PayCloud Holdings เปิดเผยรายงานฉบับที่ 2 วันที่ 2 พฤศจิกายน 2569 ว่าเหตุเข้าถึงระบบ Arara Message โดยไม่ได้รับอนุญาตมีขอบเขตกว้างกว่าที่แจ้งครั้งแรก จำนวนอีเมลที่เกี่ยวข้องประมาณ 77 ล้านรายการยังอยู่ระหว่างตรวจสอบ และรวมข้อมูลที่ยืนยันว่าถูกนำออกกับข้อมูลที่มีเหตุให้สงสัยว่าถูกนำออก ไม่ใช่การยืนยันว่ามีผู้เสียหาย 77 ล้านคน

ขอบเขตที่ยืนยัน และสิ่งที่ยังต้องตรวจสอบ

ผู้ให้บริการระบุการบุกรุกในสภาพแวดล้อมลูกค้า 97 เซิร์ฟเวอร์ ประเมินว่าครอบคลุมสูงสุดประมาณ 380 บริษัท ข้อมูลอาจมีชื่อและรายละเอียดสมาชิกเพิ่มเติมตามที่ลูกค้าแต่ละบริษัทจัดเก็บ บุคคลหนึ่งอาจมีหลายอีเมล และอาจซ้ำกับเหตุในสภาพแวดล้อมร่วมที่รายงานก่อนหน้า จึงไม่ควรนำยอดต่างกลุ่มมาบวกเป็นจำนวนคน

อีกส่วนหนึ่ง ผู้โจมตีใช้บริการส่งอีเมลสวมรอยบริษัทบัตรเครดิตสูงสุดประมาณ 7.13 ล้านฉบับระหว่าง 28–30 ตุลาคม จำนวนฉบับไม่ใช่จำนวนผู้หลงเชื่อหรือจำนวนผู้ถูกขโมยเงิน และประกาศระบุว่าอีเมลผู้รับกลุ่มนี้ถูกนำเข้าจากภายนอก จึงไม่ควรเหมารวมว่าผู้รับทุกคนอยู่ในฐานข้อมูลที่รั่วไหล

Arara หยุดบริการส่งอีเมลทั้งหมดตั้งแต่ 31 ตุลาคม โดยประกาศวันที่ 2 พฤศจิกายนยังไม่ระบุวันกลับมาให้บริการ ขอบเขตข้อมูลและจำนวนยังอาจเปลี่ยนตามผลสอบสวน

เหตุข้อมูลรั่วไหลจาก Arara Message จึงควรถูกติดตามแยกจากความเสียหายทางการเงินที่อาจเกิดจากฟิชชิง ซึ่งยังไม่มีจำนวนผู้เสียหายยืนยันในประกาศนี้

ผู้รับอีเมลควรทำอะไร

  • หากได้รับข้อความอ้างให้ยืนยันรายการบัตร ให้เปิดแอปหรือเว็บไซต์ทางการด้วยตนเองเพื่อสอบถาม อย่าเข้าสู่ระบบผ่านลิงก์ในข้อความที่สงสัย
  • หากกรอกข้อมูลบัตรลงในเว็บต้องสงสัยแล้ว ให้ติดต่อผู้ออกบัตรทันทีผ่านช่องทางทางการ และตรวจรายการใช้จ่าย
  • ตรวจประกาศของบริษัทที่ตนเป็นสมาชิกเป็นรายแห่ง แยกการได้รับอีเมลปลอมออกจากการได้รับหนังสือแจ้งว่าข้อมูลของตนได้รับผลกระทบ

ข้อวิเคราะห์ ALPHASEC: บทเรียนสำหรับองค์กรไทย

แหล่งที่ตรวจรอบนี้ยังไม่ระบุจำนวนผู้ได้รับผลกระทบในประเทศไทย องค์กรไทยที่ใช้ระบบส่งอีเมลภายนอกควรขอให้ผู้ให้บริการยืนยันสภาพแวดล้อมและข้อมูลของตนที่เกี่ยวข้อง กำหนดช่องทางแจ้งลูกค้าที่ไม่พึ่งระบบที่ขัดข้องเพียงช่องทางเดียว และวางขั้นตอนเปลี่ยน credentials/API keys พร้อมตรวจการเพิกถอนกุญแจเดิมตามแผนที่ผู้ให้บริการยืนยัน

เหตุนี้แสดงความเสี่ยงที่ผู้ให้บริการส่งอีเมลอาจเป็นทั้งจุดเก็บข้อมูลลูกค้าและช่องทางกระจายข้อความหลอกลวง การควบคุมสิทธิ์ การแยกสภาพแวดล้อม และการเฝ้าระวังปริมาณส่งผิดปกติจึงควรถูกทบทวนร่วมกัน ข้อนี้เป็นข้อวิเคราะห์ทั่วไป ไม่ใช่ข้อสรุปสาเหตุทางเทคนิคที่ยังสอบสวนอยู่

แหล่งข้อมูลต้นฉบับ

ตรวจประกาศและตารางต้นฉบับ 3 พฤศจิกายน 2569 เวลา 04:27–04:30 น. ไทย · ตัวเลขตามประกาศวันที่ 2 พฤศจิกายน แยกจากข้อวิเคราะห์ ALPHASEC