istyle ผู้ดำเนินบริการความงาม @cosme ประกาศวันที่ 2 พฤศจิกายน 2569 ว่ายืนยันข้อมูลสมาชิกประมาณ 3 ล้านคนรั่วไหลจากการเข้าถึงโดยไม่ได้รับอนุญาต เป็นเหตุข้อมูลรั่วไหลที่ยืนยันขอบเขตแล้ว ไม่ใช่เพียงจำนวนผู้ใช้ที่อาจเสี่ยงจากช่องโหว่
ข้อเท็จจริงจากประกาศบริษัท
บริษัทตรวจยืนยันการรั่วไหลเมื่อ 28 ตุลาคม ข้อมูลเกี่ยวข้องกับ @cosme Common ID โดยมีข้อมูลติดต่อ เช่น ชื่อ ที่อยู่ โทรศัพท์และอีเมล รวมถึงวันเกิดและข้อมูลโปรไฟล์ เช่น ลักษณะผิวและเส้นผม บริษัทระบุว่า ณ เวลาประกาศ ไม่รวมรหัสผ่านสำหรับเข้าสู่ระบบและข้อมูลบัตรเครดิต
istyle อยู่ระหว่างตรวจสาเหตุและขอบเขตร่วมกับบริษัทความปลอดภัยภายนอก พร้อมแจ้งหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นแล้ว ยังไม่ควรสรุปวิธีเจาะระบบหรือเชื่อมโยงกับเหตุอื่นที่บริษัทเคยประกาศโดยไม่มีหลักฐาน
ผู้ใช้ควรตรวจอะไร
บริษัทจะทยอยติดต่อผู้ได้รับผลกระทบ โดยตั้งเป้าให้ครบภายใน 6 พฤศจิกายน และระบุโดเมนอีเมลแจ้งเหตุเป็น cosme.net ผู้ที่เลิกใช้บริการแล้วก็อาจอยู่ในขอบเขต หากยังเป็นสมาชิก ณ เวลาที่ถูกเข้าถึง บริษัทระบุว่าจะไม่ขอให้กรอกรหัสผ่านหรือข้อมูลบัตรเครดิตผ่านอีเมลแจ้งเหตุ
- เปิดเว็บไซต์ทางการด้วยตนเองเพื่อตรวจประกาศ อย่าเชื่อข้อความเพียงเพราะมีชื่อหรือข้อมูลส่วนตัวถูกต้อง
- ระวังอีเมล SMS และโทรศัพท์อ้างการชดเชยหรือยืนยันบัญชี หลีกเลี่ยงการส่ง OTP รหัสผ่าน หรือข้อมูลบัตรแก่ผู้ติดต่อเข้ามา
- หากได้รับแจ้งว่าอยู่ในขอบเขต ให้เก็บหนังสือแจ้งและข้อความผิดปกติไว้ และติดต่อผ่านช่องทางที่ปรากฏบนเว็บไซต์ทางการ
ผลต่อผู้อ่านและองค์กรไทย
แหล่งข้อมูลที่ตรวจยังไม่ระบุจำนวนผู้ได้รับผลกระทบในประเทศไทย ผู้ใช้ไทยที่มีบัญชีบริการดังกล่าวควรตรวจสถานะเป็นรายบุคคล ไม่ควรเหมารวมว่าลูกค้าร้านเครื่องสำอางทุกแห่งหรือทุกบริการของกลุ่มได้รับผลกระทบ
ข้อวิเคราะห์ ALPHASEC
ข้อมูลติดต่อและโปรไฟล์อาจทำให้ข้อความหลอกลวงดูน่าเชื่อ แม้ไม่มีรหัสผ่านรั่วไหล องค์กรที่มีฐานสมาชิกควรทบทวนว่าจำเป็นต้องเก็บข้อมูลใดไว้หลังยกเลิกบริการ กำหนดอายุข้อมูลและผู้มีสิทธิ์เข้าถึง พร้อมเตรียมการแจ้งเหตุที่บอกได้ชัดว่าองค์กรจะติดต่อผ่านช่องทางใดและจะไม่ร้องขอข้อมูลอะไร
แหล่งข้อมูลและเครดิต
ตรวจต้นทางรอบวันที่ 3 พฤศจิกายน 2569 เวลา 00:24 น. ไทย · แยกข้อเท็จจริงจากข้อวิเคราะห์ ALPHASEC