การรั่วไหลของข้อมูลคืออะไร? วิธีตรวจสอบบัญชีและปกป้องข้อมูลของคุณ

การแจ้งเตือนการรั่วไหลของข้อมูลอาจทำให้รู้สึกไม่สบายใจ โดยเฉพาะอย่างยิ่งเมื่อได้รับทางข้อความหรืออีเมลและขอให้คุณดำเนินการอย่างรวดเร็ว เริ่มต้นด้วยคำถามที่ใจเย็นๆ สักข้อ: ข้อมูลใดบ้างที่ถูกเปิดเผย และใครก็ตามสามารถนำข้อมูลนั้นไปทำอะไรได้บ้าง? การรั่วไหลหมายความว่าข้อมูลถูกเปิดเผยหรือเข้าถึงโดยไม่ได้รับอนุญาต ไม่ได้หมายความว่ามีคนล็อกอินเข้าบัญชีของคุณหรือใช้ข้อมูลส่วนตัวของคุณโดยอัตโนมัติ วิธีที่ดีที่สุดคือการรวบรวมข้อมูลที่ตรวจสอบแล้ว ปกป้องบัญชี และวางแผนอย่างชัดเจนสำหรับข้อมูลทางการเงินหรือข้อมูลส่วนตัวที่ถูกเปิดเผย

ปฏิบัติตามขั้นตอนด้านล่างตามลำดับ: ตรวจสอบประกาศ ตรวจสอบข้อมูลที่ทราบเกี่ยวกับที่อยู่อีเมลของคุณ รักษาความปลอดภัยบัญชีที่แชร์ข้อมูลประจำตัวที่เปิดเผย และติดตามผลตามประเภทของข้อมูลที่เกี่ยวข้อง คู่มือนี้อ้างอิงคำแนะนำสำหรับผู้บริโภคในสหรัฐอเมริกาที่ตรวจสอบเมื่อวันที่ 26 กันยายน 2026 บริษัทแต่ละแห่งอาจมีคำแนะนำเพิ่มเติมสำหรับกรณีของตนเอง

1. ตรวจสอบประกาศก่อนดำเนินการใดๆ

หากบริษัทแจ้งว่าข้อมูลของคุณถูกละเมิด อย่าใช้ลิงก์หรือหมายเลขโทรศัพท์ในข้อความนั้นเพื่อเข้าสู่ระบบ ให้เปิดแอปของบริษัทหรือพิมพ์ที่อยู่เว็บไซต์ที่คุณรู้จักอยู่แล้ว จากนั้นตรวจสอบหาประกาศในบัญชีของคุณหรือติดต่อฝ่ายสนับสนุนผ่านช่องทางที่เชื่อถือได้ คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ให้คำแนะนำที่คล้ายคลึงกันสำหรับข้อความที่ไม่คาดคิด: ติดต่อบริษัทผ่านเว็บไซต์หรือหมายเลขโทรศัพท์ที่คุณรู้ว่าใช้งานได้จริง

อ่านประกาศเกี่ยวกับบริการที่ได้รับผลกระทบ วันที่เกิดเหตุ ประเภทของข้อมูลที่เกี่ยวข้อง และขั้นตอนที่บริษัทแนะนำ ประกาศอาจระบุว่าที่อยู่อีเมล รหัสผ่าน หมายเลขโทรศัพท์ รายละเอียดการชำระเงิน หมายเลขประกันสังคม หรือข้อมูลอื่น ๆ ถูกเปิดเผย รายละเอียดเหล่านั้นจะส่งผลต่อการตอบสนอง บันทึกประกาศและวันที่ไว้เผื่อกรณีที่คุณจำเป็นต้องติดต่อบริษัท ธนาคาร บริษัทประกัน หรือหน่วยงานราชการในภายหลัง

โปรดระมัดระวังหากข้อความนั้นกดดันให้คุณดำเนินการทันที ขอรหัสผ่านหรือรหัสใช้ครั้งเดียว ขอให้ชำระเงิน หรือส่งคุณไปยังเว็บไซต์ที่ไม่คุ้นเคย การแจ้งเตือนการละเมิดข้อมูลที่แท้จริงไม่ได้หมายความว่าข้อความติดตามทุกข้อความจะถูกต้องตามกฎหมาย หากการแจ้งเตือนนั้นดูเหมือนจะเป็นของจริง ให้ติดต่อองค์กรนั้นโดยตรงและสอบถามว่าพวกเขาเป็นผู้ส่งการแจ้งเตือนหรือไม่ อย่าตอบกลับด้วยรายละเอียดส่วนบุคคลหรือให้ผู้โทรเข้าถึงอุปกรณ์ของคุณจากระยะไกล

2. ตรวจสอบที่อยู่อีเมลของคุณและบัญชีที่ได้รับผลกระทบ

คุณสามารถค้นหาที่อยู่อีเมลบนHave I Been Pwnedซึ่งเป็นบริการค้นหาข้อมูลรั่วไหลที่รายงานว่าที่อยู่อีเมลนั้นปรากฏอยู่ในชุดข้อมูลรั่วไหลที่รวบรวมไว้หรือไม่ คำถามที่พบบ่อยของบริการนี้อธิบายว่าการค้นหาข้อมูลรั่วไหลของบริการนี้จะไม่แสดงรหัสผ่านที่เชื่อมโยงกับที่อยู่อีเมลนั้น ใช้เป็นเพียงเบาะแสหนึ่งเท่านั้น ไม่ใช่การตรวจสอบความปลอดภัยอย่างครบถ้วน หน้าเว็บที่แสดงว่า "ไม่พบผลลัพธ์" ไม่สามารถยืนยันได้ว่าข้อมูลของคุณไม่เคยถูกเปิดเผย: การรั่วไหลอาจเกิดขึ้นใหม่ ยังไม่ได้รับการรายงานต่อสาธารณะ หรือไม่ได้รวมอยู่ในบริการ นอกจากนี้ เหตุการณ์ที่ละเอียดอ่อนบางอย่างก็ไม่สามารถค้นหาได้ในที่สาธารณะ

ป้อนเฉพาะที่อยู่อีเมลที่คุณต้องการตรวจสอบเท่านั้น อย่าคัดลอกรหัสผ่านของคุณไปวางในหน้าเว็บค้นหาข้อมูลรั่วไหล ข้อความ หรือแบบฟอร์มที่อ้างว่าสามารถ "ยืนยัน" การรั่วไหลของข้อมูลของคุณได้ หากคุณต้องการตรวจสอบว่ารหัสผ่านของคุณถูกเปิดเผยหรือไม่ ให้ใช้เครื่องมือรักษาความปลอดภัยที่มีอยู่ในโปรแกรมจัดการรหัสผ่านที่เชื่อถือได้ หรือปฏิบัติตามคำแนะนำอย่างเป็นทางการของบริการนั้น ๆ ทางเลือกที่ปลอดภัยกว่าในทันทีสำหรับรหัสผ่านที่ถูกเปิดเผยคือการเปลี่ยนเป็นรหัสผ่านใหม่ที่ไม่ซ้ำกัน

ถัดไป ให้เข้าสู่ระบบบริการที่ได้รับผลกระทบโดยการเปิดแอปหรือเว็บไซต์ที่คุ้นเคยด้วยตนเอง ตรวจสอบกิจกรรมการเข้าสู่ระบบล่าสุด อุปกรณ์ ที่อยู่อีเมลและหมายเลขโทรศัพท์สำหรับกู้คืน แอปที่เชื่อมต่อ และการแจ้งเตือนด้านความปลอดภัยหากบริการนั้นมีให้ ในบัญชีอีเมล ให้มองหากฎการส่งต่อหรือตัวกรองที่ไม่คุ้นเคยด้วย เซสชันที่ไม่รู้จัก ที่อยู่กู้คืนที่เปลี่ยนแปลง ข้อความที่คุณไม่ได้ส่ง หรือการแจ้งเตือนการรีเซ็ตรหัสผ่านที่ไม่คาดคิด เป็นสัญญาณที่ชัดเจนยิ่งขึ้นว่าบัญชีอาจถูกเข้าถึง รายชื่อการละเมิดเพียงอย่างเดียวไม่ถือเป็นหลักฐานการยึดบัญชี

3. จัดเก็บบัญชีให้ถูกต้องตามลำดับ

หากข้อมูลที่รั่วไหลมีรหัสผ่าน ให้เปลี่ยนรหัสผ่านในบริการที่ถูกละเมิดและที่อื่นๆ ที่คุณนำไปใช้ซ้ำ เริ่มจากบัญชีอีเมลหลักของคุณ เพราะอีเมลมักใช้ควบคุมการรีเซ็ตรหัสผ่านสำหรับบริการอื่นๆ จากนั้นจึงเปลี่ยนรหัสผ่านของบัญชีทางการเงิน บัญชีผู้ให้บริการโทรศัพท์มือถือ บัญชีเก็บข้อมูลบนคลาวด์ บัญชีช้อปปิ้ง และบัญชีโซเชียลมีเดียที่ใช้รหัสผ่านเดียวกัน หากแต่ละบัญชีมีรหัสผ่านที่แตกต่างกันอยู่แล้ว และประกาศระบุว่าไม่มีรหัสผ่านรั่วไหล การเปลี่ยนรหัสผ่านทุกที่อาจเพิ่มภาระงานโดยไม่ได้แก้ไขความเสี่ยงเฉพาะเจาะจง

สร้างรหัสผ่านที่ยาวและแตกต่างกันสำหรับแต่ละบัญชี โปรแกรมจัดการรหัสผ่านที่มีชื่อเสียงสามารถสร้างและจัดเก็บข้อมูลประจำตัวที่ไม่ซ้ำกันได้ เพื่อที่คุณจะได้ไม่ต้องจำทั้งหมด แนวทางการระบุตัวตนดิจิทัลฉบับปัจจุบันของ NIST, SP 800-63B Revision 4 ระบุว่า บริการต่างๆ ไม่ควรบังคับให้เปลี่ยนรหัสผ่านเป็นระยะๆ โดยพลการ แต่ควรบังคับให้เปลี่ยนเมื่อมีหลักฐานว่ารหัสผ่านถูกละเมิด สำหรับรหัสผ่านที่ถูกเปิดเผยหรือนำกลับมาใช้ใหม่ ให้เปลี่ยนทันที สำหรับบัญชีที่ไม่เกี่ยวข้องกับการละเมิดและมีข้อมูลประจำตัวที่ไม่ซ้ำกัน ให้เน้นที่การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) การตั้งค่าการกู้คืน และกิจกรรมที่น่าสงสัย มากกว่าการเปลี่ยนรหัสผ่านตามปฏิทิน

เปิดใช้งาน MFA สำหรับอีเมล บัญชีการเงิน ผู้ให้บริการโทรศัพท์มือถือ และบัญชีสำคัญอื่นๆ เมื่อมีให้ใช้งาน MFA จะขอหลักฐานยืนยันตัวตนเพิ่มเติม นอกเหนือจากรหัสผ่าน เช่น การอนุมัติจากตัวตรวจสอบความถูกต้อง รหัสความปลอดภัย รหัสผ่าน หรือรหัสใช้ครั้งเดียว ควรเลือกใช้รหัสผ่าน รหัสความปลอดภัย หรือวิธีการอื่นๆ ที่ป้องกันการหลอกลวงได้ เมื่อบริการนั้นๆ มีให้เลือก CISA แนะนำให้ใช้ MFA ที่ป้องกันการหลอกลวงได้หากเป็นไปได้ และชี้ให้เห็นว่าการอนุมัติโดยการจับคู่หมายเลขโทรศัพท์เป็นวิธีสำรองที่แข็งแกร่งกว่าการแจ้งเตือนแบบพุชที่ไม่ได้รับการยืนยัน หากการยืนยันทางข้อความ SMS เป็นตัวเลือกเดียว ก็ยังเป็นการเพิ่มชั้นความปลอดภัยนอกเหนือจากรหัสผ่าน แต่ควรปกป้องหมายเลขโทรศัพท์และกระบวนการกู้คืนด้วย ดูคำแนะนำเกี่ยวกับการตรวจสอบสิทธิ์แบบหลายปัจจัยของ CISAสำหรับข้อดีข้อเสีย

หลังจากเปลี่ยนรหัสผ่านแล้ว ให้ใช้หน้าความปลอดภัยของบริการเพื่อออกจากระบบเซสชันอื่นๆ และลบอุปกรณ์หรือแอปที่เชื่อมต่อที่คุณไม่รู้จัก ตรวจสอบให้แน่ใจว่ารายละเอียดการกู้คืนยังคงเป็นของคุณ และบันทึกรหัสสำรองใดๆ ไว้ในที่ปลอดภัยแยกต่างหากจากโทรศัพท์ของคุณ หากคุณไม่สามารถเข้าสู่บัญชีได้ ให้ใช้กระบวนการกู้คืนบัญชีอย่างเป็นทางการของผู้ให้บริการ หากคุณพบกิจกรรมทางการเงินที่ไม่ได้รับอนุญาต ให้ติดต่อธนาคารหรือผู้ออกบัตรทันทีโดยใช้หมายเลขบนบัตรของคุณหรือแอปอย่างเป็นทางการ

4. จับคู่การกระทำถัดไปกับข้อมูลที่ได้รับ

ในสหรัฐอเมริกา การระงับเครดิตนั้นฟรีและสามารถทำให้ยากขึ้นสำหรับบุคคลอื่นที่จะเปิดบัญชีเครดิตใหม่ในชื่อของคุณ อย่างไรก็ตาม การระงับเครดิตไม่ได้ป้องกันการฉ้อโกงทุกประเภท เช่น การใช้จ่ายผ่านบัตรชำระเงินที่มีอยู่แล้ว และคุณอาจต้องยกเลิกการระงับชั่วคราวเมื่อสมัครขอสินเชื่อ คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) อธิบายความแตกต่างระหว่างการระงับเครดิตและการแจ้งเตือนการฉ้อโกง หากคุณสงสัยว่ามีการขโมยข้อมูลส่วนบุคคล IdentityTheft.gov สามารถช่วยคุณสร้างแผนการกู้คืนได้ คุณไม่จำเป็นต้องรอการแจ้งเตือนการละเมิดก่อนจึงจะใช้คำแนะนำของเว็บไซต์นี้ได้

วิธีสังเกตว่าการตอบสนองของคุณได้ผลหรือไม่

มองหาการเปลี่ยนแปลงที่เป็นรูปธรรม ไม่ใช่คำสัญญาว่าการละเมิดข้อมูลจะสามารถแก้ไขได้ คุณควรทราบว่าบริการใดเกี่ยวข้องและข้อมูลประเภทใดถูกระบุชื่อ เปลี่ยนรหัสผ่านที่เปิดเผยหรือนำกลับมาใช้ใหม่ เปิดใช้งาน MFA ในกรณีที่ทำได้ และลบเซสชันหรือแอปที่เชื่อมต่อที่คุณไม่รู้จัก ตรวจสอบกิจกรรมทางธนาคารและบัตรสำหรับธุรกรรมที่คุณอธิบายไม่ได้ หากรายละเอียดส่วนบุคคลถูกเปิดเผย ให้ตัดสินใจว่าการระงับเครดิตหรือการแจ้งเตือนการฉ้อโกงเหมาะสมกับสถานการณ์ของคุณหรือไม่ และตรวจสอบสถานะโดยตรงกับหน่วยงานที่เกี่ยวข้อง

เก็บรักษาใบแจ้งเตือน การตอบกลับจากบริษัท หมายเลขเคส และบันทึกเกี่ยวกับการโทรหรือธุรกรรมที่มีข้อโต้แย้ง ตรวจสอบความเคลื่อนไหวในบัญชีและใบแจ้งยอดเป็นระยะ โดยเฉพาะอย่างยิ่งหลังจากได้รับการแจ้งเตือนที่เกี่ยวข้องกับข้อมูลทางการเงินหรือข้อมูลส่วนบุคคล หากพบข้อความขอรีเซ็ตรหัสผ่านใหม่ การเข้าสู่ระบบที่ไม่คุ้นเคย การเรียกเก็บเงินที่ไม่ได้รับอนุญาต หรือบัญชีที่คุณไม่ได้เปิด ให้หยุดคิดว่านี่เป็นเพียงปัญหาที่ได้รับแจ้งเตือนเท่านั้น: ติดต่อผู้ให้บริการหรือธนาคารที่ได้รับผลกระทบ และใช้ขั้นตอนการกู้คืนของ IdentityTheft.gov

สิ่งที่การตรวจสอบการละเมิดไม่สามารถบอกคุณได้

การค้นหาอีเมลสาธารณะจะตรวจสอบเฉพาะข้อมูลที่มีอยู่ในบริการนั้น ๆ เท่านั้น ไม่สามารถตรวจสอบฐานข้อมูลส่วนตัวทุกแห่งหรือคาดการณ์ได้ว่าจะมีใครนำข้อมูลไปใช้ในทางที่ผิดหรือไม่ การค้นหาที่ไม่พบข้อมูลใด ๆ ไม่ได้หมายความว่าคุณไม่ได้รับผลกระทบ และการพบข้อมูลที่ตรงกันก็ไม่ได้หมายความว่าผู้โจมตีได้เข้าสู่ระบบบัญชีของคุณแล้ว ในทำนองเดียวกัน การตรวจสอบเครดิตสามารถช่วยให้คุณสังเกตเห็นการเปลี่ยนแปลงบางอย่างได้ แต่ไม่ได้ป้องกันไม่ให้ใครพยายามใช้ข้อมูลที่เปิดเผยไปแล้ว การรีเซ็ตรหัสผ่านจะปกป้องการเข้าสู่ระบบในอนาคตด้วยข้อมูลประจำตัวนั้น แต่ไม่สามารถลบสำเนาข้อมูลที่เปิดเผยไปแล้วได้

สำหรับคำแนะนำด้านการคุ้มครองผู้บริโภคและมาตรฐานของรัฐบาลกลาง ให้เริ่มต้นด้วยขั้นตอนของ FTC หลังจากการรั่วไหลของข้อมูลคำแนะนำ Secure Our World ของ CISAและ คำแนะนำเกี่ยวกับรหัสผ่านของ NIST SP 800-63B Revision 4สำหรับข้อมูลประกันสังคมหรือข้อมูลส่วนบุคคลที่ถูกเปิดเผย ให้ใช้ขั้นตอนการกู้คืนข้อมูลที่สูญหายหรือถูกขโมยของ IdentityTheft.govเครื่องมือเหล่านี้ช่วยลดความเสี่ยงและช่วยจัดการการกู้คืน แต่การติดตามผลที่ถูกต้องนั้นขึ้นอยู่กับสิ่งที่ระบุไว้ในประกาศและสิ่งที่คุณสังเกตเห็นในบัญชีของคุณ

คำแนะนำนี้ได้รับการตรวจสอบเมื่อวันที่ 26 กันยายน 2026การตั้งค่าความปลอดภัยและฐานข้อมูลการละเมิดข้อมูลมีการเปลี่ยนแปลง ดังนั้นโปรดใช้หน้าช่วยเหลือและแดชบอร์ดบัญชีของผู้ให้บริการแต่ละรายเพื่อดูขั้นตอนที่ถูกต้อง