พบฐานข้อมูลข้อมูลผู้ใช้งาน Tencent รั่วไหลมากกว่าพันล้านบัญชี

จากรายงานโดยเว็บไซต์ Hackread ได้รายงานถึงการรั่วไหลของข้อมูลผู้เล่นมากถึง 1.4 พันล้านบัญชี จากฐานข้อมูลของบริษัทผู้พัฒนาวิดีโอเกมส์ และแอปพลิเคชันชื่อดังจากจีน Tencent ซึ่งเป็นเจ้าของวิดีโอเกมส์ดังอย่าง PUBG ซึ่งข้อมูลที่รั่วออกมานั้นเรียกว่าแทบจะครบถ้วนบริบูรณ์ เพราะมีทั้งที่อยู่อีเมล, เบอร์โทรศัพท์, และเลขบัญชี QQ (แอปพลิเคชันสำหรับแชทที่เป็นที่นิยมในประเทศจีน) โดยข้อมูลนั้นมาในรูปแบบไฟล์ JSON ที่มีขนาดใหญ่กว่า 44 GB ที่หลังจากคลายการบีบอัดแล้วสามารถขยายได้ถึง 500 GB จากข้อมูล Timestamp ที่บ่งชี้ถึงเวลาของการได้มาของข้อมูลที่ถูกบันทึกนั้นสามารถนับย้อนไปได้ถึงวันที่ 3 พฤษภาคม ค.ศ. 2023 (พ.ศ. 2566)

ซึ่งจากรายงานนั้น ผู้ที่คาดการณ์ว่าจะเป็นตัวการที่แท้จริงนั้นคือกลุ่มแฮกเกอร์ที่มีชื่อว่า “Fenice” ซึ่งเป็นแฮกเกอร์กลุ่มเดียวกันกับที่ได้ทำการแฮกข้อมูลของประชาชนในสหรัฐอเมริกากว่า 3 พันล้านบัญชี จาก National Public Data เป็นข้อมูลขนาดใหญ่กว่า 277 GB โดยข้อมูลที่แฮกมาได้ล้วนเต็มไปด้วยข้อมูลสำคัญทั้ง ชื่อเต็ม, ที่อยู่, และหมายเลขประกันสังคม (SSN หรือ Social Security Numbers ซึ่งเป็นหมายเลขประจำตัวที่สำคัญสำหรับผู้อยู่อาศัยในประเทศสหรัฐอเมริกา) โดยข้อมูลที่ถูกขโมยทั้งจากทาง Tencent และ National Public Data นั้น กลุ่มแฮกเกอร์ “Fenice” ได้ทำการโพสลงเว็บบอร์ดใต้ดินที่มีชื่อว่า Breach Forums โดยไม่ได้มีการอธิบายถึงที่มาที่ไปของการได้มาซึ่งข้อมูลดังกล่าวแต่อย่างใด

ภาพจาก : https://hackread.com/data-breach-national-public-data-records-ssns-dumped/

อย่างไรก็ดี ทางทีมงานวิจัยของทางเว็บไซต์ Hackread เอง ก็ได้พบความเชื่อมโยงของข้อมูลชุดที่กล่าวมาข้างต้นว่า มีส่วนเกี่ยวข้องกับเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ที่ถูกตั้งชื่อว่า “Mother of All Breaches” (MOAB) หรือ “โคตรแม่แห่งการรั่วไหลของข้อมูล” ที่ถูกตรวจพบโดย คุณ Bob Diachenko ซึ่งเป็นนักวิจัยผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ในช่วงมกราคมที่ผ่านมา ซึ่งเป็นเหตุการณ์การรั่วไหลข้อมูลที่มีถูกบันทึกอยู่มากกว่า 26,000 ล้านบัญชี จากการแฮกมากกว่า 4,144 ครั้ง จากกว่า 3,876 โดเมน โดยตัวอย่างเว็บไซต์ที่ถูกแฮกนั้นล้วนแต่เป็นเว็บไซต์ชื่อดัง ไม่ว่าจะเป็น LinkedIn, MySpace, Twitter, และ Adobe ซึ่งการแฮกนั้นยังครอบคลุมถึงหน่วยงานรัฐและเอกชนจำนวนมากจากหลากหลายประเทศอีกด้วย