GMO Aozora Bank API: ธนาคาร GMO Aozora Net Bank ในญี่ปุ่นประกาศหยุดบริการ API เป็นมาตรการป้องกัน หลังตรวจพบการสื่อสารจากภายนอกที่ไม่ได้รับอนุญาตต่อโครงสร้างพื้นฐานเชื่อมต่อ API เหตุนี้เป็นการระงับบริการที่ธนาคารยืนยันแล้ว แต่ยังไม่ใช่หลักฐานว่าเงินลูกค้าถูกขโมยหรือข้อมูลลูกค้ารั่วไหล

หยุด–เปิด–หยุดอีกครั้งตามประกาศธนาคาร

ธนาคารระบุว่าเริ่มหยุด API เวลา 20:42 น. วันที่ 10 พฤศจิกายน 2569 ตามเวลาญี่ปุ่น และเปิดอีกครั้งเวลา 22:30 น. เมื่อการสื่อสารผิดปกติสงบลง ต่อมาตรวจพบซ้ำจึงหยุด API อีกครั้งเวลา 01:02 น. วันที่ 11 พฤศจิกายน ตามเวลาญี่ปุ่น หรือ 23:02 น. วันที่ 10 พฤศจิกายนตามเวลาไทย

ประกาศล่าสุดที่อ่านได้อัปเดตเวลา 01:10 น. ญี่ปุ่น วันที่ 11 พฤศจิกายน ระบุว่ามาตรการนี้กระทบลูกค้าองค์กรที่ใช้ API และผู้ใช้ปลายทางของบริการที่เชื่อมผ่าน API ธนาคารระบุว่าไม่มีข้อมูลส่วนบุคคลรั่วไหลหรือเงินไหลออกโดยมิชอบตามสถานะที่ประกาศ ยังไม่มีจำนวนผู้ใช้ที่ได้รับผลกระทบหรือรายละเอียดทางเทคนิคที่ยืนยันสาเหตุทั้งหมด

แยกสถานะธนาคารกับบริการที่เชื่อมต่อ

Binance Japan แจ้งในประกาศวันที่ 10 พฤศจิกายนว่า การหยุด API ของธนาคารทำให้ช่องทางฝากถอนเงินเยนผ่าน GMO Aozora ใช้งานไม่ได้ในช่วงที่แจ้ง ขณะที่ช่องทาง PayPay Money และ Docomo SMTB ยังให้บริการตามประกาศนั้น สถานะของแต่ละบริการอาจเปลี่ยนภายหลัง ผู้ใช้จึงควรตรวจประกาศและแอปของผู้ให้บริการก่อนทำรายการ ไม่ใช้ประกาศช่วงแรกแทนสถานะล่าสุดของทุกช่องทาง

ความเกี่ยวข้องกับผู้อ่านไทยและข้อเสนอ ALPHASEC

ข่าวนี้เกี่ยวกับบริการการเงินญี่ปุ่นและช่องทางของ Binance Japan ซึ่งใช้แบรนด์ Binance ที่ผู้อ่านไทยรู้จัก ไม่ใช่การยืนยันว่า Binance TH ธนาคารไทย หรือบัญชีของลูกค้าไทยได้รับผลกระทบ และไม่ควรเชื่อมเหตุนี้กับเหตุโจมตีบริษัทอื่นในกลุ่ม GMO โดยไม่มีหลักฐาน

  • ผู้ใช้บริการที่เกี่ยวข้องควรตรวจประวัติรายการและสถานะผ่านแอปหรือเว็บไซต์ที่เปิดเอง ก่อนส่งคำสั่งซ้ำ เพื่อหลีกเลี่ยงรายการซ้อนเมื่อระบบกลับมา
  • ทีมการเงินองค์กรควรระบุบริการที่พึ่งพา API ของคู่ค้า เตรียมช่องทางสำรอง และติดตามผลรายการที่อยู่ระหว่างดำเนินการ
  • อย่ากดลิงก์จากข้อความอ้างว่าต้องยืนยันบัญชีหรือส่ง OTP เพื่อปลดล็อกการฝากถอน

แหล่งข้อมูล

ตรวจต้นทาง 11 พฤศจิกายน 2569 เวลาไทย ข้อเสนอ ALPHASEC เป็นคำแนะนำเพิ่มเติม ภาพปกเป็นภาพแนวคิด ไม่ใช่หลักฐานเหตุการณ์