5 พฤศจิกายน 2569 — Aesto ข้อมูลสุขภาพรั่วไหล: ทะเบียนเหตุข้อมูลรั่วไหลของสำนักงานอัยการสูงสุดรัฐเท็กซัส (Texas AG) แสดงรายการ Aesto, LLC ลงวันที่ 3 พฤศจิกายน 2569 ระบุผู้ได้รับผลกระทบ 171,357 คนเฉพาะในรัฐเท็กซัส พร้อมข้อมูลระบุตัวบุคคลและข้อมูลสุขภาพหลายประเภท

ความคืบหน้าใหม่ของเหตุเดิม

Aesto ให้บริการย้ายและจัดเก็บข้อมูลสุขภาพแก่สถานพยาบาล หนังสือแจ้งของบริษัทที่เผยแพร่ผ่านรัฐแมสซาชูเซตส์ระบุว่าเหตุเกี่ยวข้องกับโครงสร้างพื้นฐาน AWS บางส่วนในเดือนธันวาคม 2568 และการตรวจสอบพบว่าข้อมูลสุขภาพบางส่วนอาจถูกเข้าถึงหรือนำออกโดยผู้ไม่ได้รับอนุญาตระหว่างวันที่ 2–18 ธันวาคม 2568

วันที่ 3 พฤศจิกายนเป็นวันที่ปรากฏในรายการแจ้งของเท็กซัส ไม่ใช่วันเกิดการโจมตีครั้งใหม่ SecurityWeek เคยรายงานเหตุ Aesto ตั้งแต่เดือนกันยายนแล้ว รอบนี้ ALPHASEC ใช้ยอด 171,357 คนจากทะเบียนรัฐโดยตรง และไม่ถือว่าเป็นยอดรวมทั้งสหรัฐฯ หรือจำนวนผู้ถูกสวมรอยที่ยืนยันแล้ว

ข้อมูลใดเกี่ยวข้อง และควรระวังอะไร

รายการเท็กซัสระบุชื่อ ที่อยู่ หมายเลข Social Security ข้อมูลบัตรประจำตัวที่รัฐออก ข้อมูลทางการแพทย์ ข้อมูลประกันสุขภาพ และวันเกิด อย่างไรก็ตาม ประเภทข้อมูลของแต่ละคนต้องตรวจจากหนังสือแจ้งรายบุคคล ไม่ควรเหมารวมว่าทุกคนมีข้อมูลครบทุกประเภทนี้รั่วไหล

หนังสือแจ้ง Aesto ที่ตรวจระบุว่ายังไม่มีหลักฐานการนำข้อมูลไปใช้ผิดวัตถุประสงค์ ณ เวลาจัดทำหนังสือนั้น ข้อความนี้ไม่ใช่การรับรองว่าจะไม่มีความเสียหายในอนาคต และแหล่งที่ตรวจในรอบนี้ยังไม่ยืนยันผู้ได้รับผลกระทบในประเทศไทย

สิ่งที่ผู้อ่านควรทำ

  • ผู้ที่ได้รับหนังสือแจ้งจาก Aesto หรือสถานพยาบาลที่เกี่ยวข้อง ควรตรวจประเภทข้อมูลและบริการช่วยเหลือตามหนังสือของตน ติดต่อสถานพยาบาลผ่านช่องทางเดิมที่รู้จักเพื่อยืนยันความถูกต้อง
  • ตรวจรายการค่ารักษาและเอกสารสรุปสิทธิประกัน หากพบการรักษาหรือการใช้สิทธิที่ไม่รู้จัก ให้ติดต่อสถานพยาบาลและผู้รับประกันโดยตรง
  • ระวังโทรศัพท์ อีเมล หรือ SMS ที่รู้ชื่อ วันเกิด หรือรายละเอียดสุขภาพ อย่าส่งรหัสผ่าน OTP หรือชำระเงินตามคำเร่งรัดโดยไม่ตรวจสอบ
  • ผู้ได้รับผลกระทบในสหรัฐฯ ควรตรวจทางเลือกติดตามเครดิต แจ้งเตือนการทุจริต หรือระงับการเข้าถึงรายงานเครดิตตามคำแนะนำในหนังสือและหน่วยงานทางการ โดยเงื่อนไขความช่วยเหลืออาจต่างกัน

มุมมอง ALPHASEC: บทเรียนสำหรับองค์กรไทย

ระบบย้ายข้อมูลและคลังเก็บข้อมูลเก่าของคู่ค้ายังเป็นส่วนหนึ่งของความเสี่ยงด้านข้อมูลสุขภาพ องค์กรควรทำบัญชีข้อมูลที่ส่งให้ผู้ให้บริการ ทบทวนระยะเวลาเก็บ สิทธิ์เข้าถึงและบันทึกการใช้งาน รวมถึงตกลงวิธีแจ้งเหตุและรายชื่อผู้ได้รับผลกระทบให้ตรวจสอบย้อนกลับได้ ข้อเสนอเหล่านี้เป็นการวิเคราะห์ของ ALPHASEC ไม่ใช่ข้อสรุปว่าสาเหตุของเหตุ Aesto มาจากการตั้งค่าใด

แหล่งข้อมูล