Discord ยอมรับเหตุข้อมูลรั่วจริง ย้ำไม่มีรหัสผ่านหลุด 🚨

Discord ออกมายืนยันว่าเกิดเหตุข้อมูลผู้ใช้บางส่วนรั่วไหลเมื่อวันที่ 20 กันยายนที่ผ่านมา แต่ย้ำชัดว่ารหัสผ่าน ข้อมูลบัญชีหลัก และแชทในเซิร์ฟเวอร์ยังปลอดภัย 100% เหตุการณ์นี้ไม่ได้เกิดจากระบบของ Discord เองถูกแฮ็กโดยตรง แต่เกิดจาก “ผู้ให้บริการฝ่ายสนับสนุนลูกค้าภายนอก” ที่บริษัทใช้ถูกโจมตี โดยมีรายงานว่ากลุ่มแฮ็กเกอร์ชื่อ Scattered Lapsus$ Hunters (SLH) อ้างว่าอยู่เบื้องหลังการโจมตี และยังพยายามเรียกค่าไถ่จากบริษัทอีกด้วย

.

ข้อมูลที่ถูกเข้าถึงมีเพียงชื่อจริง อีเมล ที่อยู่ IP และข้อมูลการชำระเงินบางส่วน เช่น ประเภทการจ่ายเงินกับเลขบัตรเครดิต 4 หลักสุดท้าย รวมถึงข้อความที่ผู้ใช้เคยติดต่อฝ่ายบริการลูกค้า แต่ไม่มีรหัสผ่านหรือข้อมูลส่วนตัวที่สำคัญหลุดออกไปแน่นอน ส่วนผู้ใช้บางรายที่เคยส่งเอกสารยืนยันตัวตน เช่น บัตรประชาชน ใบขับขี่ หรือพาสปอร์ต เพื่ออุทธรณ์การยืนยันอายุ อาจได้รับผลกระทบด้วย แต่ Discord ยืนยันว่ามีจำนวนไม่มาก และจะได้รับอีเมลแจ้งโดยตรงจากบริษัท

.

หลังพบเหตุการณ์ Discord ได้รีบปิดสิทธิ์การเข้าถึงของผู้ให้บริการที่ถูกแฮ็กทันที พร้อมแจ้งเจ้าหน้าที่ด้านความมั่นคงไซเบอร์เข้ามาตรวจสอบ และเริ่มสอบสวนร่วมกับผู้เชี่ยวชาญด้านความปลอดภัย ขณะเดียวกันก็อัปเกรดระบบตรวจจับภัยคุกคาม (Threat Detection System) เพื่อป้องกันไม่ให้เหตุการณ์ลักษณะนี้เกิดขึ้นอีกในอนาคต

.

Discord ย้ำว่าการติดต่อผู้ใช้ที่ได้รับผลกระทบจะทำผ่านอีเมลทางการ noreply@discord.com เท่านั้น และจะไม่มีการโทรศัพท์ติดต่อโดยตรง พร้อมเตือนให้ผู้ใช้ระวังอีเมลหรือข้อความแปลก ๆ ที่อาจเป็นมิจฉาชีพแอบอ้างชื่อบริษัท

.

แม้ระบบหลักของ Discord จะไม่ได้รับผลกระทบ แต่เหตุการณ์นี้ก็เป็นอีกหนึ่งบทเรียนสำคัญที่ตอกย้ำว่า แม้ระบบรักษาความปลอดภัยจะดีแค่ไหน แต่ถ้ามีคนอื่นทำงานร่วมกับเราก็อาจจะมีช่องโหว่จากคนอื่นได้ ต่อให้ระบบหลักปลอดภัยแค่ไหน ถ้าพันธมิตรหรือผู้ให้บริการภายนอกมีช่องโหว่ ก็อาจทำให้ทั้งระบบถูกเจาะได้อยู่ดี

.

ที่มา : techspot

#ไอทีน่ารู้ #ข่าวไอที #รวมเรื่องไอที #ไอที