10 พฤศจิกายน 2569 — MS Compass ข้อมูลรั่ว: Mitsui Sumitomo Insurance ญี่ปุ่นประกาศวันที่ 9 พฤศจิกายนว่าเว็บไซต์ข้อมูลสำหรับธุรกิจขนาดกลางและขนาดย่อมถูกเข้าถึงโดยไม่ได้รับอนุญาต และยืนยันข้อมูลลูกค้ารั่วไหลประมาณ 23,000 รายการ ตามผลตรวจ ณ เวลา 09.00 น. วันที่ประกาศ
ขอบเขตที่บริษัทยืนยัน
ข้อมูลครอบคลุมสมาชิก ผู้สมัครสัมมนาของบริษัทช่วงพฤศจิกายน 2566–พฤศจิกายน 2569 และผู้ติดต่อผ่านแบบฟอร์ม อาจประกอบด้วยชื่อบริษัท เลขทะเบียนนิติบุคคล ตำแหน่ง ชื่อบุคคล อีเมล โทรศัพท์ ประเภทธุรกิจ ที่อยู่ รายได้และจำนวนพนักงาน ตัวเลข 23,000 เป็นจำนวนรายการ ไม่ยืนยันจำนวนคนไม่ซ้ำกัน
บริษัทระบุว่าชุดนี้ไม่มีข้อมูลบัตรเครดิตหรือบัญชีธนาคาร และยังไม่พบการนำข้อมูลไปใช้ในทางมิชอบ ณ เวลาประกาศ
การตอบสนอง
ตรวจพบการเข้าถึงวันที่ 2–3 พฤศจิกายน จำกัดการเข้าถึงบางส่วนวันที่ 3 และปิดเว็บไซต์ชั่วคราววันที่ 6 บริษัทระบุว่าไม่พบการเข้าถึงจากภายนอกโดยไม่ได้รับอนุญาตตั้งแต่วันที่ 3 เป็นต้นมา พร้อมให้ผู้เชี่ยวชาญภายนอกตรวจสอบและเตรียมแจ้งผู้เกี่ยวข้องเป็นรายบุคคล
ความเกี่ยวข้องกับผู้อ่านไทย
MSIG Thailand ระบุความเชื่อมโยงกับ Mitsui Sumitomo Insurance ในกลุ่ม MS&AD จึงเป็นแบรนด์ประกันที่ผู้อ่านไทยพบได้ ประกาศเหตุครั้งนี้ระบุระบบ MS Compass ในญี่ปุ่น ยังไม่มีหลักฐานในประกาศว่าข้อมูลลูกค้าหรือระบบในไทยได้รับผลกระทบ
ข้อปฏิบัติสำหรับลูกค้าและองค์กร
บริษัทเตือนให้ระวังอีเมล SMS และสายโทรศัพท์แอบอ้าง อย่ากดลิงก์ เปิดไฟล์แนบ หรือกรอกรหัสผ่านและข้อมูลชำระเงินจากการติดต่อผิดปกติ ให้เปิดเว็บไซต์หรือโทรหาช่องทางทางการที่ตรวจสอบเอง
ข้อเสนอ ALPHASEC: องค์กรควรตรวจสิทธิ์เว็บไซต์สมาชิกและแบบฟอร์ม ลดข้อมูลที่เก็บ กำหนดผู้ติดตามประกาศคู่ค้า และฝึกตรวจข้อความหลอกลวงที่ใช้ข้อมูลบริษัทหรือประวัติสัมมนาสร้างความน่าเชื่อถือ