IT SELECT LAB

Verified Breach Exposure Monitor

คำแนะนำการตรวจว่าองค์กร/บุคคลมีข้อมูลรั่ว ด้วยบริการที่มีความน่าเชื่อถือ — guide-only, ไม่มี checker ในหน้านี้

ข้อควรทราบ / Disclaimers

ทำไมเราไม่มี checker ในหน้านี้: เครื่องมือที่อ้างว่า "scan dark web" ให้ฟรีในเว็บมักไม่ยืนยันแหล่งข้อมูล ไม่สามารถตรวจสอบได้ว่าใช้ database ใด และอาจเก็บ email/domain ของคุณเอง เราจึงไม่ implement fake checker

ไม่ใช่ live threat feed / ไม่ใช่การพยากรณ์ (not a live feed, not a forecast): หน้านี้เป็น curated guide เท่านั้น

ไม่มีความสัมพันธ์เชิงพาณิชย์: ITSL ไม่มี partnership กับ vendor ที่แสดงในหน้านี้ — แสดงเพื่อความโปร่งใส

Scope

ครอบคลุม: รายการบริการ 4 ตัวที่มี transparency เชิงข้อมูล พร้อม maintainer + ปีที่เริ่มบริการ + ITSL reviewed date

ไม่ครอบคลุม: ไม่ scan / ไม่ probe / ไม่ค้น email หรือ domain ของผู้ใช้ ไม่มี integration กับบริการเหล่านี้ ไม่เก็บข้อมูลใด ๆ ที่ผู้ใช้กรอก

บริการที่แนะนำ (public, ตรวจย้อนได้)

  • Have I Been Pwned

    Coverage: Email/domain lookup + timeline + breach dataset ที่ยืนยันได้; ฟรีสำหรับบุคคล, มี API + domain monitoring แบบเสียเงินสำหรับองค์กร

    ทำไมน่าเชื่อถือ: Data provenance ระบุแหล่งชัดเจน + transparency report

    haveibeenpwned.com · maintainer: Troy Hunt · introduced: 2013 · ITSL reviewed: 2026-09-21

  • Firefox Monitor (Mozilla)

    Coverage: ใช้ HIBP dataset ใต้ Mozilla UI — ตรวจ email ส่วนตัวและรับ notification เมื่อมี breach ใหม่

    ทำไมน่าเชื่อถือ: Mozilla privacy policy + integration กับ Firefox account

    monitor.mozilla.org · maintainer: Mozilla · introduced: 2018 · ITSL reviewed: 2026-09-21

  • Google Password Checkup

    Coverage: ตรวจว่าพาสเวิร์ดที่เก็บใน Google account เคยรั่วในไหน — เข้าจากหน้า Google Account Security

    ทำไมน่าเชื่อถือ: Cryptographic private set intersection — Google ไม่เห็น password ผู้ใช้จริง

    myaccount.google.com/security-checkup · maintainer: Google · introduced: 2019 · ITSL reviewed: 2026-09-21

  • Enterprise TI vendors (Recorded Future, ZeroFox, Flashpoint)

    Coverage: ทำสัญญาโดยตรงกับ vendor สำหรับ dark-web monitoring ต่อเนื่อง + evidence chain + SLA

    ทำไมน่าเชื่อถือ: Contract-backed + attestation + integration กับ SIEM/SOC — ต้นทุนสูง

    maintainer: Commercial contract-based · introduced: n/a · ITSL reviewed: 2026-09-21

สิ่งที่ควรทำหลังตรวจพบ

  1. เปลี่ยน password ทันที + เปิด MFA (แนะนำ passkey / hardware key) ทุกบัญชีที่ใช้ email เดียวกัน
  2. ตรวจสอบ inbox rule / OAuth grants ที่ผิดปกติ
  3. สำหรับ organization domain: เพิ่ม compromised email ใน SIEM watchlist
  4. รายงาน DPO + ทีม security ทันที หาก email เป็นบัญชีที่เข้าถึงข้อมูลส่วนบุคคล (PDPA มาตรา 37(4) และ 72)

Sources & as-of

  • ITSL Verified Breach Exposure Monitor page 1.0.0 · ITSL reviewed 2026-09-21
  • Have I Been Pwned — Troy Hunt · introduced 2013 · ITSL reviewed 2026-09-21
  • Firefox Monitor (Mozilla) — Mozilla · introduced 2018 · ITSL reviewed 2026-09-21
  • Google Password Checkup — Google · introduced 2019 · ITSL reviewed 2026-09-21
  • Enterprise TI vendors (Recorded Future, ZeroFox, Flashpoint) — Commercial contract-based · introduced n/a · ITSL reviewed 2026-09-21