Equifax ถูกแฮ็ค ข้อมูลชาวอเมริกันเกือบครึ่งสหรัฐฯ รั่วสู่สาธารณะ

Equifax 1 ใน 3 บริษัทฐานข้อมูลด้านการเงินและสินเชื่อยักษ์ใหญ่ของสหรัฐฯ ออกแถลงการณ์ชี้แจงหลังบริษัทถูกแฮ็ค ส่งผลให้ข้อมูลส่วนบุคคลของชาวอเมริกันกว่า 143 ล้านคนหรือเกือบครึ่งสหรัฐฯ รั่วไหลสู่สาธารณะ

Credit: ShutterStock.com

Equifax ออกมายอมรับว่าบริษัทถูกโจมตีระหว่างกลางเดือนพฤษภาคมจนถึงเดือนกรกฎาคม ส่งผลให้ข้อมูลส่วนบุคคล ได้แก่ ชื่อผู้ใช้ หมายเลขบัตรประชาชน และวันเกิด ของชาวสหรัฐฯ รวมแล้วประมาณ 143 ล้านคน และข้อมูลหมายเลขใบขับขี่ รวมไปถึงหมายเลขบัตรเครดิตของอีกประมาณ 209,000 คนรั่วไหลสู่สาธารณะ นอกจากนี้ Equifax ยังระบุอีกว่า มีข้อมูลส่วนบุคคลของชาวแคนาดาและสหราชอาณาจักรที่อาศัยอยู่ในสหรัฐฯ หลุดออกไปอีกด้วย

Equifax พบว่าระบบถูกเจาะและข้อมูลถูกขโมยออกไปเมื่อวันที่ 29 กรกฎาคม แต่จนถึงตอนนี้ยังไม่ทราบเหตุผลแน่ชัดที่ Equifax เพิ่งออกมาแจ้งเตือนลูกค้าหลังทราบเหตุการณ์นานถึง 6 สัปดาห์

นอกจากนี้ ยังมีรายงานข่าวอีกว่า John Gamble (CFO), Joseph Loughran และ Rodolfo Ploder 3 ผู้บริหารระดับสูงของ Equifax ได้ดำเนินการขายหุ้นมูลค่าเกือบ $2,000,000 (ประมาณ 66,200,000 บาท) 1 วันหลังจากที่บริษัททราบว่าฐานข้อมูลลูกค้าถูกแฮ็ค

ขณะนี้ Equifax กำลังดำเนินการสืบสวนเหตุการณ์ดังกล่าว และแนะนำให้ลูกค้าของ Equifax ทุกคนตรวจสอบว่าข้อมูลของตนถูกขโมยออกไปหรือไม่ได้ที่ http://www.equifaxsecurity2017.com/

ที่มา: http://thehackernews.com/2017/09/equifax-credit-report-hack.html

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ข้อมูลลับองค์กรธุรกิจตกอยู่ในความเสี่ยง: แคสเปอร์สกี้รายงานการโจมตีด้วยสปายแวร์เพิ่มขึ้น 18% ในเอเชียตะวันออกเฉียงใต้ [PR]

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป