ข้อมูลรั่วผ่าน Cuenote FC: istyle ผู้ดำเนินธุรกิจ @cosme ออกประกาศฉบับที่สองวันที่ 9 พฤศจิกายน 2569 ยืนยันว่าอีเมลของผู้รับประมาณ 2.8 ล้านคน รวมคู่ค้าบางส่วน รั่วจากระบบส่งอีเมลภายนอกของ Ymirlink หลังได้รับผลสอบสวนเพิ่มเติม เรื่องนี้มีขอบเขตระบบต่างจากข่าวสมาชิก @cosme ประมาณ 3 ล้านคนที่บริษัทประกาศเมื่อ 2 พฤศจิกายน จึงไม่ควรรวมจำนวนจากสองเหตุเป็นยอดผู้เสียหายเดียวกัน
ข้อมูลใดอยู่ในขอบเขต
กลุ่มแรกเป็นผู้รับอีเมลบางส่วนที่ส่งผ่าน Cuenote FC ตั้งแต่ประมาณ 05:00 น. วันที่ 14 ตุลาคม ตามเวลาที่ประกาศญี่ปุ่นระบุ ส่วนสมุดรายชื่อ ณ วันที่ 16 ตุลาคมกระทบอีกกลุ่มประมาณ 8,000 คน โดยบางรายมีชื่อ หรือชื่อบริษัทและฝ่ายของคู่ค้าด้วย บริษัทไม่ได้ให้จำนวนบุคคลไม่ซ้ำระหว่างกลุ่ม จึงไม่บวกเป็น 2,808,000 คน
istyle ระบุว่าระบบนี้ไม่ได้เก็บหรือส่งข้อมูลบัตรเครดิต บริษัทหยุดใช้งานบางส่วนและจะทยอยแจ้งผู้ที่อยู่ในขอบเขต รวมผู้ที่เลิกใช้บริการแล้ว โดยคาดว่าจะติดต่อครบภายในเดือนพฤศจิกายน ข้อความนี้ไม่ได้ยืนยันว่าทุกคนถูกนำข้อมูลไปใช้ฉ้อโกง
สิ่งที่ผู้ใช้ควรทำ
- เปิดเว็บไซต์ทางการเพื่อตรวจประกาศและช่องทางติดต่อ แทนการกดลิงก์ในข้อความที่น่าสงสัย
- ระวังอีเมลสวมรอย istyle/@cosme หรือคู่ค้า อย่าเปิดไฟล์แนบหรือให้รหัสผ่าน รหัสยืนยัน และข้อมูลบัตรตามคำร้องขอทางอีเมล
- หากได้รับแจ้งว่าอยู่ในขอบเขต ให้ทำตามคำแนะนำเฉพาะจากบริษัท การไม่ได้รับอีเมลทันทีไม่ใช่ข้อยืนยันว่าตนไม่เกี่ยวข้อง เพราะการแจ้งยังทยอยดำเนินการ
ความเกี่ยวข้องกับไทยและมุมมอง ALPHASEC
@cosme เป็นแบรนด์ที่เคยขยายธุรกิจมาไทยร่วมกับสยามพิวรรธน์ จึงเป็นประเด็นที่ผู้ใช้และคู่ค้าไทยควรรู้ อย่างไรก็ตาม ประกาศเหตุนี้ไม่ได้ยืนยันจำนวนผู้ได้รับผลกระทบในไทยหรือระบุว่าร้านและระบบในไทยถูกเจาะ
ข้อเสนอ ALPHASEC: องค์กรควรแยกขอบเขตข้อมูลสมาชิกกับข้อมูลที่ส่งให้ผู้ให้บริการอีเมล ตรวจสิทธิ์เข้าถึงและระยะเวลาเก็บข้อมูลของผู้รับจ้าง พร้อมเตรียมข้อความแจ้งเหตุที่บอกชัดว่าข้อมูลชนิดใดและกลุ่มใดได้รับผลกระทบ แทนการใช้ยอดรวมที่อาจนับคนซ้ำ
แหล่งข้อมูล
- istyle: ประกาศ Cuenote FC ฉบับที่สอง 9 พฤศจิกายน 2569
- Ymirlink: รายงานเหตุระบบถูกเข้าถึงโดยไม่ได้รับอนุญาต ฉบับที่สอง
- สยามพิวรรธน์: หลักฐานความเชื่อมโยงแบรนด์ @cosme กับไทย
อ่านประกาศต้นฉบับ 11 พฤศจิกายน 2569 เวลาไทย ข้อมูลอาจเปลี่ยนตามผลสอบสวนใหม่