4 พฤศจิกายน 2569 — Prestige ข้อมูลรั่วไหล: Prestige International ยืนยันว่าข้อมูลในระบบรับแจ้งและจัดบริการช่วยเหลือรถของบริษัทในเครือ Prestige Core Solution (PCS) ถูกนำออกไป ภายหลังตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตในญี่ปุ่น

ขอบเขตที่ยืนยันแล้ว

ประกาศบริษัทวันที่ 2 พฤศจิกายนระบุข้อมูลสูงสุดประมาณ 5.5 ล้านรายการ ซึ่งรวมรายการซ้ำ จำนวนคนที่ไม่ซ้ำกันยังอยู่ระหว่างตรวจสอบ ข้อมูลเกี่ยวข้องกับผู้ใช้บริการ เช่น ชื่อและช่องทางติดต่อ ข้อมูลรถ เหตุขัดข้องหรืออุบัติเหตุ และข้อมูลบัญชีธนาคารบางส่วน บริษัทระบุว่ายังไม่พบหลักฐานข้อมูลบัตรเครดิตรั่วไหลหรือความเสียหายต่อเนื่องจากการนำข้อมูลไปใช้ ณ เวลาประกาศ

บริษัทพบเหตุวันที่ 29 ตุลาคม และหยุดระบบที่เกี่ยวข้องวันที่ 30 ตุลาคม หลังยังพบการเข้าถึงต่อเนื่อง โดยใช้วิธีสำรองเพื่อให้บริการต่อไป สาเหตุและขอบเขตยังอยู่ระหว่างสอบสวน

ผลกระทบต่อผู้ใช้บริการ

Sony Assurance ระบุว่าการโทรเข้าศูนย์รับแจ้งช่วยเหลือรถทำได้ยากขึ้น แต่รายการที่รับแจ้งแล้วมีการส่งรถช่วยเหลือโดยไม่ล่าช้า ขอบเขตที่อาจเกี่ยวข้องจำกัดเฉพาะงานที่ส่งให้ PCS และยังตรวจสอบว่าข้อมูลผู้เอาประกันรายใดถูกนำออกไป ส่วน AXA General Insurance Japan ในประกาศอัปเดตวันที่ 4 พฤศจิกายนยังไม่ยืนยันว่าข้อมูลลูกค้าของตนรั่วไหลหรือมีขอบเขตเท่าใด

อย่าตีความว่าเป็นผู้เสียหาย 5.5 ล้านคน หรือว่าลูกค้าทุกรายของทุกบริษัทประกันได้รับผลกระทบ แหล่งที่ตรวจในรอบนี้ยังไม่ยืนยันจำนวนผู้ได้รับผลกระทบในประเทศไทย

ผู้อ่านควรทำอะไร

  • หากเคยใช้บริการที่เกี่ยวข้องในญี่ปุ่น ให้ตรวจประกาศจากบริษัทประกันหรือผู้ให้บริการของตนโดยเข้าผ่านช่องทางที่รู้จักอยู่แล้ว
  • ระวังโทรศัพท์ อีเมล และ SMS ที่อ้างชื่อบริษัทหรือรู้รายละเอียดรถ อย่าให้รหัสผ่าน รหัส PIN หรือ OTP และอย่าโอนเงินตามคำเร่งรัดโดยยังไม่ตรวจสอบผู้ติดต่อ
  • ผู้เอาประกัน Sony Assurance ที่ติดต่อศูนย์ไม่ได้และจัดหาบริการช่วยเหลือเอง ควรเก็บใบเสร็จและติดต่อศูนย์ภายหลังตามประกาศของบริษัท

มุมมอง ALPHASEC: บทเรียนสำหรับองค์กรไทย

เหตุนี้สะท้อนว่าการส่งงานบริการให้คู่ค้าต้องครอบคลุมทั้งการคุ้มครองข้อมูลและความต่อเนื่องของบริการ องค์กรควรทำบัญชีว่าคู่ค้าถือข้อมูลใด กำหนดช่องทางแจ้งเหตุและผู้รับผิดชอบ ทดสอบวิธีรับแจ้งสำรอง และเตรียมข้อความเตือนการสวมรอยโดยไม่เหมารวมว่าลูกค้าทุกคนถูกกระทบ ข้อเสนอเหล่านี้เป็นการวิเคราะห์ของ ALPHASEC ไม่ใช่ข้อสรุปสาเหตุการบุกรุกครั้งนี้

แหล่งข้อมูล