SOFT99 ข้อมูลอาจรั่วจากร้านออนไลน์ญี่ปุ่น: ประกาศบริษัทวันที่ 10 พฤศจิกายน 2569 ระบุว่าพบการเข้าถึงโดยมิชอบ หลังผู้รับจ้างแจ้งกิจกรรมผิดปกติเมื่อ 5 พฤศจิกายน ร้านออนไลน์ถูกพักให้บริการและอยู่ระหว่างตรวจขอบเขตกับผู้เชี่ยวชาญ

ขอบเขตที่บริษัทประกาศ

กลุ่มที่อาจกระทบคือผู้สมัครสมาชิกหรือซื้อสินค้าผ่านร้านออนไลน์ที่ระบุจนถึง 5 พฤศจิกายน สูงสุด 136,968 คน บริษัทยังตรวจว่าข้อมูลของใครบ้างรั่วจริง รายการอาจรวมชื่อ ที่อยู่ ข้อมูลติดต่อ วันเกิด เพศ ประวัติซื้อและที่อยู่จัดส่ง รวมถึงเลขบัตรเครดิตสี่หลักท้าย วันหมดอายุ และชื่อผู้ถือบัตร

ผู้โจมตีใช้ช่องแนบภาพในแบบฟอร์มติดต่ออัปโหลดโปรแกรม แล้ววางไฟล์รับคำสั่งจากภายนอกเพื่อสำรวจเซิร์ฟเวอร์และอ่านไฟล์ตั้งค่า บริษัทปิดเส้นทางเข้าถึง เพิ่มข้อจำกัดการเข้าถึง และรายงานหน่วยงานคุ้มครองข้อมูลญี่ปุ่นแล้ว

ผู้ใช้ควรทำอย่างไร

ผู้เคยใช้ร้านดังกล่าวควรติดตามประกาศผ่านเว็บไซต์บริษัทที่เปิดเอง ระวังอีเมล SMS โทรศัพท์ เว็บไซต์ และบัญชีสังคมออนไลน์สวมรอย หลีกเลี่ยงส่งรหัสผ่านหรือข้อมูลบัตรผ่านข้อความที่ไม่ได้ร้องขอ บริษัทระบุว่า ณ วันประกาศยังไม่พบความเสียหายต่อเนื่องจากเหตุนี้

ความเกี่ยวข้องกับไทยและมุมมอง ALPHASEC

SOFT99 เป็นแบรนด์ดูแลรถที่ผู้ผลิตระบุประเทศไทยเป็นตลาดส่งออก เหตุนี้เกี่ยวกับร้านออนไลน์ญี่ปุ่น โดยหลักฐานที่อ่านยังไม่ยืนยันว่าลูกค้าหรือระบบในไทยกระทบ

ALPHASEC แนะนำผู้ดูแลเว็บไซต์ตรวจเนื้อหาไฟล์ที่อัปโหลด จำกัดชนิดไฟล์และสิทธิ์ของบริการ จัดพื้นที่เก็บไฟล์ที่รันโปรแกรมไม่ได้ และเก็บบันทึกเพื่อสืบย้อนการเข้าถึง แนวทางนี้เป็นข้อเสนอสำหรับองค์กรจากลักษณะเหตุที่ประกาศ

แหล่งข้อมูล

อ่านต้นฉบับเต็มและตรวจข้อมูล 10 พฤศจิกายน 2569