บริษัทผลิตรถยนต์ถูกละเมิดข้อมูล อาจกระทบต่อข้อมูลลูกค้ากว่า 296,000 ราย

บริษัทผลิตรถยนต์สัญชาติญี่ปุ่นที่ทำการตลาดในประเทศอินเดีย ออกมาเปิดเผยว่าพบข้อมูลรั่วไหลและถูกเผยแพร่สู่สาธารณะบน GitHub มานานกว่า 5 ปี ซึ่งเหตุการณ์ดังกล่าวอาจส่งผลกระทบกับข้อมูลของลูกค้ากว่า 296,000 ราย 

โดยตัวแทนบริษัทผู้ผลิตฯ กล่าวเพิ่มเติมว่า ได้รับแจ้งจาก T-Connect ถึงเหตุการณ์ที่อาจมีการเปิดเผยข้อมูลส่วนบุคคลของลูกค้าบางรายบนอินเทอร์เน็ต และยังมีซอร์สโค้ดบางส่วนถูกโพสต์บน GitHub โดยไม่ได้ตั้งใจอีกด้วย

ทั้งนี้ T-Connect คือ แอปพลิเคชันเกี่ยวกับระบบเชื่อมต่อรถยนต์ด้วยเครือข่ายโทรศัพท์มือถือที่ให้บริการในรูปแบบต่าง ๆ เช่น ค้นหาตำแหน่งรถ ติดตามรถหาย แจ้งเตือนการบำรุงรักษา ฯลฯ ได้ชี้แจงเพิ่มเติมว่า ในช่วงเดือนธันวาคม 2017  ที่ผ่านมาอยู่ในช่วงการพัฒนาแอปพลิเคชัน T-Connect และได้อัปโหลดซอร์สโค้ดบางส่วนไปยังบัญชี GitHub โดยไม่ได้ตั้งใจในขณะที่ตั้งค่าเป็นสาธารณะ ซึ่งถือว่าเป็นการละเมิดกฎการจัดการ โดยเหตุการณ์นี้เกิดจากการจัดการซอร์สโค้ดที่ไม่เหมาะสม 

อย่างไรก็ตามบริษัทผู้ผลิตรถยนต์ ได้ขออภัยและจะแจ้งให้ลูกค้าที่ได้รับผลกระทบแต่ละรายทราบเป็นรายส่วนบุคคล พร้อมทั้งได้จัดทำแบบฟอร์มแยกต่างหากสำหรับลูกค้าเพื่อตรวจสอบว่าข้อมูลถูกเปิดเผยบนเว็บไซต์หรือไม่  

ที่มา: gbhackers


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบข้อมูลบัญชี VPN ของ Fortinet กว่า 73,000 อุปกรณ์รั่วไหลทั่วโลก
พบข้อมูลบัญชี VPN ของอุปกรณ์ Fortinet รั่วไหลกว่า 73,000 รายการทั่วโลก ซึ่งอาจรวมถึงชื่อผู้ใช้ อีเมล และรหัสผ่านของผู้ใช้งานบางส่วน...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
Scroll to Top