ช็อก! แฮคเกอร์ประกาศขายข้อมูลคนไทย 13 ล้านรายชื่อ ในเว็บใต้ดิน อ้างนำมาจากเว็บช้อปปิ้งชื่อดัง และอื่นๆ

เผยแพร่: 20 พฤศจิกายน 2563 เวลา 17:54 น.
อัปเดตล่าสุด: 20 พฤศจิกายน 2563 เวลา 18:14 น.เขียนโดย NIXA

เพจ สอนแฮกเว็บแบบแมวๆ ตรวจสอบพบว่ามีแฮกเกอร์รายหนึ่ง ประกาศขายข้อมูลคนไทยกว่า 13 ล้านรายการ ที่อ้างว่าหลุดจากเว็บ L.. แบ่งเป็น..

ชื่อจริง 12.2 ล้านรายการ / เบอร์โทรศัพท์ 9.3 ล้านรายการ / อีเมล 1.2 ล้านรายการ

โดยตอนนี้ แฮกเกอร์ได้แจกตัวอย่างข้อมูลเหล่านี้กว่า 5 หมื่นรายการ!

นอกจากนี้ ยังตรวจสอบพบว่า ข้อมูลการซื้อของออนไลน์ที่หลุดมา มีมาจากแหล่งอื่นด้วย เช่น S.., L... @ และ F...

จึงมีความเป็นไปได้ว่าข้อมูลเหล่านั้น อาจจะมาจากบริการที่เกี่ยวข้องกับการซื้อขายสินค้าออนไลน์ในเว็บไซต์ต่างๆ อีกต่อหนึ่ง ไม่ได้หลุดจาก L.... โดยตรง

อย่างไรก็ตามต้องรอตรวจสอบอย่างชัดเจนอีกครั้ง ว่าข้อมูลจริงหรือไม่ และหลุดมาจากไหน

ากไหน

ลาซาด้าชี้แจงแล้ว

สรุปจาก เอกสารชี้แจงจาก Lazada

กรณีมีคนอ้างว่าขายข้อมูล 13 ล้านชื่อ จาก lazada.co.th

- ข้อมูลตัวอย่างที่หลุดเป็นของหลายบริษัทขายของออนไลน์

- ข้อมูลตัวอย่าง (50 หมื่นราย) มีการระบุปีทำรายการเป็น 2561

(แต่ไม่ยืนยันได้ว่าอีก 12.9 ล้าน รายการที่เหลือไม่ถึงปี 2563?)

- แจ้งว่า Lazada ประเทศไทย เป็นหนึ่งในบริษัทที่ได้รับผลกระทบด้วย

(คือแปลว่าข้อมูล Lazada เป็นของจริง หรือเปล่าหว่า?)

- ยืนยันว่าให้ความสำคัญสูงสุดในการป้องกันข้อมูลลูกค้า

และกำลังสืบหาสาเหตุ (หวังว่าเราจะได้อ่านกันว่าหลุดออกมาจากไหน)

มีหลายคนเดากัน ถ้า Lazada และบริษัทอื่นที่อยู่ในชุดข้อมูล วิเคราะห์ข้อมูล เทียบกับข้อมูลในระบบตัวเอง หาจุดเชื่อมโยงว่ามีอะไร เกี่ยวข้องกัน (เช่นมาจากร้านค้ากลุ่มเดียวกัน หรือระบบภายนอกที่ดูแลร้านค้า เก็บ จัดส่งสินค้า เจ้าเดียวกัน) น่าจะพอเดาได้ ว่าออกมาจากระบบใด หรืออย่างน้อยที่สุดยืนยันได้ว่าเป็นข้อมูล transaction จริงหรือเปล่า