American Express ประกาศเตือนลูกค้า ในเหตุ 3rd Party ถูกแฮ็ก

American Express ผู้ให้บริการบัตรเครดิตรายใหญ่ได้ออกประกาศถึงความเสี่ยงเกี่ยวกับบัตรเครดิตของลูกค้า เนื่องด้วยหนึ่งในระบบคู่ค้าของ American Express ถูกเข้าแทรกแซงได้

Credit: ShutterStock.com

ถือเป็นรายงานข่าวที่ค่อนข้างน่าตกใจและสร้างความแตกตื่นอยู่บ้างสำหรับผู้ถือบัตร American Express ที่ได้ออกแจ้งเตือนต่อลูกค้า ว่ามีพาร์ทเนอร์ของตนรายหนึ่งที่เกี่ยวข้องกับส่วนธุรกิจ American Express Travel ถูกแฮ็กและอาจกระทบต่อข้อมูลบัตรลูกค้าจำนวนหนึ่ง ซึ่งไม่มีการเปิดเผยถึงจำนวนลูกค้าแน่ชัด บอกเพียงว่าให้เฝ้าระวังและหากข้อมูลถูกนำไปใช้สร้างความเสียหายจริงบริษัทจะรับผิดชอบเอง อย่างไรก็ดีให้มีแอปบริษัทไว้เพื่อรับข่าวแจ้งเตือนหากมีธุรกรรมที่น่าสงสัย

ปัจจุบันยังเป็นสิ่งที่คลุมเครืออย่างมากถึงข้อมูลเชิงลึก เพราะบริษัทยังปฎิเสธที่จะสื่อสารว่าต้นเหตุมาจากพาร์ทเนอร์รายใด โดยอ้างว่าเป็นการปกป้องความสัมพันธ์ระหว่างคู่ค้า แต่ตนได้แจ้งกับหน่วยงานบังคับใช้กฎหมายและแจ้งเตือนลูกค้าแล้ว อย่างไรก็ดีแนะนำว่าถ้าใครเป็นลูกค้าและพบว่าข้อมูลตนถูกแฮ็กไปด้วย ก็อาจไปขอเปลี่ยนเลขบัตรเพื่อป้องกันความเสี่ยงในอนาคตที่คนร้ายอาจเร่ขายข้อมูลเหล่านี้ไปทั่ว

ที่มา : https://www.bleepingcomputer.com/news/security/american-express-credit-cards-exposed-in-third-party-data-breach/ และ https://www.scmagazine.com/news/american-express-notifies-customers-after-3rd-party-provider-breached

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ข้อมูลลับองค์กรธุรกิจตกอยู่ในความเสี่ยง: แคสเปอร์สกี้รายงานการโจมตีด้วยสปายแวร์เพิ่มขึ้น 18% ในเอเชียตะวันออกเฉียงใต้ [PR]

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป