บัญชี Disney+ ถูกแฮกกว่าหลายพันบัญชี ภายในวันแรกที่เปิดตัว

นักวิจัยด้านความปลอดภัยในโลกไซเบอร์ ออกมาแจ้งเตือนว่า Disney+ บริการสตรีมมิ่งวิดีโอ โดนแฮกบัญชีไปแล้วกว่าหลายพันบัญชี ภายในไม่กี่ชั่วโมงแรกที่เปิดตัว และพบว่าถูกนำไปขายในเว็บตลาดมืด ในราคา $3 – $11หรือ 91 – 334บาท / บัญชี

โดยผู้ใช้ทวิตเตอร์รายหนึ่งได้ ทวิตแจ้งปัญหาว่า ตนสมัครสมาชิกในราคา $7 หรือ 212 บาท และเมื่อเข้าไปในบัญชีพบว่า อีเมล รหัสผ่าน ข้อมูลส่วนตัว ถูกเปลี่ยนไป ทำให้รู้ว่าบัญชีของตนโดนแฮก จึงพยายามติดต่อ Call Center ขอความช่วยเหลือ แต่ทาง Disney+ ก็ยังไม่ได้ให้คำตอบใด ๆ ในการแก้ไขปัญหานี้ และเกรงว่าเมื่อถูกแฮกบัญชีไปแล้วก็อาจจะถูกแฮกบัญชีบริการด้านอื่น ๆ ของ Disney ไปด้วย

อีกกรณีหนึ่ง Jason Hill นักวิจัยของ CyberInt กล่าวว่า บัญชีที่พบส่วนใหญ่เป็นบัญชีที่ใช้รหัสผ่านเดียวกันในทุก ๆ เว็บไซต์ ซึ่งอาจจะง่ายต่อการถูกแฮก จึงแนะนำผู้ใช้งานคนอื่น ๆ ให้เปลี่ยนรหัสผ่านที่ไม่ซ้ำกัน และควรใช้ 2FA การยืนยันตัวตนแบบสองปัจจัย เพื่อเพิ่มความปลอดภัยสำหรับบัญชีของตน

โดย Disney+ พึ่งจะเปิดตัวไปเมื่อวันที่ 12 พฤศจิกายน 2562 ที่ผ่านมา เป็นบริการด้านสตรีมมิ่งวิดีโอ รวบรวมภาพยนต์ของค่าย Disney ทั้งหมดเพื่อสำหรับสาวกชาว Disney โดยเฉพาะ โดยจะให้บริการเฉพาะในสหรัฐอเมริกา แคนาดา และ เนเธอร์แลนด์ มีผู้สนใจสมัครมากกว่า 10 ล้านคนภายใน 24 ชั่วโมงแรกที่เปิดตัว

ที่มา:
https://www.bbc.com/news/technology-50461171
https://www.zdnet.com/article/thousands-of-hacked-disney-accounts-are-already-for-sale-on-hacking-forums/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบข้อมูลบัญชี VPN ของ Fortinet กว่า 73,000 อุปกรณ์รั่วไหลทั่วโลก
พบข้อมูลบัญชี VPN ของอุปกรณ์ Fortinet รั่วไหลกว่า 73,000 รายการทั่วโลก ซึ่งอาจรวมถึงชื่อผู้ใช้ อีเมล และรหัสผ่านของผู้ใช้งานบางส่วน...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
Scroll to Top