OZmall ถูกเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต อาจมีข้อมูลส่วนบุคคลของสมาชิกสูงสุด 442,779 รายถูกเปิดเผย

a long hallway with glass walls and a white floor — Iggy Love / Unsplash

OZmall ประสบปัญหาการเข้าถึงระบบโดยไม่ได้รับอนุญาต ซึ่งส่งผลให้ข้อมูลส่วนบุคคลของสมาชิกและผู้ที่ยกเลิกการเป็นสมาชิกบางส่วนจำนวนสูงสุด 442,779 ราย อาจถูกเปิดเผย ข้อมูลที่อาจถูกเข้าถึงประกอบด้วยที่อยู่อีเมล และในบางกรณีอาจรวมถึงชื่อและจังหวัดที่พักอาศัย

เหตุการณ์นี้ถูกตรวจพบเมื่อวันที่ 26 กันยายน โดยแผนกระบบของบริษัทตรวจพบการเข้าถึงจำนวนมากจากต่างประเทศ บริษัทได้ระงับหน้าเว็บที่เกี่ยวข้องชั่วคราวเพื่อดำเนินมาตรการแก้ไข และยืนยันการเข้าถึงข้อมูลส่วนบุคคลจากการตรวจสอบในภายหลัง โดยได้รายงานเหตุการณ์ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเมื่อวันที่ 28 กันยายน

บริษัทระบุว่าไม่พบร่องรอยการเข้าถึงหมายเลขโทรศัพท์หรือที่อยู่ที่ระบุเลขที่บ้านโดยละเอียด สำหรับข้อมูลบัตรเครดิตไม่มีความเป็นไปได้ที่จะรั่วไหลเนื่องจากใช้ระบบชำระเงินภายนอก และในขณะนี้ยังไม่พบความเสียหายขั้นทุติยภูมิ

ปัจจุบันบริษัทได้ดำเนินการแก้ไขช่องโหว่ที่เป็นสาเหตุและกลับมาเปิดให้บริการอีกครั้ง พร้อมทั้งทยอยแจ้งผู้ใช้ที่อาจได้รับผลกระทบผ่านทางอีเมล และแจ้งเตือนให้ระวังการเปิดลิงก์หรือไฟล์แนบในอีเมลที่น่าสงสัยซึ่งแอบอ้างเป็นบริษัทหรือองค์กรที่มีอยู่จริง