ข้อมูลสมาชิก Yojiya รั่ว: แบรนด์เครื่องสำอางจากเกียวโตออกประกาศวันที่ 9 พฤศจิกายน 2569 ยืนยันว่ามีข้อมูลสมาชิก 131,557 คนถูกบุคคลภายนอกเข้าถึงและนำออกไปผ่าน API ของระบบสมาชิก จำนวนสูงสุดที่อาจอยู่ในขอบเขตคือ 134,344 คน บริษัทตรวจพบเหตุเมื่อ 7 พฤศจิกายนและยังสอบสวนเส้นทางที่ข้อมูลรับรอง API หลุดออกไป

ขอบเขตข้อมูลและการตอบสนอง

ข้อมูลที่ระบุรวมชื่อ ที่อยู่ เบอร์โทร วันเกิด อีเมล เลขสมาชิก และสถิติการซื้อ บริษัทระบุว่าไม่ได้เก็บข้อมูลบัตรและรหัสผ่านเข้าสู่ระบบสมาชิกไว้ในระบบนี้ จึงไม่มีความเสี่ยงรั่วจากเหตุนี้ตามประกาศ บริษัทปิดใช้งาน API key ที่สงสัย เปลี่ยน key ปิดกั้นต้นทางที่ผิดปกติ และเพิ่มข้อจำกัดการเข้าถึง

ร้านค้า เว็บไซต์ และแอปยังให้บริการ บริษัททยอยติดต่อสมาชิกที่เกี่ยวข้อง และ ณ วันที่ประกาศยังไม่พบการนำข้อมูลไปใช้โดยมิชอบ ผู้ใช้ควรอัปเดตแอปตามคำแนะนำ ระวังข้อความสวมรอยขอรหัสผ่านหรือข้อมูลบัตร และเตรียมแสดงบัตรสมาชิกในแอปเมื่อใช้คะแนนที่ร้าน เนื่องจากระงับวิธีแจ้งเพียงเลขสมาชิกกับเบอร์โทรชั่วคราว

ความเกี่ยวข้องกับผู้อ่านไทย

Yojiya เป็นแบรนด์ที่มีการแนะนำต่อผู้อ่านไทยด้านการท่องเที่ยวญี่ปุ่น และปรากฏในรายงานภาษาไทยของ TCDC/CEA เรื่องการสร้างแบรนด์ท้องถิ่น ผู้ที่เคยสมัครสมาชิกควรตรวจประกาศและข้อความแจ้งจากบริษัท อย่างไรก็ตาม ประกาศยังไม่แจกแจงจำนวนสมาชิกชาวไทยที่ได้รับผลกระทบ การซื้อสินค้าผ่านร้านอื่นเพียงอย่างเดียวจึงยังใช้สรุปว่าอยู่ในขอบเขตข้อมูลรั่วไม่ได้

ข้อเสนอ ALPHASEC สำหรับองค์กรไทย

องค์กรที่เชื่อมระบบสมาชิกผ่าน API ควรทบทวนสิทธิ์ของ key ให้จำกัดตามงาน เก็บประวัติการเรียกใช้ ตรวจการดึงข้อมูลจำนวนผิดปกติ และเตรียมเพิกถอน key โดยทดสอบความต่อเนื่องบริการไว้ล่วงหน้า ฝ่ายบริการลูกค้าควรใช้วิธียืนยันตัวตนที่ลดการอาศัยข้อมูลพื้นฐานที่อาจถูกเปิดเผย

แหล่งข้อมูล

อ่านและตรวจต้นทาง 11 พฤศจิกายน 2569 เวลาไทย ข้อมูลอาจเปลี่ยนตามผลสอบสวน