เว็บไซต์ Hello Kitty โดนโจรกรรม เป็นเหตุทำให้ข้อมูลผู้ใช้กว่า 3.3 ล้านคนรั่วไหล!
สวัสดีค่ะเพื่อนๆ ผู้อ่านทุกท่านการโจรกรรมข้อมูลถือเป็นเรื่องที่เกิดขึ้นอยู่บ่อยครั้ง และเมื่อไม่นานมานี้ Chris Vickery นักวิจัยด้านความมั่นคงปลอดภัยได้ตรวจพบการรั่วไหลของข้อมูลบน sanriotown.com เว็บไซต์ทางการของผู้ที่ชื่นชอบ Hello Kitty และตัวละครอื่นๆ ของ Sanrio
และข้อมูลที่รั่วไหลประกอบไปด้วย ชื่อ-นามสกุล, วันเดือนปีเกิด, ประเทศ, เพศ, อีเมล รวมไปถึงคำถามคำใบ้รหัสผ่าน และข้อมูลอื่นๆ จากบัญชีกว่า 3.3 ล้านบัญชี โดยมาจากการลงทะเบียนผ่านเว็บไซต์ Hello Kitty หลายๆ เว็บไซต์
โดยทาง Chris Vickery ได้ทำการแจ้งไปยังต้นสังกัด Sanrio ให้รับทราบเป็นที่เรียบร้อยแล้ว และยังได้แจ้งไปยัง ISP ที่เป็นเจ้าของเซิร์ฟเวอร์ฐานข้อมูลที่เกิดปัญหาด้วย อย่างไรก็ตาม Vickery ไม่ได้ระบุถึงที่มาของการค้นพบข้อมูลที่รั่วไหล เพื่อลดความเสียหายที่อาจจะเกิดขึ้นเพิ่มเติม ด้าน Sanrio เอง ยังไม่ได้ออกมาแสดงความคิดเห็นเกี่ยวกับกรณีดังกล่าว
ซึ่งก่อนหน้านี้ก็ได้เกิดกรณีที่คล้ายกันที่ VTech บริษัทผู้ผลิตของเล่นสำหรับเด็กก็เคยถูกโจรกรรมทางข้อมูลลูกค้ากว่า 5 ล้านรายรวมถึงรหัสผ่านและ IP Address ด้วย แต่ต่อมาทางเจ้าหน้าที่ตำรวจของอังกฤษก็ได้เข้าไปจับกุมชายผู้ต้องสงสัยวัย 21 ปีรายหนึ่งที่คาดว่าจะมีส่วนเกี่ยวข้องกับเหตุการณ์นี้ แต่ยังอยู่ในขั้นตอนสอบสวน
ขอขอบคุณข้อมูลและรูปภาพ Pantip IT News
Leave a Reply