เหตุข้อมูลรั่วไหล Nojima กระทบข้อมูลสมาชิกประมาณ 7 ล้านรายการ ตามประกาศบริษัทญี่ปุ่นลงวันที่ 2 พฤศจิกายน 2569 ครอบคลุม Nojima Online และเว็บไซต์รับซื้อสมาร์ตโฟนมือสอง โดยพักบริการทั้งสองแห่งระหว่างตรวจสอบความปลอดภัย
ข้อเท็จจริงที่ยืนยันได้
Nojima ระบุว่าตรวจพบการเข้าถึงระบบจัดการสมาชิกโดยไม่ได้รับอนุญาตเมื่อ 1 พฤศจิกายน และยืนยันข้อมูลรั่วไหลในวันเดียวกัน ข้อมูลที่เกี่ยวข้องมีชื่อ วันเกิด เพศ ที่อยู่ รหัสไปรษณีย์ โทรศัพท์ อีเมล ชื่อเข้าสู่ระบบ และรหัสผ่านที่ผู้ให้บริการระบุว่าเข้ารหัสไว้ บริษัทแจ้งว่าสองเว็บไซต์ไม่ได้เก็บข้อมูลบัตรเครดิต
ตัวเลขต้นฉบับใช้หน่วยประมาณ 7 ล้านรายการ และไม่รวมผู้ที่ยกเลิกสมาชิกแล้ว จึงไม่ควรแปลงเป็นจำนวนบุคคลที่ไม่ซ้ำกันหรือจำนวนผู้ถูกขโมยเงิน การนำข้อมูลไปใช้โดยมิชอบและความเสียหายต่อเนื่องยังอยู่ระหว่างสอบสวน รวมถึงสาเหตุและขอบเขตของเหตุ
บริษัทปิดกั้นการเข้าถึงจากภายนอก เพิ่มการเฝ้าระวัง ปรึกษาตำรวจ และเตรียมรายงานหน่วยงานที่เกี่ยวข้อง ประกาศยังไม่ระบุวันกลับมาเปิดบริการ โดยจะชี้แจงหลังยืนยันความปลอดภัย
ผู้ใช้บริการควรทำอะไร
- ติดตามประกาศจากเว็บไซต์ทางการด้วยตนเอง ระวังอีเมล SMS และโทรศัพท์ที่อ้างเรื่องบัญชี คำสั่งซื้อ หรือการคืนเงิน อย่าเปิดลิงก์และไฟล์แนบที่ไม่รู้จัก
- หากใช้รหัสผ่านเดียวกันกับบริการอื่น ให้เปลี่ยนที่บริการเหล่านั้นจากอุปกรณ์ที่เชื่อถือได้ ใช้รหัสผ่านแยกกัน และเปิดการยืนยันหลายขั้นตอนเมื่อมีให้ใช้ ข้อนี้เป็นคำแนะนำป้องกันของ ALPHASEC ไม่ใช่หลักฐานว่าบัญชีอื่นถูกยึดแล้ว
- อย่าให้รหัสผ่านหรือ OTP แก่ผู้ที่อ้างช่วยกู้บัญชี และเก็บข้อความที่สงสัยไว้ตรวจสอบกับช่องทางทางการ
มุมมอง ALPHASEC ต่อองค์กรไทย
การรั่วไหลของข้อมูลติดต่อร่วมกับข้อมูลบัญชีเพิ่มโอกาสให้ผู้หลอกลวงสร้างข้อความที่ดูน่าเชื่อถือ องค์กรไทยควรทบทวนสิทธิ์เข้าถึงระบบสมาชิก การตรวจจับการอ่านข้อมูลผิดปกติ และแผนสื่อสารกับลูกค้า ข้อนี้เป็นบทเรียนทั่วไป ไม่ใช่ข้อสรุปเส้นทางโจมตีของ Nojima และยังไม่มีหลักฐานในประกาศนี้ว่ากระทบลูกค้าในประเทศไทย
แหล่งข้อมูล
- Nojima — ประกาศทางการ 2 พฤศจิกายน 2569 (PDF)
- Cybersecurity-jp — รายงานและตรวจความหมายของหน่วยจำนวน 3 พฤศจิกายน 2569
ตรวจประกาศต้นฉบับครบและเทียบรายงาน 3 พฤศจิกายน 2569 เวลา 16:54–16:55 น. ไทย · แยกข้อเท็จจริงตามประกาศจากคำแนะนำ ALPHASEC