หากคุณกรอกข้อมูลบัตรใบใหม่บนเว็บ EDION ญี่ปุ่นผ่านคอมพิวเตอร์ ตั้งแต่หลัง 19.00 น. วันที่ 4 พฤศจิกายน จนถึงเวลาหยุดบริการ 22.00 น. วันที่ 7 พฤศจิกายน 2569 ตามเวลาญี่ปุ่น ให้ตรวจรายการใช้จ่าย บริษัทยืนยันว่าหน้าชำระเงินถูกแก้ไข และข้อมูลที่กรอกสูงสุด 556 ครั้งอาจถูกส่งออกไป

EDION พบข้อมูลอะไรบ้าง

การตรวจสอบพบทั้งการเข้าถึงบันทึกของระบบและการแก้ไขหน้าชำระเงิน ตัวเลขแต่ละกลุ่มใช้หน่วยต่างกัน และประกาศยังไม่ได้ระบุจำนวนคนที่ถูกเรียกเก็บเงินจริงโดยมิชอบ

ข้อมูลหรือช่องทางขอบเขตที่ EDION รายงาน
หน้าชำระเงินผ่านคอมพิวเตอร์การกรอกบัตรใหม่สูงสุด 556 ครั้งอาจเปิดเผยเลขบัตร ชื่อผู้ถือบัตร วันหมดอายุ และรหัสความปลอดภัย
บันทึกข้อผิดพลาดตอนสั่งซื้อพบข้อมูลบัตรที่ระบบบันทึกไว้ชั่วคราวสูงสุด 5 รายการ
บัตรของขวัญ EDIONยืนยันว่าข้อมูลบัตร 5,360 ใบรั่ว รวมเลขบัตร PIN และประวัติการใช้
บัญชีผู้ใช้เว็บข้อมูลเข้าสู่ระบบและรหัสผ่านของผู้ใช้สูงสุด 1,141 คนอยู่ในขอบเขต บริษัททยอยติดต่อลูกค้ากลุ่มนี้

ประกาศวันที่ 10 พฤศจิกายนกล่าวถึงข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ และเบอร์โทรศัพท์ ของคนสูงสุด 13,685 คนที่อาจรั่วจากเหตุเข้าถึงบันทึกระบบ ตัวเลขนี้ใช้แทนจำนวนผู้ที่ข้อมูลบัตรเครดิตรั่วไม่ได้ ณ วันออกประกาศ เว็บไซต์ซื้อสินค้ายังหยุดให้บริการ ส่วนแอปกลับมาใช้บัตรสมาชิกดิจิทัลและแสดงคูปองได้แล้ว

คนไทยที่เคยซื้อของกับ EDION ควรทำอะไร

KTC ระบุ EDION ในรายการร้านเครื่องใช้ไฟฟ้าญี่ปุ่นสำหรับผู้ถือบัตร KTC JCB เหตุครั้งนี้เกี่ยวข้องโดยตรงกับผู้ที่ใช้ช่องทางตามประกาศ บริษัทไม่ได้ระบุสัญชาติของผู้ได้รับผลกระทบ

  1. หากเพิ่งกรอกบัตรบนคอมพิวเตอร์ในช่วงเวลาดังกล่าว ให้ตรวจรายการใช้จ่ายและเปิดแจ้งเตือน หากพบยอดที่ไม่รู้จัก ให้โทรหาธนาคารผู้ออกบัตรตามหมายเลขหลังบัตรเพื่อขอตรวจสอบ
  2. หาก EDION แจ้งว่าบัญชีอยู่ในกลุ่มที่ต้องเปลี่ยนรหัสผ่าน ให้เข้าผ่านช่องทางทางการ และเปลี่ยนรหัสที่ใช้ซ้ำกับบริการอื่นด้วย
  3. ระวังข้อความอ้างว่าจะคืนเงินหรือเปลี่ยนบัตรให้ อย่าส่ง PIN รหัสหลังบัตร หรือ OTP ให้ผู้ติดต่อ

ใช้โทรศัพท์หรือจ่ายที่หน้าร้าน ต้องตรวจแบบเดียวกันไหม

EDION ระบุว่าโปรแกรมที่พบในหน้าชำระเงินไม่ได้ทำงานกับการกรอกบัตรจากสมาร์ตโฟน ประกาศไม่ได้ระบุว่าเครื่องรับบัตรในร้านถูกแก้ไข หากได้รับแจ้งเรื่องบัญชีหรือบัตรของขวัญ ให้ปฏิบัติตามคำแนะนำสำหรับข้อมูลประเภทนั้น

ข้อสังเกตของ ALPHASEC สำหรับร้านค้าออนไลน์

แม้ร้านค้าจะไม่ได้เก็บเลขบัตรไว้หลังชำระเงิน ข้อมูลยังอาจถูกอ่านขณะลูกค้ากรอกได้ ทีมดูแลร้านควรตรวจว่ามีใครเปลี่ยนโค้ดหน้าชำระเงินได้ และดูว่าบันทึกข้อผิดพลาดเก็บข้อมูลบัตรโดยไม่จำเป็นหรือไม่ อ่านเรื่องการประเมิน PCI DSS

แหล่งข้อมูล