Justin Paine นักวิจัยด้านความปลอดภัยทางไซเบอร์ ตรวจพบข้อมูลการใช้อินเทอร์เน็ตรั่วไหล กว่า 8.3 พันล้านรายการ ประกอบไปด้วยข้อมูลจาก Domain Name System (DNS queries) และข้อมูลจราจรบนเครือข่าย (Netflow data) ที่ไม่ได้รับการปกป้องด้วยรหัสผ่าน ส่งผลให้ผู้ใดก็ตามที่เข้าถึงฐานข้อมูลดังกล่าวได้นั้นจะสามารถทราบรายละเอียดลักษณะการใช้งาน อุปกรณ์ และข้อมูลการท่องเว็บไซต์ต่างๆ ได้ทันที
โดยจากการตรวจสอบ พบว่าข้อมูลชุดดังกล่าวเป็นข้อมูลจากฐานข้อมูลของ บริษัท แอดวานซ์ ไวร์เลส เน็ตเวิร์ก จำกัด ที่เป็นเป็นบริษัทลูกของ เอไอเอส นั่นเอง นอกจากนี้ยังพบ dashboard ที่เจาะจงตรวจสอบการใช้ Facebook และฐานข้อมูลดังกล่าวมีการเข้าถึงจากอินเทอร์เน็ตได้ตั้งแต่วันที่ 1 พฤษภาคมที่ผ่านมา แต่ทางด้าน Paine ได้ไปพบฐานข้อมูลนี้ในวันที่ 7 พฤษภาคม และได้มีการแจ้งทาง เอไอเอส เพื่อตรวจสอบเรื่องดังกล่าวแล้ว
ซึ่งล่าสุด ทาง เอไอเอส ได้มีการดำเนินการปิดการเข้าถึงไปแล้วเมื่อวันที่ 22 พฤษภาคมที่ผ่านมา พร้อมกันนี้ นางสายชล ทรัพย์มากอุดม หัวหน้าสายงานประชาสัมพันธ์ บริษัท แอดวานซ์ อินโฟร์ เซอร์วิส จำกัด (มหาชน) ได้ออกแถลงการณ์เพื่อชี้แจงต่อผู้ใช้ มีใจความว่า “จากการรายงานข่าวในต่างประเทศเกี่ยวกับการรั่วไหลของข้อมูลลูกค้า เอไอเอส นั้น บริษัทฯ ขอเรียนว่า ข้อมูลดังกล่าวไม่ใช่ข้อมูลส่วนบุคคลของลูกค้าแต่เป็นข้อมูลเกี่ยวกับการใช้งานอินเตอร์เน็ตในภาพรวมบางส่วน และไม่ใช่ข้อมูลที่สามารถก่อให้เกิดความเสียหายด้านการเงินหรือด้านอื่นๆ โดยกรณีนี้เกิดจากการทดสอบเพื่อปรับปรุงคุณภาพเครือข่ายที่มีขึ้นในเดือนพฤษภาคม และภารกิจดังกล่าวได้ดำเนินการเรียบร้อยแล้ว โดยขอยืนยันอีกครั้งว่า ไม่มีลูกค้ารายใดได้รับผลกระทบทั้งด้านการเงินและด้านอื่นๆ อย่างแน่นอน”
ทั้งนี้ขอเรียนว่า เอไอเอส ให้ความสำคัญอย่างยิ่งกับการปกป้องข้อมูลส่วนบุคคลของลูกค้า ที่ผ่านมา เรามีการปฏิบัติตามและทบทวนขั้นตอนการรักษาความปลอดภัยขั้นสูงสุดตามมาตรฐานระดับสากล อย่างต่อเนื่อง อย่างไรก็ตาม บริษัทฯ ต้องขออภัยที่อาจทำให้ลูกค้าเป็นกังวลใจจากสถานการณ์ที่เกิดขึ้น ซึ่งขณะนี้ เอไอเอส ได้แก้ไขปรับปรุงขั้นตอนการใช้ข้อมูลเพื่อทดสอบบริการเรียบร้อยแล้ว โดยท้ายที่สุดนี้ ขอให้ลูกค้าและประชาชนโปรดมั่นใจและเชื่อมั่นในมาตรฐานการรักษาความปลอดภัยที่บริษัทฯดำเนินการมาโดยตลอด”
Credit : techcrunch
Facebook Comments