Nitori ซึ่งเป็นผู้ค้าปลีกเฟอร์นิเจอร์และของตกแต่งบ้านรายใหญ่ของญี่ปุ่น ได้ค้นพบว่ามีผู้โจมตีเข้าถึงระบบในเครือข่ายของบริษัท และอาจมีการขโมยข้อมูลลูกค้าไปถึง 37.62 ล้านราย
Nitori ซึ่งเปรียบเสมือน “IKEA แห่งญี่ปุ่น” มีสาขาในญี่ปุ่น 879 แห่ง และอีก 219 แห่งในจีน เกาหลีใต้ ไต้หวัน ไทย สิงคโปร์ และฮ่องกง
บริษัทระบุว่า “เมื่อวันที่ 6 พฤศจิกายน เรายืนยันการเข้าถึงระบบโดยไม่ได้รับอนุญาตจากบุคคลที่สาม”
ข้อมูลที่ถูกเข้าถึงนั้นครอบคลุมถึงหมายเลขสมาชิก ชื่อ ที่อยู่ อีเมล เบอร์โทรศัพท์ วันเกิด และเพศ สำหรับสมาชิกทั่วไป และข้อมูลบริษัทสำหรับสมาชิกองค์กร
Nitori ได้บล็อกการเข้าถึงของผู้โจมตีอย่างรวดเร็ว แก้ไขช่องโหว่ในระบบ และเสริมการเฝ้าระวังภัยคุกคาม พร้อมเตือนลูกค้าว่าข้อมูลที่รั่วไหลอาจถูกนำไปใช้ในการโจมตีแบบฟิชชิ่ง จึงขอให้ลูกค้าใช้ความระมัดระวัง
บริษัทได้แจ้งต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น ตำรวจ และหน่วยงานที่เกี่ยวข้องอื่น ๆ และจะแจ้งลูกค้าที่ได้รับผลกระทบโดยตรงทางอีเมลหรือไปรษณีย์
อัปเดตเมื่อ 11/11 โฆษกของ Nitori แจ้ง BleepingComputer ว่ากำลังสอบสวนสาเหตุ รวมถึงการถูกเรียกค่าไถ่ (ransomware) และให้ความร่วมมือกับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ภายนอก
เปิดเผยภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อค้นหาการหลอกลวงแบบฟิชชิ่ง การโจมตีแบบ Business Email Compromise และการฉ้อโกงใบแจ้งหนี้ ลองใช้บริการสแกนอ่านอย่างเดียวเป็นเวลา 14 วันสำหรับ Microsoft 365 หรือ Google Workspace โดยไม่ต้องเปลี่ยน MX
ที่มา: bleepingcomputer.com