Troy Hunt ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์และผู้สร้าง HaveIBeenPwned กลายเป็นเหยื่อ phishing อีเมลปลอมที่หลอกให้เขาเปิดเผยข้อมูลล็อกอินและ OTP ส่งผลให้ข้อมูลที่อยู่อีเมลกว่า 16,000 รายชื่อถูกเจาะ แม้ว่าเขาจะใช้การยืนยันตัวตนสองชั้น แต่วิธีการโจมตีแบบอัตโนมัติของแฮกเกอร์แสดงให้เห็นว่าความปลอดภัยไซเบอร์ยังคงต้องการการพัฒนาที่รัดกุมมากขึ้น เหตุการณ์นี้เป็นตัวอย่างสำคัญที่เตือนว่าไม่มีใครปลอดภัยจากการโจมตีเสมอไป วิธีการโจมตี: - อีเมลปลอมสร้างความรู้สึกเร่งด่วนว่ามีการร้องเรียนเรื่อง spam ซึ่งนำไปสู่การจำกัดสิทธิ์การส่งอีเมล Hunt คลิกเข้าไปในลิงก์และกรอกข้อมูลล็อกอินรวมถึงรหัสผ่านแบบ OTP ทำให้ข้อมูลถูกส่งไปยังระบบอัตโนมัติของแฮกเกอร์ทันที บทเรียนเรื่องการยืนยันตัวตนสองชั้น: - แม้ Hunt จะใช้ระบบ 2FA (two-factor authentication) แต่แฮกเกอร์สามารถหลอกเอา OTP ได้จากการโจมตีแบบอัตโนมัติ สิ่งนี้เน้นให้เห็นว่าการใช้ 2FA ไม่ได้ป้องกันการโจมตีได้อย่างสมบูรณ์เสมอไป ผลกระทบ: - ข้อมูลที่ถูกดึงไปใช้เป็นรายชื่อส่ง spam หรืออาจนำไปใช้เพื่อการโจมตีในลักษณะอื่น อย่างไรก็ตาม เหตุการณ์นี้ไม่ได้กระทบต่อเว็บไซต์ HaveIBeenPwned โดยตรง แนวทางป้องกันในอนาคต: - Cloudflare ได้ช่วยปิดเว็บไซต์ปลอมที่แฮกเกอร์ใช้ในการโจมตี และ Hunt ได้ส่งอีเมลแจ้งเตือนผู้ใช้ที่ได้รับผลกระทบ เพื่อเตือนให้ระวังและเพิ่มความปลอดภัยข้อมูลส่วนตัว https://www.techspot.com/news/107292-troy-hunt-security-expert-creator-haveibeenpwned-falls-victim.html