Yahoo Mail ถูกแฮ็คอีกแล้ว! Verizon ประกาศลดมูลค่าการเข้าซื้อ Yahoo 8,750 ล้านบาท

ในวันพุธที่ผ่านมา ทาง Yahoo เริ่มมีการส่ง Email แจ้งเตือนผู้ใช้งาน Yahoo Mail บางคนว่าในปี 2015 – 2016 ที่ผ่านมานั้น Account ของผู้ใช้งานคนนั้นอาจถูกโจมตีด้วยช่องโหว่ที่เคยมีการเปิดเผยไปก่อนหน้านี้

 

ช่องโหว่ที่เคยถูกเปิดเผยไปนั้นคือการโจมตีด้วยการทำ Forged Cookie ทำให้ผู้โจมตีสามารถเข้าถึง Account ของผู้ใช้งาน Yahoo ได้โดยไม่ต้องทราบถึงรหัสผ่าน ซึ่ง Yahoo นั้นเชื่อว่าการโจมตีนี้เป็นการโจมตีที่สนับสนุนโดยภาครัฐของบางประเทศ และยังไม่เปิดเผยจำนวนผู้เสียหายทั้งหมดแต่อย่างใด

Yahoo เริ่มทำการแจ้งเตือนนี้หลังจากที่การสืบสวนภายในนั้นพบว่ามีการโจมตี Yahoo Mail ด้วยช่องโหว่ที่เคยค้นพบจริง ทำให้ Yahoo ต้องเร่งแจ้งเตือนผู้ใช้งานทันทีที่ค้นพบว่าผู้ใช้งานคนใดมีแนวโน้มที่จะเคยถูกโจมตีไปบ้าง

ในวันเดียวกันหลังจากที่ Yahoo ออกมาแจ้งเตือนผู้ใช้งาน Verizon ที่มีแผนจะเข้าซื้อกิจการของ Yahoo ก็ออกมาประกาศลดมูลค่าการเข้าซื้อกิจการลงถึง 250 ล้านเหรียญหรือราวๆ 8,750 ล้านบาททันที ซึ่งก็ยังไม่ทราบกันว่าสุดท้ายแล้วดีลนี้จะจบลงอย่างไร

ความปลอดภัยนั้นถือเป็นปัจจัยสำคัญสำหรับธุรกิจในทุกวันนี้ โดยเฉพาะอย่างยิ่งการมาของ Startup และการทำ Digital Transformation ที่จะทำให้ข้อมูลทางธุรกิจและข้อมูลของลูกค้านั้นถูกย้ายขึ้นมาอยู่บนระบบ IT อย่างเต็มตัว ดังนั้นเหล่าธุรกิจ Startup และองค์กรก็ควรจะต้องให้ความสำคัญกับประเด็นทางด้านความปลอดภัยกันให้มากขึ้นด้วย

 

ที่มา: http://thehackernews.com/2017/02/yahoo-hack.html

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

แคสเปอร์สกี้เผย Gen Z ในเอเชียแปซิฟิก 90% เคยเผชิญกับเหตุการณ์คุกคามทางไซเบอร์อย่างน้อยหนึ่งครั้งในช่วงปีที่ผ่านมา [PR]

แม้ว่าคนรุ่น Gen Z ทั้งในระดับโลกและในภูมิภาคเอเชียแปซิฟิกจะใช้เวลาบนโลกออนไลน์และมั่นใจในการใช้งานโลกดิจิทัลมากกว่าคนรุ่นอื่น แต่ผลวิจัยใหม่จากศูนย์วิจัยตลาดภายในของ แคสเปอร์สกี้สำรวจกลุ่มตัวอย่าง 7,200 คนทั่วโลก พบว่าคนรุ่น Gen Z มีแนวโน้มที่จะใช้ซอฟต์แวร์ป้องกันไวรัสบนอุปกรณ์มือถือหรือเปลี่ยนรหัสผ่านน้อยกว่าคนรุ่นอื่นๆ

สคส. ดัน “PDPC Certification Mark” ยกระดับองค์กรไทย สู่มาตรฐานที่สร้างความเชื่อมั่นได้จริง เปิดเวที Executive Talk 30 ก.ย. นี้ [PR]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้ายกระดับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยอีกขั้น ผลักดัน “PDPC Certification Mark” ให้เป็นเครื่องมือสำคัญในการสะท้อนความพร้อมและมาตรฐานการบริหารจัดการข้อมูลส่วนบุคคลขององค์กร พร้อมจัดกิจกรรม “PDPC CERTIFICATION MARK EXECUTIVE …