ลูกค้าข้อมูลส่วนบุคคลรั่วไหลจากการแฮ็กของบริษัท

บริษัทบริการสวัสดิการองค์กรแห่งหนึ่งเกิดเหตุการณ์ข้อมูลส่วนบุคคลของลูกค้ารั่วไหลจากการแฮ็กโดยผู้ไม่ประสงค์ดี โดยผู้โจมตีได้เข้าถึงโปรแกรมประยุกต์อินเทอร์เฟซ (API) เพื่อดูข้อมูลสมาชิกอย่างผิดปกติ และบริษัทได้ยืนยันว่ามีการรั่วไหลของข้อมูลส่วนบุคคลจริง

บริษัทได้ออกแถลงการณ์ขอโทษที่ลงนามโดยผู้บริหารในวันที่ 30 ตุลาคม โดยระบุว่ามีการเข้าถึง API อย่างผิดปกติ ซึ่งทำให้ข้อมูลส่วนบุคคลของลูกค้ารั่วไหล ข้อมูลที่รั่วไหลรวมถึงชื่อ, วันเดือนปีเกิด, เพศ, หมายเลขโทรศัพท์มือถือ, ไอดี, อีเมล และที่อยู่รวมทั้งหมด 7 รายการ