ข้อมูลส่วนบุคคลของลูกค้า 2,998 รายถูกเปิดเผยจากการโจมตีของแก๊งค์

เกิดเหตุข้อมูลส่วนบุคคลของลูกค้า 2,998 รายที่ใช้บริการของบริษัทกาเบียถูกเปิดเผยจากการโจมตีของบุคคลภายนอก โดยได้มีการเข้าถึงข้อมูลส่วนบุคคลผ่านการโจมตีในวันที่ 21 กันยายน 2026 ซึ่งบริษัทกาเบียได้รับรู้ถึงเหตุการณ์นี้ในเวลา 13:05 น. ของวันเดียวกัน

ข้อมูลที่ถูกเปิดเผยรวมถึงชื่อ, รหัสผู้ใช้, ที่อยู่อีเมล, และหมายเลขโทรศัพท์มือถือ แต่ไม่มีข้อมูลรหัสผ่านที่ถูกเปิดเผย บริษัทกาเบียได้ปิดกั้นบัญชีและเส้นทางการเข้าถึงที่ถูกใช้ในการโจมตี และได้ทำการรักษาหลักฐานที่จำเป็นสำหรับการวิเคราะห์เหตุการณ์

บริษัทได้รายงานเหตุการณ์นี้ต่อหน่วยงานที่เกี่ยวข้อง รวมถึงสำนักงานการป้องกันอินเทอร์เน็ตของเกาหลี (KISA) และได้แนะนำให้ลูกค้าทุกคนเปลี่ยนรหัสผ่านเพื่อป้องกันการโจมตีแบบ ‘Credential stuffing’ ที่อาจเกิดขึ้นได้ โดยเฉพาะหากมีการใช้รหัสผ่านเดียวกันกับบริการอื่น ๆ

บริษัทกาเบียได้แสดงความรับผิดชอบต่อเหตุการณ์นี้และยืนยันว่าจะมีการตรวจสอบระบบรักษาความปลอดภัยเพื่อป้องกันไม่ให้เหตุการณ์เช่นนี้เกิดขึ้นอีกในอนาคต