Nikkei เผยข้อมูลรั่วไหล 1.83 ล้านรายการ หลังเกิดเหตุด้านความปลอดภัยหลายครั้ง
Nikkei องค์กรสื่อและข้อมูลธุรกิจจากญี่ปุ่น เปิดเผยเหตุข้อมูลรั่วไหลที่เกี่ยวข้องกับข้อมูลประมาณ 1.83 ล้านรายการ หลังมีการเข้าถึงบริการคลาวด์ที่ใช้ในการพัฒนาระบบ
Nikkei องค์กรสื่อและข้อมูลธุรกิจจากญี่ปุ่น เปิดเผยเหตุข้อมูลรั่วไหลที่เกี่ยวข้องกับข้อมูลประมาณ 1.83 ล้านรายการ หลังมีการเข้าถึงบริการคลาวด์ที่ใช้ในการพัฒนาระบบโดยไม่ได้รับอนุญาต บริษัทระบุว่ามีข้อมูลบางส่วนที่สามารถระบุตัวบุคคลได้ ขณะที่ข้อมูลส่วนใหญ่ไม่มีรายละเอียดที่ใช้ระบุตัวตนโดยตรง
Nikkei เปิดเผยเหตุข้อมูลรั่วไหลจากบริการคลาวด์
Nikkei องค์กรสื่อรายใหญ่ของญี่ปุ่น เปิดเผยเหตุการณ์ข้อมูลรั่วไหลที่เกี่ยวข้องกับข้อมูลประมาณ 1.83 ล้านรายการ หลังพบการเข้าถึงบริการคลาวด์ที่ใช้สำหรับการพัฒนาระบบโดยไม่ได้รับอนุญาต เหตุการณ์ดังกล่าวถูกรายงานในช่วงวันที่ 19–21 ตุลาคม 2569 และกลายเป็นอีกกรณีที่สะท้อนความเสี่ยงของการจัดการข้อมูลในระบบองค์กร
ตามรายงานของ ITPro ข้อมูลที่เกี่ยวข้องกับเหตุการณ์นี้ถูกเข้าถึงผ่านบริการคลาวด์ที่ใช้ในการพัฒนาระบบ โดยบริษัทระบุว่าได้ปิดใช้งานข้อมูลรับรองที่เกี่ยวข้องแล้ว และกำลังตรวจสอบว่าข้อมูลถูกเข้าถึงด้วยวิธีใด
ข้อมูลที่ได้รับผลกระทบมีอะไรบ้าง
รายงานระบุว่าข้อมูลที่เกี่ยวข้องมีประมาณ 1.83 ล้านรายการ โดยในจำนวนนี้มีประมาณ 150,000 รายการที่มีข้อมูลอย่างน้อยหนึ่งประเภทซึ่งอาจใช้ระบุตัวบุคคลได้ เช่น ชื่อ ที่อยู่อีเมล ที่อยู่ หมายเลขโทรศัพท์ หรือวันเกิด
ส่วนข้อมูลที่เหลือประมาณ 1.68 ล้านรายการไม่มีข้อมูลระบุตัวบุคคลตามรายละเอียดที่บริษัทเปิดเผย นอกจากนี้ รายงานระบุว่าไม่มีข้อมูลบัตรเครดิตอยู่ในชุดข้อมูลที่ได้รับผลกระทบตามการเปิดเผยดังกล่าว
จำนวนรายการข้อมูลไม่จำเป็นต้องเท่ากับจำนวนบุคคลที่ได้รับผลกระทบ เพราะบุคคลหนึ่งอาจมีข้อมูลหลายรายการ และข้อมูลบางส่วนอาจไม่มีรายละเอียดที่ระบุตัวบุคคลได้โดยตรง
การเข้าถึงบริการคลาวด์โดยไม่ได้รับอนุญาต
บริการคลาวด์ที่ใช้สำหรับพัฒนาระบบมักเกี่ยวข้องกับการจัดเก็บข้อมูล การทดสอบซอฟต์แวร์ และการทำงานร่วมกันของทีมพัฒนา หากบัญชีหรือข้อมูลรับรองที่ใช้เข้าถึงบริการเหล่านี้ถูกเปิดเผย ผู้ไม่หวังดีอาจเข้าถึงข้อมูลที่ไม่ควรเปิดเผยได้
กรณีของ Nikkei แสดงให้เห็นว่าการดูแลความปลอดภัยไม่ได้จำกัดอยู่เฉพาะระบบที่เปิดให้ลูกค้าใช้งานโดยตรง แต่รวมถึงสภาพแวดล้อมสำหรับพัฒนาและทดสอบระบบด้วย
องค์กรจึงควรแยกข้อมูลจริงออกจากข้อมูลทดสอบเมื่อทำได้ และหลีกเลี่ยงการใช้ข้อมูลส่วนบุคคลในสภาพแวดล้อมพัฒนาโดยไม่จำเป็น
แนวทางป้องกันเหตุข้อมูลรั่วไหล
องค์กรควรทบทวนวิธีจัดเก็บข้อมูลรับรองของบริการคลาวด์ จำกัดสิทธิ์เข้าถึงตามหน้าที่ และตรวจสอบบันทึกการใช้งานอย่างสม่ำเสมอ
มาตรการสำคัญ ได้แก่ การใช้การยืนยันตัวตนหลายขั้นตอน การหมุนเวียนคีย์และข้อมูลรับรอง การจำกัดสิทธิ์ของบัญชีบริการ และการแจ้งเตือนเมื่อมีการเข้าถึงจากตำแหน่งหรือรูปแบบที่ผิดปกติ
นอกจากนี้ ควรกำหนดระยะเวลาการเก็บข้อมูลให้เหมาะสมกับวัตถุประสงค์ และลบข้อมูลที่ไม่จำเป็นออกจากระบบพัฒนาเพื่อลดผลกระทบหากเกิดเหตุการณ์ด้านความปลอดภัย
สิ่งที่ผู้ใช้ควรตระหนัก
หากมีการแจ้งว่าข้อมูลส่วนบุคคลของตนอยู่ในชุดข้อมูลที่ได้รับผลกระทบ ผู้ใช้ควรระวังอีเมลหรือข้อความที่อ้างว่าเป็นการแจ้งเตือนจากบริษัท เพราะข้อมูลที่รั่วไหลอาจถูกนำไปใช้สร้างข้อความหลอกลวงที่มีรายละเอียดตรงกับบุคคลเป้าหมายได้
ผู้ใช้ควรตรวจสอบประกาศจากองค์กรโดยตรง ไม่เปิดเผยรหัสผ่านหรือรหัสยืนยัน และเปลี่ยนข้อมูลรับรองเมื่อมีเหตุผลที่เชื่อได้ว่าบัญชีของตนอาจได้รับผลกระทบ
สรุป
กรณี Nikkei ชี้ให้เห็นว่าระบบคลาวด์สำหรับการพัฒนาและดูแลซอฟต์แวร์ก็เป็นเป้าหมายของการโจมตีได้เช่นเดียวกับระบบที่ให้บริการลูกค้าโดยตรง องค์กรควรควบคุมสิทธิ์เข้าถึงข้อมูล ลดการใช้ข้อมูลส่วนบุคคลในสภาพแวดล้อมทดสอบ และมีระบบติดตามเหตุผิดปกติที่มีประสิทธิภาพ
ที่มา: ITPro , BleepingComputer