวตนเมื่อใดก็ตามที่คุณออนไลน์ วิธีนี้ทำให้ผู้สอดแนมข้อมูลหรือ prying eye (ISP หรือการเฝ้าระวังของรัฐบาล) ไม่สามารถตรวจสอบกิจกรรมออนไลน์ของคุณได้
เป็นสิ่งสำคัญอย่างยิ่งเมื่อคุณใช้งาน Wi-Fi สาธารณะ (ในร้านกาแฟหรือบนเครื่องบิน) ดังนั้นคุณจึงสามารถเดินทางได้อย่างปลอดภัยและควบคุมความเป็นส่วนตัวของคุณได้อย่างสมบูรณ์
ฉลาด. จงฉลาด
