GoToMyPC ถูกโจมตี รหัสผ่านทั้งหมดถูกรีเซ็ตใหม่

GoToMyPC บริการ Remote Access ของ Citrix ถูกแฮ็คเกอร์ยิงโจมตีรหัสผ่านเมื่อสุดสัปดาห์ที่ผ่านมา ส่งผลให้ทาง Citrix ตัดสินใจรีเซ็ตรหัสผ่านทั้งหมดของผู้ใช้ เพื่อป้องกันไม่ให้แฮ็คเกอร์สามารถโจมตีได้สำเร็จ แนะนำให้ผู้ใช้ตั้งรหัสผ่านใหม่ให้แข็งแกร่งและไม่แชร์รหัสผ่านร่วมกับแอพพลิเคชันอื่น

Credit: Pretty Vectors/ShutterStocks
Credit: Pretty Vectors/ShutterStocks

GoToMyPC ประกาศผ่านทางหน้า Status ว่า เมื่อวันเสาร์ที่ผ่านมา GoToMyPC ต้องเผชิญหน้ากับการโจมตีรหัสผ่านโดยกลุ่มแฮ็คเกอร์ที่มีความเชี่ยวชาญสูง ซึ่งยังไม่ทราบรายละเอียดการโจมตีที่แน่ชัด แต่ทางบริษัทตัดสินใจที่จะรีเซ็ตรหัสผ่านของผู้ใช้ทั้งหมด เพื่อป้องกันไม่ให้แฮ็คเกอร์สามารถแฮ็คเข้ามายังระบบของ GoToMyPC ได้สำเร็จ ส่งผลให้เมื่อผู้ใช้กลับเข้าไปใช้บริการ GoToMyPC จะถูกบังคับให้ตั้งค่ารหัสผ่านใหม่ทันที

GoToMyPC แนะนำให้ผู้ใช้ตั้งค่ารหัสผ่านใหม่ให้ซับซ้อนยิ่งขึ้น โดยไม่ใช้รหัสผ่านที่เป็นคำศัพท์จากพจนานุกรม รวมไปถึงเปิดใช้ 2-Factor Authentication เพื่อเสริมความแข็งแกร่งในการเข้าใช้งาน นอกจากนี้ ผู้ใช้ไม่ควรตั้งรหัสผ่านของ GoToMyPC ซ้ำกับบริการออนไลน์อื่นๆ

ทั้งนี้ GoToMyPC ไม่ได้เปิดเผยว่ามีผู้ใช้จำนวนเท่าใดที่ได้รับผลกระทบต่อการโจมตีดังกล่าว และคาดว่ารหัสผ่านที่ใช้ยิงโจมตีนั้นมาจากรหัสผ่านที่รั่วไหลออกมาจากบริการอื่นๆ ซึ่งมีการใช้ซ้ำกับรหัสผ่านบน GoToMyPC

ที่มา: http://www.csoonline.com/article/3085413/security/gotomypc-hit-with-hack-attack-users-need-to-reset-passwords.html

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

จากข้อมูลสู่คุณค่าทางธุรกิจ: เปลี่ยนข้อมูลให้เป็นพลังขับเคลื่อนธุรกิจ [PR]

ในยุคที่องค์กรกำลังเดินหน้าสู่ Digital Transformation “ข้อมูล” ได้กลายเป็นทรัพยากรสำคัญในการทำความเข้าใจลูกค้า วางกลยุทธ์ และขับเคลื่อนธุรกิจ อย่างไรก็ตาม การเปลี่ยนข้อมูลให้เป็นข้อมูลเชิงลึก (Insight) และนำข้อมูลเชิงลึกไปสู่การตัดสินใจที่สร้างผลลัพธ์ทางธุรกิจได้จริงเป็นเรื่องสำคัญ รายงานจาก IBM Institute for …

DCSS ชู Integration Platform ผสาน Observability และ Zero Trust ขับเคลื่อน Modern Enterprise [Guest Post]

สรุปงาน “Future-Ready Integration Platform for Modern Enterprise” โดย บริษัท ดีซีเอสเอส (ประเทศไทย) จำกัด ที่มาพร้อมการบริการด้านIT พลัง Centralized …