อดีตพนักงานทำพิษ Coca-Cola ข้อมูลรั่วสู่สาธารณะ

สัปดาห์ที่ผ่านมา บริษัท Coca-Cola ออกแถลงการณ์เกิดเหตุ Data Breach หลังพบว่ามีอดีตพนักงานแอบเก็บข้อมูลพนักงานอื่นกว่า 8,000 คนลงบน External Harddrive ส่วนตัว ล่าสุด Coca-Cola ได้แจ้งเตือนพนักงานที่ได้รับผลกระทบแล้ว

Credit:Coca-cola.co.uk

เหตุการณ์ Data Breach นี้เกิดขึ้นเมื่อประมาณเดือนกันยายนที่ผ่านมา Coca-Cola ระบุว่า ได้ทำงานร่วมกับหน่วยงานด้านกฎหมายที่เกี่ยวข้องเพื่อตรวจสอบว่าข้อมูลที่หลุดออกไปเป็นข้อมูลจริงของบริษัทหรือไม่ ซึ่งพบว่ามีเอกสารบางฉบับที่ประกอบด้วยข้อมูลส่วนบุคคลของพนักงานปัจจุบันของ Coca-Cola รวมประมาณ 8,000 คน

ทั้งนี้ Coca-cola ชี้แจงว่า สาเหตุของ Data Breach เกิดจากอดีตพนักงานของบริษัทแอบคัดลอกข้อมูลบางอย่างลงบน External Harddrive ส่วนบุคคลก่อนที่จะออกจากบริษัทไป ซึ่งข้อมูลที่หลุดออกไปนั้นมีหลากหลายประเภทมาก ซึ่งทาง Coca-cola แจ้งเตือนเรื่องดังกล่าวไปยังพนักงานที่ได้รับผลกระทบทั้ง 8,000 คนแล้ว นอกจากนี้ Coca-cola ยังได้เสนอบริการเฝ้าระวังข้อมูลให้ฟรี 1 ปีสำหรับพนักงานที่ได้รับผลกระทบอีกด้วย

Coca-cola ยังระบุอีกว่า ที่เพิ่งแจ้งเตือนพนักงานทั้ง 8,000 คนที่ได้รับผลกระทบล่าช้าทั้งๆ ที่เกิดเหตุตั้งแต่เดือนกันยายน 2017 นั้น เนื่องจากหน่วยงานด้านกฎหมายที่เกี่ยวข้องร้องขอให้เลื่อนการแจ้งเตือนออกไป เพราะกำลังสืบหาข้อเท็จจริงอยู่ ซึ่ง Coca-cola พยายามปฏิบัติตามกฎหมายความเป็นส่วนบุคคลอย่างเคร่งครัดอยู่แล้ว

ที่มา: https://www.bleepingcomputer.com/news/security/coca-cola-suffers-breach-at-the-hands-of-former-employee/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

สคส. ชี้ปมข้อมูลภาครัฐว่อนเน็ต ไม่ใช่ “ข้อมูลหลุดทั่วไป”เร่งจัดการคุ้มครองครบวงจร “ต้นน้ำ–กลางน้ำ–ปลายน้ำ” ผนึกกำลังปิดช่องซื้อขายข้อมูลเถื่อน [PR]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เร่งตรวจสอบกรณีมีการเผยแพร่ข้อมูลส่วนบุคคลและภาพถ่ายติดบัตรของประชาชน รวมถึงนายกรัฐมนตรี รัฐมนตรี และผู้บริหารระดับสูงผ่านช่องทางออนไลน์ พร้อมประสานหน่วยงานที่เกี่ยวข้องดำเนินการทั้งกับผู้เผยแพร่ข้อมูล หน่วยงานผู้ดูแลฐานข้อมูล และเครือข่ายมิจฉาชีพที่ซื้อขายข้อมูลหรือช่องทางเข้าถึงโดยมิชอบ ย้ำประชาชนที่ได้รับความเสียหายสามารถใช้สิทธิร้องเรียนต่อ สคส. เพื่อดำเนินการตามกฎหมายได้

Cato Networks เปิดตัว Agentic Threat Prevention รับมือกับการโจมตีด้วย AI

บริษัทด้านเครือข่ายและความมั่นคงปลอดภัย Cato Networks ได้เปิดตัว Cato Agentic Threat Prevention ซึ่งเป็นขีดความสามารถที่ใช้เอเจนต์แบบอัตโนมัติในการคาดการณ์เส้นทางที่ผู้โจมตีมีแนวโน้มจะใช้เข้าถึงเครือข่ายของลูกค้า จากนั้นระบบจะสร้างและบังคับใช้มาตรการป้องกันสำหรับสภาพแวดล้อมเฉพาะนั้น ๆ ก่อนที่การโจมตีจะรุดหน้าไปไกลกว่าเดิม