FBI ตรวจสอบเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ ใบขับขี่กว่า 153 ล้านใบถูกนำมาขาย

วงการความปลอดภัยทางไซเบอร์ต้องสั่นสะเทือนจากการปรากฏขึ้นของบริการขโมยอัตลักษณ์รูปแบบใหม่บน dark web ซึ่งอ้างว่ามีการขายไฟล์สแกนดิจิทัลของใบขับขี่กว่า 153 ล้านใบ โดยเอกสารเหล่านี้เป็นของพลเมืองในสหรัฐอเมริกาและแคนาดา ซึ่งถือเป็นความล้มเหลวทางความปลอดภัยครั้งใหญ่ ณ จุดศูนย์กลางของระบบนิเวศความเชื่อมั่นทางดิจิทัล Federal Bureau of Investigation (FBI) โดยเฉพาะสำนักงานสาขานิวออร์ลีนส์ ได้เริ่มดำเนินการสอบสวนในประเด็นนี้หลังจากมีรายงานว่าข้อมูลดังกล่าวถูกขโมยมาจากบริษัทผู้ให้บริการยืนยันตัวตนรายใหญ่ในรัฐหลุยเซียนา เหตุการณ์นี้ถือเป็นเรื่องน่าตกใจอย่างยิ่งเนื่องจากเกี่ยวข้องกับไฟล์ภาพความละเอียดสูงของเอกสารจริง ซึ่งมักถูกใช้เป็น 'มาตรฐานทองคำ' สำหรับการยืนยันตัวตนชั้นที่สองในภาคการธนาคาร ประกันภัย และบริการของภาครัฐ

ความเสี่ยงของการรวมศูนย์ข้อมูลอัตลักษณ์

เมื่อผู้ให้บริการยืนยันตัวตนแห่งหนึ่งถูกเจาะระบบ ผลกระทบจะขยายวงกว้างไปยังอุตสาหกรรมต่างๆ บริษัทเหล่านี้ทำหน้าที่เป็นผู้เฝ้าประตู และฐานข้อมูลของพวกเขาก็เป็นเป้าหมายหลักของกลุ่มอาชญากรไซเบอร์ ไฟล์สแกนที่ถูกขโมยไปสามารถนำไปใช้เพื่ออำนวยความสะดวกในการฉ้อโกงอัตลักษณ์ขั้นสูง ทำให้ผู้โจมตีสามารถเปิดบัญชีธนาคารปลอม ขอสินเชื่อ หรือข้ามขั้นตอนการตรวจสอบความปลอดภัยบนแพลตฟอร์มออนไลน์ต่างๆ ได้ การรั่วไหลนี้ตอกย้ำให้เห็นถึงความเสี่ยงที่แฝงอยู่ในกระบวนการ 'know your customer' (KYC) ในปัจจุบัน ซึ่งพึ่งพาการจัดเก็บภาพเอกสารสำคัญไว้อย่างถาวร

คำแนะนำเชิงปฏิบัติสำหรับทีมความปลอดภัย

เพื่อลดความเสี่ยงที่เกี่ยวข้องกับการรั่วไหลของข้อมูลจากบุคคลที่สาม FORTSECURE GLOBAL ขอแนะนำให้ดำเนินการดังต่อไปนี้:

1. การประเมินความเสี่ยงของผู้ให้บริการ (Vendor Risk Assessment): ทบทวนมาตรการความปลอดภัยของผู้ให้บริการภายนอกที่ดูแล PII ของลูกค้าของคุณอีกครั้ง และเรียกร้องความโปร่งใสเกี่ยวกับแนวทางการเก็บรักษาและการเข้ารหัสข้อมูลของพวกเขา
2. การยกระดับการยืนยันตัวตน: อย่าพึ่งพาเพียงแค่การสแกนเอกสารสำหรับการทำธุรกรรมที่มีความเสี่ยงสูง ควรนำการยืนยันตัวตนหลายชั้นมาใช้ รวมถึงการตรวจสอบความเป็นบุคคลจริง (liveness detection) และไบโอเมตริกเชิงพฤติกรรม
3. หลักการลดข้อมูล (Data Minimization): สนับสนุนนโยบายที่กำหนดให้ผู้ให้บริการลบไฟล์สแกนที่ละเอียดอ่อนทันทีหลังจากยืนยันตัวตนเสร็จสิ้น แทนที่จะเก็บไว้โดยไม่มีกำหนด
4. การตรวจสอบเหตุการณ์ (Incident Monitoring): ใช้บริการตรวจสอบ dark web เพื่อติดตามข่าวสารเกี่ยวกับข้อมูลที่อาจรั่วไหลซึ่งส่งผลกระทบต่อข้อมูลเฉพาะขององค์กรคุณหรือภาคอุตสาหกรรมของคุณ

---

แหล่งที่มา: Krebs on Security เผยแพร่ครั้งแรก: Tue, 01 Sep 2026 22:40:28 +0000 บทความต้นฉบับ: อ่านต้นฉบับ