Sony Life ข้อมูลรั่ว มีขอบเขตเพิ่มขึ้นตามประกาศฉบับที่สองวันที่ 9 พฤศจิกายน 2569 บริษัทประกันชีวิตในญี่ปุ่นยืนยันข้อมูลเกี่ยวกับกรมธรรม์ของตนรั่วราว 2.9 ล้านรายการ จากเหตุเข้าถึงระบบโดยไม่ได้รับอนุญาตที่ตรวจพบตั้งแต่ 27 ตุลาคม ตัวเลขนี้เป็นรายการข้อมูล ไม่ใช่จำนวนผู้ถูกฉ้อโกงที่ยืนยันแล้ว

ข้อมูลที่พบเพิ่มและขอบเขตตัวเลข

ประกาศ Sony Life ระบุข้อมูลกรมธรรม์ เช่น เลขกรมธรรม์ ชื่อ ที่อยู่ และโทรศัพท์ โดยรวมรายการสัญญาที่สิ้นสุดไปแล้วด้วย และแจ้งแยกข้อมูลตัวแทนราว 780 รายการกับข้อมูลพนักงานราว 12,500 รายการ ALPHASEC ไม่รวมตัวเลขต่างกลุ่มเป็นจำนวนคน เพราะประกาศไม่ได้ยืนยันการไม่ซ้ำกันของบุคคล

สำหรับกลุ่มข้อมูลกรมธรรม์ที่กล่าวถึง บริษัทระบุว่าไม่รวมประวัติสุขภาพหรือโรค ข้อมูล My Number ข้อมูลบัตรเครดิต บัญชีการเงิน และอีเมล ขณะที่ข้อมูลตัวแทนและพนักงานมีอีเมลกับหมายเลขที่บริษัทกำหนด จึงไม่ควรสรุปว่าไม่มีอีเมลรั่วในเหตุทั้งหมด บริษัทระบุว่า ณ 9 พฤศจิกายนยังไม่พบการนำข้อมูลลูกค้าไปใช้โดยมิชอบตามการตรวจในขณะนั้น

บริการยังหยุดและต้องใช้ช่องทางสำรอง

บริษัทปิดการเข้าถึงภายนอกและพักบริการที่เกี่ยวข้อง รวมทั้งเว็บลูกค้า แอป Sony Life และบริการดำเนินการออนไลน์บางส่วน การคืนบริการต้องผ่านการแก้สาเหตุและประเมินความปลอดภัย ยังไม่มีวันคืนบริการแน่นอนในประกาศที่ตรวจ ผู้เกี่ยวข้องยังติดต่อผ่านโทรศัพท์หรือผู้ดูแลของบริษัทสำหรับขั้นตอนที่ประกาศรองรับได้

ความเกี่ยวข้องกับผู้อ่านไทย

Sony เป็นชื่อแบรนด์ที่มีเว็บไซต์และบริการสินค้าในไทย แต่เหตุนี้เป็นระบบของ Sony Life บริษัทประกันชีวิตในญี่ปุ่น แหล่งที่ตรวจยังไม่ยืนยันว่าระบบ Sony Thailand บัญชีผู้ซื้อสินค้าไทย หรือบริการอื่นที่ใช้ชื่อ Sony ได้รับผลกระทบ การรู้จักแบรนด์เดียวกันไม่ใช่หลักฐานว่าทุกบริษัทหรือทุกประเทศถูกโจมตี

ข้อเสนอ ALPHASEC

  • ผู้มีหรือเคยมีกรมธรรม์ Sony Life ในญี่ปุ่นควรตรวจประกาศและช่องทางติดต่อจากเว็บไซต์บริษัทด้วยตนเอง โดยเฉพาะเมื่อได้รับข้อความอ้างเรื่องข้อมูลรั่วหรือเปลี่ยนสัญญา
  • ระวังการสวมรอยที่ใช้ชื่อ เลขกรมธรรม์ หรือที่อยู่สร้างความน่าเชื่อถือ อย่าให้รหัสผ่าน PIN หรือ OTP และตรวจคำขอดำเนินการที่ไม่รู้จักกับบริษัทโดยตรง
  • องค์กรควรประเมินข้อมูลสัญญาเก่าที่เก็บอยู่ กำหนดผู้รับผิดชอบการแจ้งเหตุและช่องทางสำรอง พร้อมปรับขอบเขตการสื่อสารเมื่อผลสอบเปลี่ยน

ข้อเสนอเป็นการวิเคราะห์ ALPHASEC แยกจากประกาศบริษัท ตรวจ PDF ต้นฉบับครบ 4 หน้าและรายงาน ACT วันที่ 10 พฤศจิกายน 2569 ภาพปกเป็นภาพแนวคิด ไม่ใช่เอกสารลูกค้าจริง

แหล่งข้อมูล