ปลายเดือนมกราคม 2565 ที่ผ่านมา ทีมเชี่ยวชาญด้านความปลอดภัยของบริษัท Malwarebytes ผู้พัฒนาโปรแกรมป้องกันไวรัส พบการโจมตีแพลตฟอร์มออนไลน์ของบริษัท Segway ผู้ผลิตสกู๊ตเตอร์ไฟฟ้าชั้นนำ ที่ใช้ระบบ Magento และพบการละเมิดสิทธิ์โดยการแอบฝังโค้ด JavaScript ลงในเว็บไซต์ด้วย
ซึ่งโค้ดอันตรายที่ฝัง จะทำการรวบรวมข้อมูลการชำระเงินบัตรเครดิต ของผู้ใช้บริการแพลตฟอร์มออนไลน์ของ Segway จากนั้นจะส่งข้อมูลไปให้แฮกเกอร์ โดยทีมผู้เชี่ยวชาญฯ ยังกล่าวเพิ่มเติมอีกว่า การโจมตีนี้เริ่มตั้งแต่วันที่ 6 มกราคมที่ผ่านมาจนถึงปัจจุบันก็ยังมีการโจมตีอยู่และได้มีการแจ้งเตือนให้ทราบและเร่งแก้ไขแล้ว แต่ยังไม่มีการออกมาแสดงความคิดเห็นตอบกลับใด ๆ จากบริษัท Segway
สำหรับผู้ใช้งานและชำระเงินด้วยบัตรเครดิตที่เคยทำการซื้อสินค้าจาก Segway ควรเร่งตรวจสอบและหมั่นติดตามข่าวสารด้าน Cybersecurity เป็นประจำ เพื่อรู้เท่าทันภัยไอทีที่อาจจะเกิดขึ้น
ที่มา: https://therecord.media/segway-website-hacked-and-infected-with-payment-card-skimmer/
