DigiCert ได้แจ้งเตือนว่าประสบปัญหาข้อมูลรั่วไหล เนื่องจากระหว่างการย้ายเซิร์ฟเวอร์ มีการเปิดเผยระบบธุรกิจภายในสู่สาธารณะโดยไม่ได้ตั้งใจ ทำให้ผู้ไม่หวังดีสามารถเข้าถึงข้อมูลลูกค้าและเอกสารยืนยันตัวตนได้
การแจ้งเตือนระบุว่าข้อมูลที่รั่วไหลประกอบด้วยชื่อ อีเมลธุรกิจ เบอร์โทรศัพท์ และที่อยู่ธุรกิจที่เคยให้ไว้ รวมถึงอาจมีเอกสารระบุตัวตน เช่น ใบขับขี่ หรือหนังสือเดินทาง หากลูกค้าได้ให้ไว้ด้วย
รายงานเหตุการณ์ระบุว่าการย้ายเซิร์ฟเวอร์ในเดือนกุมภาพันธ์ 2025 ได้เปิดเผยระบบภายในสู่สาธารณะ ซึ่งต่อมาพบว่ามีการเข้าถึงข้อมูลลูกค้าโดยไม่ได้รับอนุญาตระหว่างวันที่ 27 มิถุนายน ถึง 2 กรกฎาคม 2026
DigiCert ยืนยันว่าบริการต่างๆ เช่น CertCentral และ DigiCert ONE ไม่ได้รับผลกระทบ และข้อมูลการเข้าสู่ระบบ รวมถึงใบรับรองที่ออกให้ยังคงปลอดภัย
เปิดเผยภัยคุกคามทางอีเมลที่คุณอาจพลาดด้วยการป้องกันที่มีอยู่
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อค้นหาการหลอกลวง (phishing) การถูกโจมตีผ่านอีเมลธุรกิจ (business email compromise) และการฉ้อโกงใบแจ้งหนี้ คุณสามารถทดลองสแกน Microsoft 365 หรือ Google Workspace เป็นเวลา 14 วันแบบอ่านอย่างเดียว โดยไม่ต้องเปลี่ยน MX
ศัพท์ที่ควรรู้
- DigiCert – บริษัทที่ให้บริการออกใบรับรองดิจิทัลและเกี่ยวข้องกับเหตุการณ์ข้อมูลรั่วไหลนี้
- Server migration – กระบวนการย้ายเซิร์ฟเวอร์ ซึ่งเป็นจุดเริ่มต้นของช่องโหว่
- PII – Personally Identifiable Information หมายถึงข้อมูลส่วนบุคคลที่สามารถระบุตัวตนของบุคคลได้
- VPN – Virtual Private Network คือเครือข่ายส่วนตัวเสมือนที่ใช้ในการเข้าถึงระบบจากระยะไกล
ที่มา: bleepingcomputer.com