บัญชี Hotmail ที่ถูกบุกรุกกว่า 10,000 รายถูกโพสต์ทางออนไลน์เมื่อเช้านี้โดยผู้บุกรุกเพื่อแสดงให้เห็นถึงความสำเร็จในการจับข้อมูลที่สำคัญ ข้อมูลประจำตัวที่แสดงรวมถึงชื่อผู้ใช้และรหัสผ่านที่จำเป็นสำหรับการเข้าถึงบัญชีรวมถึงบัญชีที่ขึ้นต้นด้วยตัวอักษร 'A' และ 'B' ตามลำดับตัวอักษร

ในตอนแรกเราคิดว่าข้อมูลอาจถูกปล่อยออกมาหรือถูกขโมยโดยตรงจากเครือข่ายของ Microsoft ที่ Hotmail เป็นเจ้าภาพ อย่างไรก็ตามจำนวนการขโมยบัญชีโดยรวมคิดเป็นประมาณ 3.5 เปอร์เซ็นต์ของบัญชี Hotmail ที่ลงทะเบียนแล้วกว่า 400 ล้านบัญชี

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

ตามที่ Computerworld โฆษกไมโครซอฟท์กล่าวว่า "เราพิจารณาแล้วว่านี่ไม่ใช่การละเมิดข้อมูลของ Microsoft ภายในและเริ่มกระบวนการมาตรฐานของเราในการทำงานเพื่อช่วยลูกค้าในการควบคุมบัญชีของตน" ในการตอบอีเมล

สมมติว่าเป็นความจริง, ทางเลือกที่เหมาะสมที่สุดต่อไปในผังการทำงานของ Occam's Razor ในการแก้ปัญหาการละเมิดข้อมูลแสดงให้เห็นว่าข้อมูลถูกรวบรวมผ่านการโจมตีแบบฟิชชิง หากเป็นเช่นนั้นการบุกรุกแบบฟิชชิ่งที่ใหญ่ที่สุดอย่างหนึ่งในแง่ของจำนวนบัญชีที่ถูกบุกรุกจะเป็นไปได้น้อยที่สุด

ต่อไปนี้คือ 5 ขั้นตอนง่ายๆที่คุณสามารถปฏิบัติตามเพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่ง:

1.

เชื่อใจ

: ควรระมัดระวังในด้านความระมัดระวัง ถ้าคุณไม่แน่ใจว่า 100% เป็นข้อความที่ถูกต้องตามกฎหมายถือว่าไม่เป็นเช่นนั้น คุณไม่ควรระบุชื่อผู้ใช้รหัสผ่านหมายเลขบัญชีหรือข้อมูลส่วนบุคคลหรือข้อมูลลับใด ๆ ทางอีเมลและคุณไม่ควรตอบกลับอีเมลที่คุณรู้สึกว่าอาจจะสงสัยในทางกลับกัน 2. ติดต่อโดยตรง

: ดียิ่งขึ้น ไม่ต้องสงสัยเลยว่าจะไม่ตอบกลับอีเมลหรือคลิกลิงก์ที่เกี่ยวข้องกับข้อมูลบัญชีของคุณ รับโทรศัพท์และเรียกพวกเขาหรืออย่างน้อยก็ปิดอีเมลที่น่าสงสัยและเริ่มต้นการสื่อสารทางอีเมลของคุณเองกับ บริษัท ที่มีปัญหาที่ข้อมูลบัญชีบริการลูกค้าของ บริษัท 3. วิเคราะห์งบ

: ตรวจสอบให้แน่ใจว่าคุณตรวจสอบข้อมูลบัญชีธนาคารและข้อมูลบัญชีของคุณเพื่อระบุกิจกรรมที่น่าสงสัยหรือการทำธุรกรรมที่น่าสงสัย หากคุณพบปัญหาใด ๆ ติดต่อ บริษัท หรือสถาบันการเงินที่มีปัญหาเพื่อแจ้งให้ทราบทันที 4. ใช้เว็บเบราเซอร์ปัจจุบัน

: เว็บเบราเซอร์รุ่นล่าสุดเช่น Internet Explorer 8 และ Firefox 3.5 มาพร้อมกับ สร้างขึ้นในการป้องกันฟิชชิ่ง เบราว์เซอร์สามารถระบุไซต์ที่อาจเป็นอันตรายจำนวนมากและเตือนคุณล่วงหน้า 5. การรายงานการถูกโจมตี

: ถ้าคุณคิดว่าคุณอาจเป็นเป้าหมายของการโจมตีแบบฟิชชิ่งคุณควรรายงานกิจกรรมที่น่าสงสัย รายงานอีเมลที่น่าสงสัยไปยัง ISP ของคุณและรายงานการโจมตีฟิชชิ่งที่น่าสงสัยต่อ Federal Trade Commission (FTC) ที่ www.ftc.gov "Tony Bradley เป็นผู้เชี่ยวชาญด้านการรักษาความปลอดภัยข้อมูลและการสื่อสารแบบครบวงจรที่มีประสบการณ์ทางด้าน IT มากกว่าหนึ่งทศวรรษ เขาให้ความสำคัญกับ @PCSecurityNews และให้คำแนะนำคำแนะนำและความเห็นเกี่ยวกับความปลอดภัยของข้อมูลและเทคโนโลยีการสื่อสารแบบครบวงจรในเว็บไซต์ของเขาที่

tonybradley.com