จะดูหนังก็ระวังกันด้วย 🚨
แพลตฟอร์มวิดีโอสีส้มดำ ถูกตกเป็นเป้าการขู่กรรโชกจากกลุ่มแฮกเกอร์ ShinyHunters หลังมีรายงานว่าข้อมูลกิจกรรมของผู้ใช้งาน Premium ถูกขโมยออกไป และอาจถูกเปิดเผยต่อสาธารณะหากไม่ยอมจ่ายค่าไถ่
.
โดยทางต้นทางออกมายืนยันว่า เหตุการณ์นี้ไม่ได้เกิดจากการเจาะระบบของแพลตฟอร์มโดยตรง แต่เป็นผลกระทบจากเหตุข้อมูลรั่วของ Mixpanel ผู้ให้บริการระบบวิเคราะห์ข้อมูล (Analytics Vendor) ที่ถูกโจมตีด้วยวิธี SMS Phishing หรือ Smishing เมื่อวันที่ 8 พฤศจิกายน 2025 โดยข้อมูลที่ได้รับผลกระทบเป็นเพียงผู้ใช้งาน Premium บางส่วน และไม่มีข้อมูลสำคัญอย่างรหัสผ่านหรือข้อมูลการชำระเงินหลุดออกไป
.
สิ่งที่สร้างความกังวลอย่างมากคือประเภทของข้อมูลที่ถูกอ้างว่าถูกขโมย กลุ่ม ShinyHunters ระบุว่าครอบครองข้อมูลขนาดประมาณ 94GB ซึ่งประกอบด้วยข้อมูลกว่า 200 ล้านรายการ ซึ่งเป็นข้อมูลกิจกรรมย้อนหลังของผู้ใช้งาน Premium เช่น ประวัติการค้นหา การรับชม และการดาวน์โหลดวิดีโอ
.
จากตัวอย่างข้อมูลที่ถูกเปิดเผยให้สื่อด้านความปลอดภัยไซเบอร์ตรวจสอบ พบว่าข้อมูลดังกล่าวมีความละเอียดอ่อนสูง ทั้งอีเมลผู้ใช้งาน ตำแหน่งที่ตั้ง URL และชื่อวิดีโอที่เข้าชม คีย์เวิร์ดที่เกี่ยวข้อง รวมถึงเวลาที่เข้าใช้งาน ซึ่งสามารถเชื่อมโยงถึงตัวตนและพฤติกรรมส่วนตัวของผู้ใช้ได้อย่างชัดเจน
.
ผ ู้ให้บริการแพลตฟอร์มระบุว่าได้ยุติการใช้งาน Mixpanel ไปตั้งแต่ปี 2021 แล้ว ทำให้ข้อมูลที่หลุดออกมาเป็นข้อมูลวิเคราะห์ย้อนหลัง ขณะที่ Mixpanel ชี้แจงเพิ่มเติมว่าไม่พบหลักฐานว่าข้อมูลดังกล่าวมาจากเหตุโจมตีล่าสุด และระบุว่าข้อมูลมีการเข้าถึงครั้งสุดท้ายโดยบัญชีพนักงานของบริษัทแม่ในปี 2023
.
เหตุการณ์นี้สะท้อนความเสี่ยงของการโจมตีผ่านซอฟต์แวร์ที่องค์กรใช้งาน หรือ Supply Chain Attack อย่างชัดเจน และตอกย้ำว่าข้อมูลส่วนบุคคลของผู้ใช้งานอาจตกอยู่ในความเสี่ยงได้ แม้ระบบหลักของแพลตฟอร์มจะไม่ได้ถูกเจาะโดยตรงก็ตาม
.
ที่มา : bleepingcomputer
เหตุการณ์ข้อมูลกิจกรรมของผู้ใช้งาน Premium ถูกขโมยออกไปกว่า 200 ล้านรายการและมีขนาดข้อมูลถึง 94GB จากการโจมตีโดยกลุ่มแฮกเกอร์ ShinyHunters แสดงให้เห็นถึงภัยคุกคามไซเบอร์ที่ซับซ้อนและความเสี่ยงของการใช้งานซอฟต์แวร์ภายนอกที่องค์กรหรือแพลตฟอร์มเลือกใช้ เช่น Mixpanel ที่เป็นระบบวิเคราะห์ข้อมูลหรือ Analytics Vendor ที่ใช้เก็บข้อมูลกิจกรรมของผู้ใช้ แม้ว่าข้อมูลส่วนที่รั่วจะเป็นข้อมูลย้อนหลังและไม่มีรหัสผ่านหรือข้อมูลทางการเงินรั่วไหล แต่ข้อมูลอีเมล ตำแหน่งที่ตั้ง URL วิดีโอที่เข้าชมและคีย์เวิร์ดที่เกี่ยวข้อง สามารถเปิดเผยพฤติกรรมส่วนตัวและสร้างโอกาสให้เกิดการโจมตีแบบเจาะจงหรือ Social Engineering ได้ง่าย การโจมตีแบบ SMS Phishing (Smishing) ที่ Mixpanel ถูกโจมตีเมื่อวันที่ 8 พฤศจิกายน 2025 แสดงถึงช่องโหว่การใช้ข้อความสั้นในโทรศัพท์มือถือเพื่อหลอกลวงพนักงานในการให้ข้อมูลหรือเข้าถึงระบบ ทำให้ข้อมูลที่ถูกเก็บไว้อาจถูกนำไปใช้ในทางที่ผิด ซึ่งชี้ให้เห็นถึงความจำเป็นที่บริษัทและผู้ใช้งานต้องเพิ่มความระมัดระวังและเสริมมาตรการความปลอดภัยไซเบอร์อย่างจริงจัง อีกหนึ่งประเด็นที่น่าสนใจคือการยุติการใช้งาน Mixpanel ของแพลตฟอร์มไปตั้งแต่ปี 2021 ซึ่งหมายความว่าข้อมูลดังกล่าวเป็นข้อมูลวิเคราะห์ย้อนหลัง แต่มันก็ยังถูกนำไปใช้ประโยชน์ในทางลบได้ และจากคำชี้แจงของ Mixpanel ที่ไม่ได้พบหลักฐานว่าเป็นข้อมูลที่มาจากเหตุกาแฮกครั้งล่าสุด แต่การเข้าถึงข้อมูลจริงครั้งสุดท้ายเกิดในปี 2023 ย้ำเตือนถึงปัญหาการจัดการสิทธิ์การเข้าถึงข้อมูลและความปลอดภัยของซัพพลายเชนไอที (Supply Chain Attack) อย่างไรก็ตาม เหตุการณ์นี้ยังตอกย้ำการที่ผู้ใช้งานควรระมัดระวังการเผยแพร่ข้อมูลส่วนตัวออนไลน์และเลือกใช้บริการออนไลน์ที่มีมาตรฐานความปลอดภัยสูง รวมถึงการตั้งค่าความปลอดภัยที่เหมาะสม นอกจากแพลตฟอร์มจะต้องผ่านมาตรการคัดกรองและตรวจสอบซอฟต์แวร์ที่ใช้เพื่อป้องกันการโจมตีจาก Supply Chain อย่างเข้มงวด เพื่อป้องกันการหลุดของข้อมูลส่วนบุคคลในอนาคต โดยภาพรวม เหตุการณ์แพลตฟอร์มวิดีโอสีส้มดำถูกแฮกเกอร์ดูดข้อมูลสมาชิก Premium กว่า 200 ล้านรายการ ชี้ให้เห็นว่าในยุคที่เทคโนโลยีก้าวหน้าอย่างรวดเร็ว การรักษาความเป็นส่วนตัวและความปลอดภัยของข้อมูลผู้ใช้งานจึงเป็นเรื่องที่สำคัญยิ่งและทุกฝ่ายต้องให้ความร่วมมือกันอย่างเข้มแข็ง เพื่อไม่ให้เกิดความเสียหายกับผู้ใช้ระบบดิจิทัลในวงกว้าง