นักข่าวมักตกเป็นเป้าสายตาอยู่เสมอ พวกเขาทำหน้าที่ตรวจสอบผู้มีอำนาจ ปกป้องแหล่งข่าวที่เป็นความลับ และเผยแพร่ความจริงอันขมขื่น ปัจจุบันภัยคุกคามที่นักข่าวต้องเผชิญกำลังวิวัฒนาการไป โดยแรงกดดันทางการเมืองและการสอดแนมไม่ได้มาจากระบอบเผด็จการเท่านั้น แต่ยังมาจากระบอบประชาธิปไตยแบบเสรีนิยมที่ถดถอยอีกด้วย ผู้ไม่หวังดีสามารถใช้การแฮกและการละเมิดข้อมูลเพื่อขัดขวางการทำงาน ตอบโต้ ผู้แจ้งเบาะแส และโจมตีเสรีภาพในการรายงานข่าวในที่สุด

เพื่อให้เข้าใจถึงความเสี่ยงที่สื่อมวลชนต้องเผชิญในปัจจุบันได้ดียิ่งขึ้น Proton จึงได้วิเคราะห์ตลาดบน ดาร์กเว็บ ที่แฮกเกอร์ใช้ซื้อขายฐานข้อมูลที่ถูกขโมย เพื่อทำความเข้าใจเกี่ยวกับช่องโหว่ทางดิจิทัลของบริษัทสื่อต่างๆ โดยได้เลือกสื่อยักษ์ใหญ่สามรายของสหรัฐฯ ได้แก่ The New York Times, The Washington Post และ The Wall Street Journal พร้อมสแกนหาการรั่วไหลของข้อมูลที่เชื่อมโยงกับองค์กรและพนักงานเหล่านี้

ผลการวิจัยพบการเปิดเผยข้อมูลบนดาร์กเว็บมากกว่า 116,000 ครั้ง ซึ่งเชื่อมโยงกับที่อยู่อีเมลของ The New York Times, The Washington Post และ The Wall Street Journal ปริมาณข้อมูลรั่วไหลที่ค้นพบ — ซึ่งมักจะมาจากหลายแหล่ง — ทำให้บริษัทเหล่านี้มีความเสี่ยงสูงที่จะเผชิญกับการโจมตีทางไซเบอร์แบบเจาะจงเป้าหมาย การขู่กรรโชก หรือการหลอกลวงทางจิตวิทยา

การรั่วไหลนี้ครอบคลุมถึงรหัสผ่านแบบข้อความธรรมดามากกว่า 12,000 รายการ และข้อมูลที่ระบุตัวตนบุคคลได้มากกว่า 61,000 รายการ ซึ่งแสดงให้เห็นถึงความเสี่ยงด้านความปลอดภัยทางไซเบอร์ในวงกว้างที่ผู้สื่อข่าวและแหล่งข่าวต้องเผชิญ

สื่อมวลชนไม่ใช่กลุ่มเดียวที่เผชิญความเสี่ยง การสืบสวนก่อนหน้านี้จาก Proton พบรหัสผ่านและอีเมลของนักการเมืองรั่วไหลหลายพันรายการบนดาร์กเว็บ ซึ่งไม่เพียงแต่แสดงถึงช่องโหว่ด้านความเป็นส่วนตัวส่วนบุคคลเท่านั้น แต่ยังอาจเป็นภัยคุกคามต่อความมั่นคงของชาติอีกด้วย

สิ่งสำคัญที่ต้องทราบคือ การรั่วไหลเหล่านี้ไม่ใช่หลักฐานว่า The New York Times, The Washington Post หรือ The Wall Street Journal ประสบกับการโจมตีทางไซเบอร์แต่อย่างใด การรั่วไหลมักมาจากแหล่งข้อมูลของบุคคลที่สาม เช่น ผู้ค้าปลีกหรือผู้ให้บริการซอฟต์แวร์ ที่ประสบกับการละเมิดข้อมูลซึ่งเปิดเผยข้อมูลลูกค้า แต่การมีอยู่ของการรั่วไหลเหล่านี้ทำให้บริษัทสื่อต่างๆ เสี่ยงต่อการถูกเจาะระบบ การละเมิดข้อมูล การขู่กรรโชก และการหลอกลวงทางจิตวิทยา

ขนาดของการรั่วไหลของข้อมูลในสื่อสหรัฐฯ

ทีมวิจัยของ Proton ร่วมมือกับ Constella Intelligence(หน้าต่างใหม่) ตรวจพบการเปิดเผยข้อมูลบนดาร์กเว็บมากกว่า 116,000 ครั้ง ซึ่งเชื่อมต่อกับที่อยู่อีเมลรายบุคคลมากกว่า 35,000 รายการ รวมถึงบัญชีส่วนบุคคลและบัญชีที่ใช้ทำงานของพนักงาน แบบฟอร์มติดต่อ และกล่องจดหมายของทีม

เพื่อให้สอดคล้องกับหลักการเปิดเผยข้อมูลอย่างมีความรับผิดชอบ จึงได้แจ้งให้สื่อสิ่งพิมพ์แต่ละรายทราบแล้ว โดยแจ้งรายละเอียดการค้นพบและให้เวลาดำเนินการตามความเหมาะสม

ปริมาณข้อมูลจำนวนมหาศาลจากบริษัทสื่อเพียงสามแห่งนี้แสดงให้เห็นถึงระดับการละเมิดข้อมูลที่อาจจะสูงมากในอุตสาหกรรมสื่อ

เรื่องนี้เกิดขึ้นได้อย่างไร?

ผู้สื่อข่าวและองค์กรไม่ได้เป็นฝ่ายผิดในกรณีนี้ แต่นี่คือปัญหาเชิงโครงสร้างที่ส่งผลกระทบต่อทุกคนที่ใช้งานอินเทอร์เน็ต

เมื่อใดก็ตามที่มีการใช้ชื่อ ที่อยู่อีเมล หรือวันเกิดเพื่อลงทะเบียนสำหรับบริการของบุคคลที่สาม เช่น LinkedIn, Adobe หรือ Dropbox ข้อมูลส่วนบุคคลบางส่วนจะถูกส่งมอบให้กับบริษัทเหล่านั้น เมื่อแพลตฟอร์มของบุคคลที่สามเหล่านั้นถูกละเมิดข้อมูล (ซึ่งเกิดขึ้นอย่างต่อเนื่อง) ข้อมูลยืนยันตัวตนและข้อมูลส่วนบุคคลของผู้ลงทะเบียนทุกคนอาจไปปรากฏอยู่บนดาร์กเว็บได้ ในหลายกรณี การรั่วไหลเหล่านี้ยังรวมถึงรหัสผ่านด้วย และหากเหยื่อใช้รหัสผ่านเดียวกันซ้ำในหลายๆ ที่ ก็จะสร้างความเสี่ยงต่อความปลอดภัยทางไซเบอร์ในวงกว้างขึ้น มีการเผยแพร่ผลการวิจัยทั่วไปเป็นประจำใน Data Breach Observatory

Proton ได้พัฒนาเครื่องมือเพื่อช่วยระบุและลดผลกระทบจากการละเมิดข้อมูลโดยเฉพาะ Pass Monitor มีรวมอยู่ใน Proton Pass และบริษัทต่างๆ ที่ใช้โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจหรือชุดเครื่องมือสำหรับธุรกิจที่หลากหลายกว่าจะได้รับประโยชน์จากระบบป้องกันความปลอดภัยของบัญชีที่แข็งแกร่ง

ภัยคุกคามต่อเสรีภาพสื่อในสหรัฐฯ

ในส่วนต่างๆ ของโลกที่เสรีภาพสื่อถูกคุกคามอย่างรุนแรง เช่น จีน อิหร่าน หรือซาอุดีอาระเบีย การโจมตีผู้สื่อข่าวไม่ได้หยุดอยู่แค่แรงกดดันทางการเมืองเท่านั้น แต่ยังรวมไปถึงการสอดแนม การหลอกลวงทางจิตวิทยา การขู่กรรโชก และการข่มขู่ ข้อมูลยืนยันตัวตนที่ถูกโจมตีนั้นกลายเป็นเครื่องมือในการควบคุมของเผด็จการเช่นเดียวกับการเป็นเครื่องมือของอาชญากรรมทางไซเบอร์ทั่วไป

สหรัฐอเมริกาก็ไม่ได้รอดพ้นจากสถานการณ์นี้ โดยอยู่ในอันดับที่ 64 ของดัชนีเสรีภาพสื่อโลก(หน้าต่างใหม่) นักข่าวชาวอเมริกันต้องเผชิญกับแรงกดดันทางกฎหมายและการเมืองที่เพิ่มขึ้น และความเสี่ยงด้านความปลอดภัยก็ไม่ใช่เรื่องสมมติเท่านั้น รหัสผ่านที่รั่วไหลช่วยเปิดทางให้เข้าถึงบัญชีอีเมล ระบบภายใน และแพลตฟอร์มการสื่อสาร ซึ่งอาจเปิดเผยข้อมูลระบุตัวตนของแหล่งข่าวได้ ข้อมูล PII สร้างโอกาสให้เกิดการขู่กรรโชกหรือแคมเปญคุกคามแบบเจาะจงเป้าหมายเพื่อบังคับให้นักข่าวเงียบเสียงหรือทำลายความน่าเชื่อถือ

ที่อยู่อีเมลมากกว่า 2,500 รายการในชุดข้อมูลของเราถูกเปิดเผยตั้งแต่สิบครั้งขึ้นไป — ซึ่งหมายความว่าบางรายต้องเผชิญกับความเสี่ยงอย่างต่อเนื่อง โดยข้อมูลยังคงหมุนเวียนซ้ำๆ ในตลาดและฟอรัมบนดาร์กเว็บ

สิ่งที่บุคคลและองค์กรสามารถทำได้เพื่อความปลอดภัย

ข้อมูลที่ถูกเปิดเผยเป็นผลกระทบที่เกิดขึ้นต่อเนื่องจากการละเมิดข้อมูลของบุคคลที่สาม ซึ่งอยู่นอกเหนือการควบคุมของผู้สื่อข่าวหรือกองบรรณาธิการข่าวรายบุคคล แต่อย่างไรก็ตาม ยังมีขั้นตอนสำคัญที่องค์กรและแต่ละบุคคลสามารถทำได้เพื่อลดโอกาสเผชิญความเสี่ยงและจำกัดความเสียหายเมื่อเกิดการละเมิดข้อมูลขึ้น

สำหรับองค์กร:

สำหรับบุคคล:

  • ใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำกันในทุกบัญชี
  • ใช้นามแฝงอีเมลเมื่อสมัครบริการของบุคคลที่สาม เพื่อป้องกันไม่ให้การละเมิดข้อมูลในบริการหนึ่งส่งผลให้ที่อยู่หลักถูกเปิดเผยไปด้วยทั้งหมด
  • เปิดใช้งานการยืนยันตัวตนผ่านสองขั้นตอนทุกครั้งที่ทำได้
  • ดูแลที่อยู่อีเมลสำหรับทำงานเสมือนเป็นโครงสร้างพื้นฐานที่ละเอียดอ่อน เนื่องจากเป็นสิ่งสำคัญจริงๆ

ดาร์กเว็บไม่เลือกปฏิบัติ ข้อมูลของทุกคนที่ผ่านบริการที่ถูกละเมิดข้อมูลอาจถูกเปิดเผยได้ในที่สุด สุขอนามัยของบัญชีที่ดีเป็นด่านป้องกันแรกและสำคัญที่สุด และเครื่องมือในการปฏิบัติตามแนวทางดังกล่าวก็เข้าถึงได้ง่ายอย่างที่ไม่เคยมีมาก่อน

หากองค์กรสื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับโซลูชันความปลอดภัยของ Proton สามารถศึกษารายละเอียดเกี่ยวกับส่วนลดสำหรับองค์กรข่าวได้