Bic Camera ข้อมูลลูกค้าองค์กรรั่ว: ผู้ค้าปลีกญี่ปุ่นประกาศวันที่ 10 พฤศจิกายน 2569 ว่าการเข้าถึงแบบฟอร์มติดต่อลูกค้าองค์กรโดยมิชอบช่วง 5–6 พฤศจิกายน ทำให้ข้อมูลรั่ว 133,039 รายการ บริษัทปิดฟอร์มและแก้การตั้งค่าที่เป็นสาเหตุเมื่อ 6 พฤศจิกายน เวลา 14.15 น. ญี่ปุ่น
ข้อมูลที่ยืนยันและขอบเขตระบบ
ข้อมูลประกอบด้วยชื่อบริษัท แผนก ชื่อผู้ติดต่อ และอีเมล ทั้งหมดหรือบางช่องของแต่ละรายการ จำนวนที่ประกาศเป็นรายการข้อมูล บริษัทไม่ได้ระบุจำนวนบุคคลหรือบริษัทที่ไม่ซ้ำกัน โดยประวัติการซื้อขาย มูลค่าธุรกรรม และบัญชีธนาคารอยู่นอกชุดข้อมูลรั่วตามประกาศ
เหตุเกิดกับแบบฟอร์มของบริการสำหรับลูกค้าองค์กร บริษัทระบุว่ายังไม่พบการเข้าถึงหรือผลกระทบต่อเว็บไซต์ขายปลีกสำหรับผู้บริโภคจากเหตุนี้ และได้ตรวจบันทึกการเข้าถึง รายงานหน่วยงานคุ้มครองข้อมูล และปรึกษาผู้เชี่ยวชาญ พร้อมแจ้งคู่ค้าที่เกี่ยวข้องเป็นรายราย
สิ่งที่ผู้ติดต่อและองค์กรควรตรวจ
คู่ค้าที่เคยใช้ฟอร์มควรตรวจการแจ้งผ่านช่องทางบริษัทที่รู้จัก ระวังข้อความอ้างชื่อผู้ติดต่อหรือแผนกเพื่อขอเอกสารและเปลี่ยนบัญชีรับเงิน ให้โทรยืนยันกับผู้ติดต่อเดิมก่อนดำเนินธุรกรรม ข้อนี้เป็นคำแนะนำ ALPHASEC เพื่อรับมือความเสี่ยงการสวมรอย
ความเกี่ยวข้องกับไทย
Bic Camera ญี่ปุ่นมีช่องทางสื่อสารภาษาไทยบนเว็บไซต์ทางการ เหตุจึงเกี่ยวข้องกับผู้อ่านไทยที่ใช้แบรนด์หรือมีธุรกิจกับบริษัท แต่หลักฐานยังไม่ระบุคู่ค้าหรือข้อมูลของคนไทยที่กระทบ ข่าวนี้กล่าวถึงบริษัทญี่ปุ่นตามประกาศต้นฉบับ
มุมมอง ALPHASEC
แบบฟอร์มติดต่อองค์กรอาจสะสมข้อมูลผู้ติดต่อจำนวนมาก ทีมดูแลควรทบทวนการตั้งค่า สิทธิ์อ่านข้อมูล การเก็บบันทึก และระยะเวลาจัดเก็บ พร้อมทดสอบว่าบุคคลภายนอกดึงรายการย้อนหลังได้หรือไม่
แหล่งข้อมูล
- ประกาศต้นฉบับ 10 พฤศจิกายน 2569
- หลักฐานความเกี่ยวข้องกับผู้อ่านไทย
- Security Measures Lab — ข่าวที่ใช้ตรวจประกอบ
อ่านต้นฉบับเต็มและตรวจข้อมูล 10 พฤศจิกายน 2569
