ข้อมูลบัญชี Amazon Kindle รั่วกว่า 80,000 คน แนะรีบเปลี่ยนรหัสผ่านใหม่

amazon_logo

แฮ็คเกอร์นาม DK ~$Taylor (@0x2Taylor) ได้ออกมาแสดงความรับผิดชอบในการเจาะระบบเพื่อขโมยข้อมูลบัญชี Amazon Kindle ของผู้ใช้กว่า 80,000 คน ขนาด 597.4 MB และกล่าวโทษ Amazon ว่าที่เขาทำแบบนี้เนื่องจาก Amazon เพิกเฉย ไม่ยอมตอบกลับรายงานช่องโหว่ความรุนแรงสูงที่เขาส่งไปให้

เหตุการณ์ข้อมูลชื่อผู้ใช้และรหัสผ่านของ Amazon Kindle กว่า 80,000 คนหลุดรั่วออกไปนั้นปรากฏเมื่อวันที่ 8 กรกฎาคม 2016 ที่ผ่าน เมื่อแฮ็คเกอร์นาม DK ~$Taylor ออกมาเปิดเผยบน Twitter ว่า “Amazon ล้มเหลวในการปกป้องข้อมูลผู้ใช้กว่า 80,000 คน และเพิกเฉยต่อคำเตือน”

DK ~$Taylor ยังเปิดเผยอีกว่า เขาได้ส่งรายงานช่องโหว่ไปให้ Amazon และร้องขอค่าปิดปาก $700 (ประมาณ 25,000 บาท) เพื่อแลกกับการที่ข้อมูลผู้ใช้ Amazon Kindle ไม่รั่วไหลออกไป อย่างไรก็ตาม ทาง Amazon ไม่สนใจข้อเรียกร้องดังกล่าว ส่งผลให้เขาอัพโหลดข้อมูลเหล่านั้นขึ้น Maga.nz ขนาดกว่า 597.4 MB ให้ใครก็ได้สามารถดาวน์โหลดออกไปได้

amazon_kindle_server_breach

Hacked-DB ทำการตรวจสอบข้อมูลที่หลุดออกมาชุดนี้ พบว่าเป็นข้อมูลที่ถูกต้องจริง และยังไม่เคยรั่วไหลออกสู่โลกออนไลน์มาก่อน แนะนำให้ผู้ใช้รีบเปลี่ยนรหัสผ่านโดยเร็วที่สุด

ที่มา: https://www.hackread.com/amazon-suffers-security-breach/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

มหาวิทยาลัยสวนดุสิต เปิดหลักสูตรความมั่นคงปลอดภัยทางไซเบอร์ ตอบโจทย์โลกดิจิทัล พร้อมจับมือฟอร์ติเน็ตสร้างมาตรฐานการศึกษาไซเบอร์ระดับโลก [PR]

มหาวิทยาลัยสวนดุสิต สาขาความมั่นคงปลอดภัยไซเบอร์ จับมือฟอร์ติเน็ตผู้นำด้านความปลอดภัยทางไซเบอร์ระดับโลก ร่วมพัฒนาหลักสูตร พร้อมสานองค์ความรู้ระดับโลก จัดพิธีลงนามในบันทึกความเข้าใจ หรือ MOU เพื่อต่อยอดองค์ความรู้ที่เข้มข้น และทันสมัยต่อภัยคุกคามทางไซเบอร์ที่มีการพัฒนาอย่างต่อเนื่อง เพื่อสร้างกำลังคนที่แข็งแกร่ง ‘ในหลักสูตรวิทยาศาสตรบัณฑิต สาขาความมั่นคงปลอดภัยไซเบอร์’ โดยมีความมุ่งหวังให้นักศึกษาสามารถพัฒนาและยกระดับความสามารถของนักศึกษาไทยให้ทัดเทียมระดับสากล

บั๊ก SonicWall Firewall เริ่มถูกใช้ประโยชน์ หลังโค้ด PoC ถูกปล่อยออกมา

หลังมีการปล่อยโค้ด Proof-of-Concept (PoC) ตัวอย่างในการใช้ประโยชน์จากบั๊กที่พบใน SonicWall Firewall ราว 1 เดือน ดูเหมือนว่าผู้โจมตีได้เริ่มนำเอาโค้ดดังกล่าวมาใช้ประโยชน์ พุ่งเป้าโจมตีช่องโหว่ดังกล่าวที่พบใน SonicWall Firewall เพื่อเลี่ยง (Bypass) …