"การรั่วไหลของข้อมูล" (data breach) คืออะไร?

การรั่วไหลของข้อมูล (data breach) เกิดขึ้นเมื่อข้อมูลสำคัญ เช่น รหัสผ่าน รายละเอียดทางการเงิน หรือบันทึกส่วนบุคคล ถูกเข้าถึง ขโมย หรือเปิดเผยโดยไม่ได้รับอนุญาต ไม่ว่าจะผ่านการแฮ็ก ฐานข้อมูลที่ตั้งค่าผิดพลาดจนเปิดเผยสู่อินเทอร์เน็ต หรือความผิดพลาดของพนักงาน การรั่วไหลขนาดใหญ่ในบริษัทสำคัญ ๆ สามารถเปิดเผยข้อมูลส่วนบุคคลของลูกค้าหลายล้านคนพร้อมกันได้ เนื่องจากข้อมูลจำนวนมากในปัจจุบันถูกจัดเก็บแบบดิจิทัลในระบบรวมศูนย์ ซึ่งเมื่อถูกเจาะระบบก็สามารถรั่วไหลข้อมูลจำนวนมหาศาลออกมาพร้อมกันได้

รอยแตกในฮาร์ดดิสก์เป็นข้อบกพร่องทางฮาร์ดแวร์กายภาพ ไม่เกี่ยวข้องกับการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต และอินเทอร์เน็ตช้าก็เป็นเพียงปัญหาด้านประสิทธิภาพที่ไม่มีความเกี่ยวข้องกับความปลอดภัยหรือความเป็นส่วนตัวของข้อมูลเลย

หลังจากการรั่วไหลครั้งใหญ่ ผู้เชี่ยวชาญด้านความปลอดภัยมักแนะนำให้เปลี่ยนรหัสผ่านไม่เพียงแค่บนบริการที่ได้รับผลกระทบเท่านั้น แต่ทุกที่ที่คุณใช้รหัสผ่านเดียวกันซ้ำ เนื่องจากผู้โจมตีมักลองใช้ชุดรหัสผ่านและอีเมลที่รั่วไหลกับเว็บไซต์อื่น ๆ อีกมากมาย ซึ่งเป็นเทคนิคที่เรียกว่า credential stuffing