ข้อมูลบัญชี Amazon Kindle รั่วกว่า 80,000 คน แนะรีบเปลี่ยนรหัสผ่านใหม่

amazon_logo

แฮ็คเกอร์นาม DK ~$Taylor (@0x2Taylor) ได้ออกมาแสดงความรับผิดชอบในการเจาะระบบเพื่อขโมยข้อมูลบัญชี Amazon Kindle ของผู้ใช้กว่า 80,000 คน ขนาด 597.4 MB และกล่าวโทษ Amazon ว่าที่เขาทำแบบนี้เนื่องจาก Amazon เพิกเฉย ไม่ยอมตอบกลับรายงานช่องโหว่ความรุนแรงสูงที่เขาส่งไปให้

เหตุการณ์ข้อมูลชื่อผู้ใช้และรหัสผ่านของ Amazon Kindle กว่า 80,000 คนหลุดรั่วออกไปนั้นปรากฏเมื่อวันที่ 8 กรกฎาคม 2016 ที่ผ่าน เมื่อแฮ็คเกอร์นาม DK ~$Taylor ออกมาเปิดเผยบน Twitter ว่า “Amazon ล้มเหลวในการปกป้องข้อมูลผู้ใช้กว่า 80,000 คน และเพิกเฉยต่อคำเตือน”

DK ~$Taylor ยังเปิดเผยอีกว่า เขาได้ส่งรายงานช่องโหว่ไปให้ Amazon และร้องขอค่าปิดปาก $700 (ประมาณ 25,000 บาท) เพื่อแลกกับการที่ข้อมูลผู้ใช้ Amazon Kindle ไม่รั่วไหลออกไป อย่างไรก็ตาม ทาง Amazon ไม่สนใจข้อเรียกร้องดังกล่าว ส่งผลให้เขาอัพโหลดข้อมูลเหล่านั้นขึ้น Maga.nz ขนาดกว่า 597.4 MB ให้ใครก็ได้สามารถดาวน์โหลดออกไปได้

amazon_kindle_server_breach

Hacked-DB ทำการตรวจสอบข้อมูลที่หลุดออกมาชุดนี้ พบว่าเป็นข้อมูลที่ถูกต้องจริง และยังไม่เคยรั่วไหลออกสู่โลกออนไลน์มาก่อน แนะนำให้ผู้ใช้รีบเปลี่ยนรหัสผ่านโดยเร็วที่สุด

ที่มา: https://www.hackread.com/amazon-suffers-security-breach/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

PDPC เดินหน้าผนึกกำลังเครือข่าย DPO กว่า 3,700 หน่วยงานทั่วประเทศยกระดับตามมติ ครม.ทันที [PR]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้าขับเคลื่อนมาตรการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน โดยผนึกกำลังเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO กว่า 3,700 หน่วยงาน ทั้งภาครัฐและเอกชนทั่วประเทศ เร่งดำเนินการรีเซ็ต Username และ …

พบแคมเปญโจมตีพุ่งเป้าช่องโหว่ Critical บน VMware vCenter เตือนแค่แพตช์อย่างเดียวอาจไม่พอ

ช่องโหว่ระดับ Critical บน VMware vCenter รหัส CVE-2026-59310 กำลังถูกใช้โจมตีจริงเป็นวงกว้างทั่วโลก โดยผู้โจมตีฝังกลไกคงสถานะการเข้าถึงที่ยังทำงานต่อได้แม้ระบบจะถูกแพตช์แล้ว ผู้ดูแลระบบจึงต้องตรวจสอบร่องรอยการถูกเจาะระบบควบคู่ไปกับการติดตั้งแพตช์