ข้อมูลส่วนตัวหลุดตลาดมืด ควรรับมืออย่างไรให้ความเสียหายไม่ลุกลาม

รู้ว่าหลุดแล้ว อย่าเพิ่งวิ่งไล่ลบข้อมูลบนอินเทอร์เน็ต

คำว่า “ข้อมูลไปอยู่ตลาดมืด” ฟังแล้วเหมือนทุกบัญชีกำลังโดนยึดในอีกไม่กี่นาที แต่ภาพจริงไม่ได้เป็นแบบนั้นทุกกรณี ข้อมูลที่ถูกประกาศขายอาจเป็นของเก่า ข้อมูลซ้ำ รายการที่ผสมของจริงกับของปลอม หรือชุดรหัสผ่านที่มัลแวร์ขโมยมาจากเครื่องใดเครื่องหนึ่ง สิ่งสำคัญจึงไม่ใช่การตามหาคนขาย แต่คือรีบตัดทางที่ข้อมูลชุดนั้นจะถูกนำไปใช้ต่อ

เริ่มจากถามให้ได้ก่อนว่า หลุดอะไรบ้าง
อีเมลกับเบอร์โทรหลุด ความเสี่ยงหลักคือข้อความหลอกลวงที่รู้ชื่อ รู้บริการที่เคยใช้ แล้วพูดเหมือนเป็นเจ้าหน้าที่จริง ถ้ารหัสผ่านหลุดด้วย ความเสี่ยงจะขยับไปถึงการยึดบัญชี โดยเฉพาะคนที่ใช้รหัสเดียวกันหลายเว็บ ถ้าภาพบัตรประชาชน เลขหลังบัตร ข้อมูลธนาคาร หรือเอกสารยืนยันตัวตนหลุด ต้องถือว่าเป็นระดับสูง เพราะมิจฉาชีพอาจใช้ประกอบการสวมรอย สมัครบริการ หรือหลอกหน่วยงานให้เชื่อว่าเป็นเจ้าของข้อมูลตัวจริง

อย่ากดลิงก์จากอีเมลหรือข้อความที่แจ้งว่าพบข้อมูลหลุดทันที ต่อให้หน้าตาดูน่าเชื่อก็ตาม ให้เปิดเว็บไซต์หรือแอปของบริการนั้นเอง ตรวจประกาศจากช่องทางทางการ แล้วเก็บหลักฐานไว้ เช่น ภาพหน้าจอ วันเวลา ชื่อบริการ ประเภทข้อมูลที่ถูกแจ้งว่าหลุด และอีเมลต้นทาง หลักฐานพวกนี้มีประโยชน์มากหากภายหลังเกิดธุรกรรมหรือบัญชีแปลกปลอม

บัญชีอีเมลต้องมาก่อน เพราะเป็นกุญแจรีเซ็ตรหัสของแทบทุกอย่าง
เปลี่ยนรหัสผ่านอีเมลเป็นรหัสใหม่ที่ไม่เคยใช้ที่ไหน จากนั้นสั่งออกจากระบบทุกอุปกรณ์ ตรวจรายการอุปกรณ์ที่ล็อกอินอยู่ ลบเซสชันที่ไม่รู้จัก ตรวจอีเมลสำรอง เบอร์กู้คืน กฎส่งต่ออีเมล และแอปภายนอกที่เชื่อมบัญชีไว้ เพราะบางครั้งคนร้ายไม่ได้เปลี่ยนรหัสทันที แต่แอบตั้งระบบส่งต่อเพื่ออ่านรหัสกู้คืนทีหลัง

ต่อด้วยบัญชีที่ใช้รหัสเดียวกันหรือคล้ายกันทั้งหมด อย่าเปลี่ยนแค่เว็บที่มีข่าวรั่ว การทดสอบชื่อผู้ใช้กับรหัสผ่านซ้ำในหลายบริการทำแบบอัตโนมัติได้ รหัสใหม่ควรยาว ไม่ซ้ำ และเก็บในตัวจัดการรหัสผ่าน เปิดการยืนยันตัวตนหลายปัจจัยทุกบัญชีสำคัญ ถ้ามี Passkey หรือกุญแจความปลอดภัยให้เลือกใช้ก่อน OTP ทางข้อความ เพราะการฟิชชิงสมัยใหม่บางแบบสามารถหลอกเอารหัส OTP แบบเวลาจริงได้ด้วย เก็บรหัสสำรองไว้นอกอีเมลหลัก และตรวจว่าช่องทางกู้คืนยังเป็นของตัวเองครบทุกจุด

ถ้าข้อมูลการเงินหลุด ให้คุยกับธนาคารก่อนมีรายการผิดปกติ
โทรผ่านเบอร์บนหลังบัตรหรือเข้าแอปธนาคารโดยตรง แจ้งว่าข้อมูลสำคัญอาจรั่ว ขอคำแนะนำเรื่องเปลี่ยนบัตร ลดวงเงิน ปิดการซื้อออนไลน์หรือธุรกรรมต่างประเทศชั่วคราว และเปิดการแจ้งเตือนทุกยอด ตรวจรายการย้อนหลังทั้งบัญชี บัตรเครดิต บัตรเดบิต กระเป๋าเงินอิเล็กทรอนิกส์ และบริการผูกชำระเงิน อย่ารอเฉพาะยอดก้อนใหญ่ เพราะมิจฉาชีพบางรายเริ่มจากยอดเล็กเพื่อทดสอบบัตร

ถ้ามีเงินถูกโอนหรือมีธุรกรรมที่ไม่ได้ทำ ให้ติดต่อธนาคารทันที แล้วโทรศูนย์ AOC 1441 เพื่อเร่งประสานระงับเส้นทางเงิน พร้อมแจ้งความผ่านระบบตำรวจออนไลน์ เก็บเลขรับแจ้ง รายการเดินบัญชี ข้อความ และรายละเอียดคู่กรณีไว้ครบ การลงโพสต์เตือนคนอื่นทำได้ แต่ไม่ควรเผยภาพบัตร เลขบัญชีเต็ม เลขคดี หรือข้อมูลที่ทำให้ความเสียหายขยายวง

กรณีเอกสารยืนยันตัวตนหลุด ต้องเฝ้าระวังยาวกว่าการเปลี่ยนรหัสผ่าน
แจ้งหน่วยงานต้นเหตุเป็นลายลักษณ์อักษร ขอให้ระบุว่าหลุดจากไหน หลุดเมื่อใด มีข้อมูลประเภทใดบ้าง มีการปิดช่องโหว่หรือยัง และมีมาตรการช่วยเจ้าของข้อมูลแบบไหน หากคำตอบไม่ชัดหรือไม่ได้รับการดูแล สามารถใช้ช่องทางร้องเรียนของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ ส่วนคนที่กังวลว่าจะมีการสวมรอยขอสินเชื่อ ควรขอตรวจรายงานเครดิตบูโรผ่านช่องทางทางการเป็นระยะ เพื่อดูว่ามีบัญชีสินเชื่อที่ไม่รู้จักหรือไม่ ถ้าพบรายการผิด ให้ติดต่อสถาบันการเงินเจ้าของบัญชีและยื่นโต้แย้งทันที

เบอร์โทรหลุดก็อย่ามองข้าม ติดต่อค่ายมือถือผ่านช่องทางทางการเพื่อสอบถามการเพิ่มขั้นตอนยืนยันตัวตนก่อนออกซิมใหม่หรือย้าย eSIM ตั้งรหัสล็อกซิมถ้าอุปกรณ์รองรับ และระวังสายที่รู้ชื่อ เลขบัตรบางส่วน หรือรายการสั่งซื้อเก่า ข้อมูลที่พูดถูกไม่ได้แปลว่าคนโทรเป็นเจ้าหน้าที่ เพราะของพวกนี้อาจมาจากชุดข้อมูลเดียวกับที่หลุด

สิ่งที่ไม่ควรทำคือจ่ายเงินให้คนรับลบข้อมูลจากตลาดมืด

ไม่มีใครรับประกันได้ว่าสำเนาจะหายจากทุกที่ การจ่ายเงินอาจยืนยันให้คนขายรู้ด้วยว่าข้อมูลชุดนี้มีเจ้าของที่ตอบสนอง ทางที่คุ้มกว่าคือทำให้ข้อมูลเก่าใช้ไม่ได้ ลดสิทธิ์การเข้าถึง เฝ้าดูความผิดปกติ และตั้งนิสัยใหม่ว่าแต่ละบริการต้องใช้รหัสไม่ซ้ำกัน

หลังจัดการรอบแรกแล้ว ให้ติดตามต่ออย่างน้อยหลายเดือน เช็กประวัติการล็อกอิน การเปลี่ยนแปลงข้อมูลกู้คืน รายการเงิน และอีเมลแจ้งสมัครบริการใหม่ ข้อมูลหลุดแก้ให้ย้อนกลับไม่ได้ แต่ผลกระทบลดได้มากเมื่ออีเมลถูกล็อกแน่น รหัสผ่านไม่ซ้ำ บัญชีการเงินมีการแจ้งเตือน และทุกการติดต่อที่ขอเงินหรือขอรหัสถูกตรวจผ่านช่องทางทางการก่อนเสมอ