Fastwork แจ้งเหตุข้อมูลส่วนบุคคลรั่วไหล หลังถูกโจมตีไซเบอร์ 13 ต.ค. พบข้อมูลผู้ใช้บางรายได้รับผลกระทบ เร่งอุดช่องโหว่และสอบสวนเพิ่มเติม

Fastwork แจ้งเหตุละเมิดข้อมูลส่วนบุคคลจากการโจมตีทางไซเบอร์เมื่อวันที่ 13 ตุลาคม 2569 ระบุผู้ไม่หวังดีเข้าถึงระบบและคัดลอกข้อมูลผู้ใช้งานบางรายออกไป พบข้อมูลที่อาจได้รับผลกระทบ ได้แก่ เลขบัตรประชาชน ชื่อ-นามสกุล เบอร์โทรศัพท์ และอีเมล พร้อมเตือนผู้ใช้งานระวังมิจฉาชีพแอบอ้าง ขณะที่บริษัทยืนยันว่า ณ วันที่ 22 ตุลาคม ยังไม่พบการเรียกค่าไถ่หรือการเผยแพร่ข้อมูลที่เกี่ยวข้องกับเหตุการณ์ดังกล่าว

บริษัท เช้นจ์ซี จำกัด ผู้ให้บริการแพลตฟอร์ม Fastwork.co แจ้งเหตุละเมิดข้อมูลส่วนบุคคลจากการโจมตีทางไซเบอร์เมื่อวันที่ 13 ตุลาคม 2569 โดยระบุว่า จากการตรวจสอบพบผู้โจมตีจากภายนอกเข้าถึงระบบคอมพิวเตอร์ของบริษัทโดยไม่ได้รับอนุญาต และคัดลอกข้อมูลส่วนบุคคลของผู้ใช้งานบางรายออกไป

บริษัทระบุว่า ผู้โจมตีใช้หมายเลข IP หลายหมายเลขจากต่างประเทศเพื่อพยายามเจาะระบบ ก่อนเริ่มส่งคำสั่งโจมตีฐานข้อมูลและดึงข้อมูลออกตั้งแต่เวลา 00.37 น. ของวันที่ 13 ตุลาคม ส่งผลให้ระบบบางส่วนทำงานผิดปกติและหยุดให้บริการหลายครั้งในช่วงเช้า

ทีมวิศวกรตรวจพบความผิดปกติในเวลา 08.32 น. ก่อนปิดระบบในเวลา 09.38 น. เพื่อป้องกันความเสียหายเพิ่มเติม จากนั้นดำเนินการแก้ไขช่องโหว่สำเร็จในเวลา 13.13 น. และเปิดให้บริการเว็บไซต์และแอปพลิเคชันอีกครั้งในเวลา 14.58 น.

หลังจากนั้น บริษัทได้เฝ้าระวังและตรวจสอบระบบอย่างต่อเนื่องจนถึงเวลา 05.11 น. ของวันที่ 14 ตุลาคม โดยระบุว่าตั้งแต่วันที่ 14 ตุลาคมจนถึงวันที่ 22 ตุลาคม ยังไม่พบสัญญาณบ่งชี้ว่ามีการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตเพิ่มเติม รวมถึงยังไม่พบการติดต่อเรียกค่าไถ่หรือการเผยแพร่ข้อมูลที่เกี่ยวข้องกับเหตุการณ์นี้

พบข้อมูลส่วนบุคคล 4 ประเภทได้รับผลกระทบ

จากการตรวจสอบ ณ วันที่ 22 ตุลาคม 2569 บริษัทระบุว่าข้อมูลส่วนบุคคลของผู้ใช้งานที่อาจได้รับผลกระทบประกอบด้วย

1. เลขประจำตัวประชาชน

2. ชื่อและนามสกุล

3. หมายเลขโทรศัพท์

4. อีเมล

อย่างไรก็ตาม บริษัทระบุว่าไม่พบการเข้าถึงไฟล์ภาพบัตรประจำตัวประชาชนของผู้ใช้งานโดยตรง พร้อมย้ำว่ายังไม่สามารถยืนยันได้ว่าผู้โจมตีจะนำข้อมูลที่ได้ไปใช้หรือเผยแพร่ในลักษณะใด และหากพบข้อเท็จจริงเพิ่มเติมเกี่ยวกับข้อมูลของผู้ใช้งาน จะรีบแจ้งให้ทราบโดยเร็วที่สุด

บริษัทประเมินว่าความเสี่ยงที่อาจเกิดขึ้น ได้แก่ การนำข้อมูลบัตรประชาชนไปแอบอ้างเพื่อสมัครใช้บริการ เปิดบัญชี ขอสินเชื่อ หรือลงทะเบียนหมายเลขโทรศัพท์มือถือ รวมถึงการนำข้อมูลส่วนบุคคลไปใช้ประกอบการหลอกลวงทางโทรศัพท์ SMS และอีเมล เพื่อสร้างความน่าเชื่อถือในการติดต่อเหยื่อ

เตือนผู้ใช้งานระวังมิจฉาชีพแอบอ้าง

บริษัทแนะนำให้ผู้ใช้งานเพิ่มความระมัดระวังต่อการติดต่อที่อ้างถึงข้อมูลส่วนบุคคลหรือเหตุการณ์ข้อมูลรั่วไหล โดยเฉพาะกรณีที่มีการร้องขอให้ยืนยันตัวตน ส่งภาพบัตรประชาชน โอนเงิน ติดตั้งแอปพลิเคชัน หรือกดลิงก์ที่ไม่สามารถตรวจสอบแหล่งที่มาได้

นอกจากนี้ ผู้ใช้งานอาจพิจารณาดำเนินการเพิ่มเติม ได้แก่

ตรวจสอบข้อมูลเครดิต กับบริษัท ข้อมูลเครดิตแห่งชาติ จำกัด เพื่อสังเกตความผิดปกติในการขอสินเชื่อหรือเปิดบัญชี

ตรวจสอบหมายเลขโทรศัพท์มือถือ ที่ลงทะเบียนในชื่อตนเอง และติดต่อผู้ให้บริการหากพบหมายเลขที่ไม่รู้จัก

เฝ้าระวังความผิดปกติของซิมการ์ด โดยเฉพาะกรณีที่ซิมหยุดทำงานโดยไม่ทราบสาเหตุ หรือได้รับแจ้งเรื่องการขอเปลี่ยนซิมที่ไม่ได้ดำเนินการเอง

เปิดใช้การยืนยันตัวตนสองขั้นตอน สำหรับบัญชีอีเมล เพื่อเพิ่มความปลอดภัย

แจ้งความเมื่อพบการนำข้อมูลไปใช้โดยมิชอบ พร้อมแจ้งบริษัทและเก็บหลักฐานที่เกี่ยวข้อง

บริษัทเน้นย้ำว่าจะไม่ขอรหัสผ่าน รหัส OTP หรือรหัส PIN จากผู้ใช้งานไม่ว่ากรณีใด และระบุว่าจะติดต่อผู้ใช้งานผ่านอีเมล dpo@fastwork.co และข้อความ SMS ที่แสดงชื่อผู้ส่ง Fastwork เท่านั้น

หากได้รับข้อความที่น่าสงสัย บริษัทแนะนำให้หลีกเลี่ยงการกดลิงก์หรือโทรกลับไปยังหมายเลขที่ปรากฏในข้อความ และตรวจสอบข้อมูลผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางทางการของบริษัทโดยตรง

เร่งอุดช่องโหว่ พร้อมให้ผู้เชี่ยวชาญภายนอกตรวจสอบ

สำหรับมาตรการรับมือ บริษัทระบุว่าได้ระงับการเข้าถึงระบบโดยมิชอบ ปิดกั้นแหล่งที่มาของการโจมตี และแก้ไขช่องโหว่ที่เกี่ยวข้องแล้ว รวมถึงดำเนินการยกเลิกฟังก์ชันที่มีช่องโหว่ ปรับปรุงการส่งคำสั่งไปยังฐานข้อมูลให้ปลอดภัยขึ้น และปิดกั้นการเชื่อมต่อกับเซิร์ฟเวอร์โดยตรงที่ไม่ผ่านระบบป้องกัน

นอกจากนี้ ยังได้ตรวจสอบระบบอื่นเพื่อค้นหาช่องโหว่ในลักษณะเดียวกันและแก้ไขช่องโหว่ที่ตรวจพบเพิ่มเติมแล้ว ขณะเดียวกันอยู่ระหว่างดำเนินการให้ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์จากภายนอกตรวจพิสูจน์หลักฐานอย่างเป็นอิสระ พร้อมทบทวนมาตรการรักษาความปลอดภัยให้ครอบคลุมทุกระบบ

บริษัทระบุว่าได้แจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแล้วเมื่อวันที่ 15 ตุลาคม 2569 และจะดำเนินมาตรการป้องกันอย่างต่อเนื่องเพื่อไม่ให้เกิดเหตุการณ์ลักษณะเดียวกันซ้ำอีก

เปิดช่องทางรับแจ้งความเสียหาย พร้อมพิจารณาเยียวยารายกรณี

บริษัทระบุว่า หากผู้ใช้งานพบว่าข้อมูลส่วนบุคคลถูกนำไปใช้โดยมิชอบ หรือได้รับความเสียหายที่อาจเกี่ยวข้องกับเหตุการณ์นี้ สามารถติดต่อบริษัทเพื่อแจ้งรายละเอียดและส่งหลักฐานประกอบได้ โดยบริษัทจะตรวจสอบข้อเท็จจริงและพิจารณาให้ความช่วยเหลือตามความเหมาะสมเป็นรายกรณี

ผู้ใช้งานสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่ dpo@fastwork.co หรือส่งหนังสือถึงบริษัท เช้นจ์ซี จำกัด เลขที่ 554 อาคารสกายไนน์ เซ็นเตอร์ ชั้น 9 ห้อง 554/39–554/40 ถนนอโศก–ดินแดง แขวงดินแดง เขตดินแดง กรุงเทพมหานคร 10400

ทั้งนี้ บริษัทระบุว่าการแจ้งเหตุครั้งนี้ไม่ได้กำหนดให้ผู้ใช้งานต้องตอบกลับหรือยอมรับข้อเสนอใด และไม่กระทบต่อสิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล รวมถึงสิทธิในการเข้าถึง แก้ไข ลบ คัดค้าน หรือขอระงับการใช้ข้อมูล ตลอดจนสิทธิร้องเรียนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

บริษัทกล่าวขออภัยต่อเหตุการณ์ที่เกิดขึ้น พร้อมยืนยันว่าจะให้ความสำคัญกับการยกระดับความปลอดภัยของระบบและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานอย่างต่อเนื่อง

เนื้อหาข่าวนี้เรียบเรียงจากประกาศของบริษัทโดยคงรายละเอียดและสถานะการตรวจสอบตามข้อมูล ณ วันที่ 22 ตุลาคม 2569 ทั้งนี้ ยังไม่มีข้อสรุปว่าข้อมูลที่ถูกคัดลอกออกไปถูกนำไปใช้หรือเผยแพร่แล้วหรือไม่