พบข้อมูล'OPPO'ไทยรั่ว!ประกาศขาย680,000บาท!
23 ม.ค.68 ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล (PDPC Eagle Eye) ได้โพสต์ผ่านทางเฟซบุ๊กถึงกรณีดาร์กเว็บที่มีการประกาศขายข้อมูลโดยอ้างว่ามาจาก OPPO Thailand ซึ่งข้อมูลดังกล่าวมีขนาดกว่า 165 GB และขายในราคาประมาณ 680,000 บาท
ทางศูนย์ PDPC กำลังดำเนินการตรวจสอบข้อเท็จจริงอย่างเร่งด่วน
แพลตฟอร์มด้านความปลอดภัยทางไซเบอร์ Cyber Press ได้รายงานถึงเหตุการณ์ดังกล่าวครั้งแรกเมื่อวันที่ 13 ธันวาคม 2567 โดยข้อมูลดังกล่าวมีเนื้อหาหลายหมวดหมู่ เช่น ข้อมูลลูกค้ากว่า 22 ล้านรายการ ข้อมูลพนักงาน รวมถึงระบบฐานข้อมูลภายใน OPPO
ด้านแหล่งข่าวจากดาร์กเว็บ ระบุว่า ผู้ใช้ชื่อ 'SSL_Dragon' เป็นผู้ประกาศขายข้อมูลของ OPPO Thailand บนแพลตฟอร์มเว็บมืด โดยผู้ใช้ชื่อดังกล่าวอ้างว่าข้อมูลเหล่านี้ประกอบด้วยข้อมูลส่วนบุคคล รายละเอียดการดำเนินงานภายใน และข้อมูลที่เกี่ยวข้องกับระบบ HR ของบริษัท
รายงานจาก ThreatMon บ่งชี้ว่า ข้อมูลที่รั่วไหลนี้ยังรวมถึงฐานข้อมูลสำคัญ เช่น บันทึก IMEI ของโทรศัพท์มือถือ ระบบการจัดการคลังสินค้า Big Data Analysis และข้อมูลทางการเงินของ OPPO
กรณีข้อมูลรั่วไหลนี้ทำให้เกิดความกังวลในด้านความปลอดภัยของข้อมูลลูกค้ารวมถึงความเสียหายทางธุรกิจที่อาจเกิดขึ้น ซึงอาจนำไปสู่ การโจรกรรมข้อมูลหรืออาชญากรรมทางไซเบอร์อื่นๆ
OPPO Thailand ยังไม่มีแถลงการณ์เพิ่มเติมเกี่ยวกับเหตุการณ์ดังกล่าว และยังอยู่ระหว่างการตรวจสอบข้อเท็จจริงเพื่อประเมินสถานการณ์และความเสียหาย