Aioi Nissay Dowa Insurance ในญี่ปุ่นประกาศเมื่อ 6 พฤศจิกายน 2569 ว่ายืนยันข้อมูลลูกค้ารั่วไหลจากระบบพอร์ทัลผู้ถือกรมธรรม์ประมาณ 444,000 รายการ ตามผลตรวจสอบ ณ 09:00 น. ของวันดังกล่าว ตัวเลขนี้เป็นรายการข้อมูล ไม่ใช่จำนวนผู้ถูกฉ้อโกงที่ยืนยันแล้ว
ข้อเท็จจริงที่บริษัทยืนยัน
บริษัทตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตคืนวันที่ 2 พฤศจิกายน และพักบริการที่เกี่ยวข้องตั้งแต่ช่วงต้นวันที่ 3 พฤศจิกายน ข้อมูลที่รั่วไหลรวมเลขกรมธรรม์ ชื่อ ที่อยู่ ข้อมูลติดต่อ และ ID ของพอร์ทัล โดยรายละเอียดแตกต่างกันในแต่ละราย บางรายการมีชื่อผู้ถือบัตรและเลขบัตรที่ปิดบังบางส่วน หรือข้อมูลบัญชีที่ปิดบังบางส่วน บริษัทระบุว่าเลขบัตรเต็มและรหัสความปลอดภัยบัตรไม่รั่วไหล และ ณ ประกาศยังไม่พบข้อเท็จจริงว่าข้อมูลถูกนำไปใช้โดยมิชอบ
บริการและสิ่งที่ผู้เกี่ยวข้องควรทำ
ประกาศบริการอัปเดต 6 พฤศจิกายน ระบุว่าพอร์ทัลลูกค้า บริการบางส่วนสำหรับองค์กร และการแจ้งเหตุผ่านเว็บไซต์ยังพักให้บริการ ณ เวลาในประกาศ ผู้เกี่ยวข้องควรตรวจช่องทางทดแทนจากเว็บไซต์บริษัทหรือตัวแทนโดยตรง และระวังอีเมล SMS หรือโทรศัพท์สวมรอย อย่ากดลิงก์หรือส่งรหัสผ่าน ข้อมูลบัตร หรือ OTP จากข้อความที่ไม่แน่ใจ
ความเกี่ยวข้องกับไทย
Aioi Nissay Dowa อยู่ในกลุ่ม MS&AD ซึ่งมีแบรนด์ MSIG ให้บริการในไทยตามข้อมูลเว็บไซต์ MSIG ประเทศไทย ความเชื่อมโยงนี้เป็นบริบทของกลุ่มธุรกิจ ยังไม่มีหลักฐานในประกาศที่ตรวจอ่านว่าระบบหรือลูกค้าในประเทศไทยได้รับผลกระทบ เหตุที่รายงานนี้เป็นพอร์ทัลของบริษัทในญี่ปุ่น
ข้อวิเคราะห์และข้อแนะนำ ALPHASEC
ผู้ประกอบธุรกิจประกันในไทยควรใช้กรณีนี้ทบทวนการแยกระบบพอร์ทัลกับระบบหลัก การจำกัดสิทธิ์ การติดตามการเข้าถึงผิดปกติ และแผนให้บริการทดแทนเมื่อจำเป็นต้องตัดระบบ รวมถึงเตรียมข้อความแจ้งลูกค้าที่แยกข้อมูลยืนยันแล้วออกจากส่วนที่ยังสอบสวน ข้อเสนอนี้เป็นบทวิเคราะห์ ALPHASEC ไม่ใช่ข้อสรุปสาเหตุของเหตุในญี่ปุ่น
แหล่งข้อมูล
- Aioi Nissay Dowa: ประกาศข้อมูลรั่วไหล 6 พฤศจิกายน 2569 (PDF)
- Aioi Nissay Dowa: สถานะบริการ อัปเดต 6 พฤศจิกายน 2569
- MSIG ประเทศไทย: ความเป็นมาและกลุ่ม MS&AD
ตรวจอ่านต้นทาง 8 พฤศจิกายน 2569 · ภาพประกอบเป็นภาพแนวคิด ไม่ใช่หลักฐานเหตุการณ์