ข้อมูลส่วนบุคคลของลูกค้า 248 รายของบริษัทถูกเปิดเผยจากการโจมตีที่ซอคา

a warning sign is posted on a barricade — Rob Martin / Unsplash

บริษัทซอคาได้ประกาศว่าข้อมูลส่วนบุคคลของลูกค้า 248 รายถูกเปิดเผยจากการโจมตีทางไซเบอร์ที่เกิดขึ้นเมื่อวันที่ 7 ตุลาคมที่ผ่านมา โดยการโจมตีเริ่มต้นขึ้นในเวลา 22:13 น. และถูกตรวจพบภายใน 10 นาทีจากการเริ่มโจมตี โดยบริษัทสามารถปิดกั้นการเข้าถึงและจำกัดขนาดของการเปิดเผยข้อมูลได้อย่างรวดเร็ว

ข้อมูลที่ถูกเปิดเผยรวมถึงชื่อ วันเกิด เพศ หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่ และหมายเลขสมาชิกรวมถึงหมายเลขใบขับขี่บางส่วน ข้อมูลที่เกี่ยวข้องกับการชำระเงินอย่างรหัสผ่าน หมายเลขบัตรเครดิต และหมายเลขบัญชีไม่ได้ถูกเปิดเผย

การโจมตีนี้ถูกระบุว่าเป็นการใช้ช่องโหว่ BOLA ซึ่งเกิดจากการตรวจสอบสิทธิ์ที่ไม่เพียงพอใน API ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลของผู้ใช้อื่นได้ ซึ่งบริษัทได้ดำเนินการตรวจสอบและขยายการตรวจสอบความปลอดภัยเพิ่มเติมเพื่อป้องกันเหตุการณ์ในอนาคต

บริษัทได้รายงานเหตุการณ์นี้ไปยังหน่วยงานที่ดูแลด้านความปลอดภัยทางไซเบอร์และได้แจ้งให้ลูกค้าได้รับทราบทางข้อความและอีเมล