Suntory ประกาศวันที่ 2 พฤศจิกายน 2569 ว่าผู้ไม่ได้รับอนุญาตเข้าถึงบริการคลาวด์ภายนอกที่กลุ่มใช้งานและดาวน์โหลดไฟล์ออกไป โดยยืนยันว่าไฟล์บางส่วนมีข้อมูลส่วนบุคคล เรื่องนี้มีผลกระทบจริงต่อข้อมูลหลายกลุ่ม ไม่ใช่เพียงความเสี่ยงทางเทคนิคของผู้ให้บริการคลาวด์

ข้อมูลใดได้รับผลกระทบ

ประกาศบริษัทระบุชื่อและอีเมลของพนักงานกลุ่ม Suntory และพนักงานบริษัทคู่ค้าประมาณ 90,000 คน นอกจากนี้ยังมีข้อมูลกลุ่มอื่น ได้แก่ ผู้สมัครงานในโครงการรับบัณฑิตปี 2569 จำนวน 7,173 คน และอีเมลผู้ลงทะเบียนโครงการกิจกรรมองค์กร 7,323 คน

ข้อมูลที่เปิดเผยในกลุ่มย่อยอื่นอาจมีหมายเลขโทรศัพท์ ตำแหน่งงาน หรือข้อมูลตำแหน่งจัดส่ง แตกต่างกันตามกลุ่ม ประกาศระบุว่าไม่รวมข้อมูลชำระเงิน เช่น บัตรเครดิต ไม่ควรบวกตัวเลขแต่ละกลุ่มแล้วอ้างเป็นจำนวนบุคคลที่ไม่ซ้ำกันหากยังไม่ยืนยันการซ้อนทับ

ลำดับเหตุและสถานะการสอบสวน

Suntory ตรวจพบความผิดปกติและปิดกั้นการเข้าถึงเมื่อ 28 ตุลาคม จากนั้นยืนยันข้อมูลส่วนบุคคลในไฟล์เมื่อ 29 ตุลาคม และเริ่มติดต่อผู้เกี่ยวข้องพร้อมรายงานเบื้องต้นต่อหน่วยงานคุ้มครองข้อมูลของญี่ปุ่นวันที่ 2 พฤศจิกายน บริษัทระบุว่ายังไม่พบข้อเท็จจริงว่าข้อมูลถูกนำไปใช้ผิดวัตถุประสงค์ ณ เวลาประกาศ และการตรวจสอบยังดำเนินต่อ

สิ่งที่ผู้ได้รับแจ้งควรทำ

  • ตรวจว่าหนังสือแจ้งระบุกลุ่มข้อมูลของตนเป็นอะไร โดยเข้าประกาศและช่องทางติดต่อผ่านเว็บไซต์บริษัทโดยตรง
  • ระวังการสวมรอย HR คู่ค้า หรือฝ่ายบริการที่อ้างชื่อและความสัมพันธ์ทางธุรกิจ ขอให้โอนเงิน เปิดไฟล์ หรือยืนยันบัญชี
  • หากมีการติดต่อผิดปกติ ให้เก็บข้อความ เวลา และช่องทางไว้ แล้วแจ้งผู้รับผิดชอบขององค์กรผ่านช่องทางที่ตรวจสอบแล้ว

ข้อวิเคราะห์ ALPHASEC สำหรับองค์กรไทย

เหตุนี้ชี้ว่าขอบเขตข้อมูลบนคลาวด์อาจครอบคลุมพนักงาน ผู้สมัครงาน คู่ค้า และลูกค้า องค์กรควรรู้ว่าข้อมูลแต่ละประเภทอยู่ที่ใด จำกัดสิทธิ์ตามงาน และเก็บบันทึกการเข้าถึงหรือดาวน์โหลดเพื่อประเมินเหตุได้จริง โดยไม่สรุปสาเหตุว่าเป็นปัญหาของผู้ให้บริการคลาวด์หรือวิธีเจาะแบบใดก่อนมีผลสอบสวน

สำหรับผู้อ่านไทย แหล่งต้นทางที่ตรวจยังไม่ได้ยืนยันผลกระทบต่อบริษัทหรือผู้ใช้ในประเทศไทย จึงไม่ควรเหมารวมว่าผู้บริโภคผลิตภัณฑ์ Suntory ทุกคนมีข้อมูลรั่วไหล ผู้ที่ได้รับแจ้งควรตรวจขอบเขตเฉพาะตน

แหล่งข้อมูลและเครดิต

ตรวจต้นทางรอบวันที่ 3 พฤศจิกายน 2569 เวลา 00:24 น. ไทย · แยกข้อเท็จจริงจากข้อวิเคราะห์ ALPHASEC