Yahoo Mail ถูกแฮก ผู้ใช้งานควรรีบเปลี่ยนรหัสผ่านทันที

[Nick]

Yahoo Mail ถูกแฮก ผู้ใช้งานควรรีบเปลี่ยนรหัสผ่านทันที

วันที่ประกาศ: 1 กุมภาพันธ์ 2557
ปรับปรุงล่าสุด: 1 กุมภาพันธ์ 2557

ประเภทภัยคุกคาม: Intrutions

ข้อมูลทั่วไป

เมื่อวันที่ 30 มกราคม 2557 เว็บไซต์ Blog ของ Yahoo ผู้ให้บริการฟรีอีเมลรายใหญ่แห่งหนึ่งของโลก ได้ออกแจ้งเตือน [1] ผู้ใช้งานบริการอีเมล มีเนื้อหาเพื่อแจ้งให้ทราบถึงการตรวจพบการเข้าถึงข้อมูลบัญชีผู้ใช้งานที่ผิดปกติ อันน่าจะเกิดมาจากการถูกเจาะเข้าสู่ฐานข้อมูลของระบบ Third Party บางระบบ (เนื่องจากไม่พบร่องรอยการเจาะเข้าสู่ระบบของ Yahoo Mail โดยตรง) ทำให้ผู้ไม่ประสงค์ดีสามารถเข้าถึงและขโมยข้อมูลบัญชีผู้ใช้งานรวมถึงรหัสผ่านออกไปได้ โดยพบว่าผู้ไม่ประสงค์ดีได้นำข้อมูลบัญชีผู้ใช้งานที่ขโมยไปได้มาใช้เข้าถึงบริการ Yahoo Mail ในเวลาต่อมา

ผลกระทบ

Yahoo ได้แจ้งว่าขณะนี้ได้มีการเปลี่ยนรหัสผ่านของบัญชีผู้ใช้งานที่คาดว่าจะได้รับผลกระทบเรียบร้อยแล้ว โดยผู้ใช้งานที่ได้รับผลกระทบจะพบข้อความการแจ้งให้เปลียนรหัสผ่านทันที หรืออาจได้รับข้อมูลการแจ้งเตือนดังกล่าวในช่องทางสำรองของผู้ใช้งาน เช่น SMS เป็นต้น โดยปัจจุบัน Yahoo ได้เปิดให้บริการ Two Factor Authentication ซึ่งมีการเพิ่มมาตรการรักษาความปลอดภัยสูงกว่าวิธีการล๊อกอินในลักษณะเดิม เนื่องจากการจะล๊อกอินเข้าสู่ระบบจำเป็นต้องยืนยันตัวตนด้วย 2 ลักษณะคือรหัสผ่าน และ รหัส SMS ที่ได้จากโทรศัพท์มือถือ แต่อย่างไรก็ตามควรมีการ

ข้อแนะนำในการป้องกันและแก้ไข

จากกรณีการโจมตีดังกล่าว ถึงแม้ว่าทาง Yahoo จะระบุว่าได้มีการแก้ไขปัญหาในส่วนของบัญชีผู้ใช้งานที่ถูกขโมยไปแล้ว แต่อย่างไรก็ตามผู้ใช้งาน Yahoo Mail ทุกท่านควรรีบเปลี่ยนรหัสผ่านในทันที เพื่อป้องกันโอกาสที่จะความผิดพลาดจากการตรวจสอบ และควรเปลี่ยนรหัสผ่านอย่างสม่ำเสมอ เช่น เปลี่ยนรหัสผ่านทุก 3 เดือน เป็นต้น รวมถึงควรหลีกเลี่ยงการใช้งานรหัสผ่านเดียวกันในทุกระบบ เพื่อป้องกันโอกาสในการถูกขโมยบัญชีการใช้งานอื่นๆในกรณีที่ระบบใดระบบหนึ่งถูกขโมยข้อมูลออกไปได้ เช่น ไม่ควรตั้งรหัสผ่านของบริการอีเมล เป็นตัวเดียวกับรหัสผ่านของบริการเฟสบุ้ค เป็นต้น โดยส่วนหนึ่งผู้ใช้งานสามารถศึกษาวิธีการเข้าใช้งาน Yahoo Mail ให้ปลอดภัย ตามบทความที่ Yahoo Mail จัดทำขึ้น ตามลิ้งก์นี้ [2]

อ้างอิง

http://yahoo.tumblr.com/post/75083532312/important-security-update-for-yahoo-mail-users
https://help.yahoo.com/kb/SLN2080.html


ที่มา: https://www.thaicert.or.th/alerts/user/2014/al2014us004.html