---
title: ข้อมูลส่วนบุคคลของลูกค้า 248 รายของบริษัทถูกเปิดเผยจากการโจมตีที่ซอคา
url: https://www.dataloco.com/th/248
published: 2026-10-13T08:31:58+00:00
language: th
section: ความปลอดภัย
source: https://www.dailysecu.com/news/articleView.html?idxno=208813
organizations: 29cm
publisher: Dataloco
---

# ข้อมูลส่วนบุคคลของลูกค้า 248 รายของบริษัทถูกเปิดเผยจากการโจมตีที่ซอคา

บริษัทซอคาได้ประกาศว่าข้อมูลส่วนบุคคลของลูกค้า 248 รายถูกเปิดเผยจากการโจมตีทางไซเบอร์ที่เกิดขึ้นเมื่อวันที่ 7 ตุลาคมที่ผ่านมา โดยการโจมตีเริ่มต้นขึ้นในเวลา 22:13 น. และถูกตรวจพบภายใน 10 นาทีจากการเริ่มโจมตี โดยบริษัทสามารถปิดกั้นการเข้าถึงและจำกัดขนาดของการเปิดเผยข้อมูลได้อย่างรวดเร็ว

ข้อมูลที่ถูกเปิดเผยรวมถึงชื่อ วันเกิด เพศ หมายเลขโทรศัพท์มือถือ อีเมล ที่อยู่ และหมายเลขสมาชิกรวมถึงหมายเลขใบขับขี่บางส่วน ข้อมูลที่เกี่ยวข้องกับการชำระเงินอย่างรหัสผ่าน หมายเลขบัตรเครดิต และหมายเลขบัญชีไม่ได้ถูกเปิดเผย

การโจมตีนี้ถูกระบุว่าเป็นการใช้ช่องโหว่ BOLA ซึ่งเกิดจากการตรวจสอบสิทธิ์ที่ไม่เพียงพอใน API ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลของผู้ใช้อื่นได้ ซึ่งบริษัทได้ดำเนินการตรวจสอบและขยายการตรวจสอบความปลอดภัยเพิ่มเติมเพื่อป้องกันเหตุการณ์ในอนาคต

บริษัทได้รายงานเหตุการณ์นี้ไปยังหน่วยงานที่ดูแลด้านความปลอดภัยทางไซเบอร์และได้แจ้งให้ลูกค้าได้รับทราบทางข้อความและอีเมล

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/ataque-cibernetico-expoe-dados-de-248-clientes-da-empresa)
- [日本語](https://www.dataloco.com/ja/248api)
- [العربية](https://www.dataloco.com/ar/tsrb-byanat-248-aamyla-fy-shrk-so-kar-bsbb-thghr-amny-fy-oagh-albrmg)
- [Deutsch](https://www.dataloco.com/de/socar-meldet-datenleck-bei-248-kunden-durch-api-schwachstelle)
- [Norsk](https://www.dataloco.com/no/socar-opplevde-lekkasje-av-personopplysninger-for-248-kunder)
- [Polski](https://www.dataloco.com/pl/kradziez-danych-klientow-w-serwisie-car-sharingowym-potwierdzona-na-248-osob)
- [Svenska](https://www.dataloco.com/sv/socar-rapporterar-lacka-av-personuppgifter-for-248-kunder)