Good Smile Company เผยข้อมูลบัตรเครดิตลูกค้า 2,800 รายอาจรั่วไหล หลังพบมัลแวร์บนเว็บไซต์

Good Smile Company เปิดเผยความคืบหน้ากรณีข้อมูลรั่วไหลจากร้านค้าออนไลน์ของบริษัท หลังตรวจพบว่าบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลส่วนบุคคลของสมาชิก โดยผลการสอบสวนพบว่ามีการติดตั้งโปรแกรมอันตรายบนหน้าชำระเงินด้วยบัตรเครดิต ตั้งแต่วันที่ 21 ตุลาคม เวลา 13.55 น. ถึงวันที่ 23 ตุลาคม เวลา 07.00 น. ตามเวลาญี่ปุ่น บริษัทตรวจพบข้อมูลเกี่ยวกับการติดตั้งโปรแกรมดังกล่าวเมื่อวันที่ 28 ตุลาคม หลังเวลา 18.30 น. เล็กน้อย พร้อมระบุว่าช่องโหว่ที่คาดว่าเป็นต้นเหตุของเหตุการณ์ครั้งนี้แตกต่างจากช่องโหว่ PHP ที่เคยกล่าวถึงก่อนหน้านี้

บริษัทระบุว่า ลูกค้าประมาณ 2,800 รายที่อาจกรอกข้อมูลบนหน้าชำระเงินด้วยบัตรเครดิตในช่วงเวลาดังกล่าวอาจได้รับผลกระทบ โดยข้อมูลที่เสี่ยงต่อการรั่วไหลประกอบด้วยชื่อผู้ถือบัตร หมายเลขบัตรเครดิตครบ 16 หลัก วันหมดอายุ และรหัสรักษาความปลอดภัย ทั้งนี้ บริษัทได้ส่งอีเมลแจ้งลูกค้าที่ได้รับผลกระทบเป็นรายบุคคลแล้ว

สำหรับลูกค้าที่เคยบันทึกข้อมูลบัตรเครดิตไว้บนเว็บไซต์ อาจมีข้อมูลบางส่วนรั่วไหล ได้แก่ หมายเลขบัตร 4 หลักสุดท้ายและวันหมดอายุ อย่างไรก็ตาม บริษัทระบุว่าชื่อผู้ถือบัตรและรหัสรักษาความปลอดภัยไม่ได้รับผลกระทบ รวมถึงไม่มีข้อมูลสมาชิกที่เชื่อมโยงกับข้อมูลบัตรบางส่วนดังกล่าวรั่วไหล โดยคาดว่ามีบัตรเครดิตที่อาจได้รับผลกระทบในส่วนนี้จำนวน 402,466 ใบ เมื่อตัดรายการซ้ำออกแล้ว

นอกจากนี้ ลูกค้า 7,673 รายที่สั่งซื้อสินค้าระหว่างวันที่ 22 ตุลาคม เวลาประมาณ 22.20 น. ถึงก่อน 23.00 น. ตามเวลาญี่ปุ่น อาจได้รับผลกระทบจากการรั่วไหลของข้อมูลคำสั่งซื้อด้วย โดยข้อมูลที่อาจถูกเปิดเผย ได้แก่ ชื่อและที่อยู่สำหรับจัดส่งหรือเรียกเก็บเงิน หมายเลขโทรศัพท์ อีเมล รายละเอียดคำสั่งซื้อ ยอดชำระเงิน และวิธีการชำระเงิน บริษัทพบว่ามีข้อมูลคำสั่งซื้อ 202 รายการถูกเข้าถึงโดยไม่ได้รับอนุญาต แต่เนื่องจากระบบของเว็บไซต์ไม่สามารถระบุได้อย่างครบถ้วนว่าข้อมูลคำสั่งซื้อใดถูกเปิดดูบ้าง บริษัทจึงถือว่าลูกค้าทั้งหมดที่เกี่ยวข้องกับคำสั่งซื้อ 7,673 รายการอาจได้รับผลกระทบ

Good Smile Company ระบุว่าได้ปิดร้านค้าออนไลน์ทันทีหลังตรวจพบเหตุการณ์เมื่อวันที่ 23 ตุลาคม และกำลังดำเนินการสอบสวนเพิ่มเติม บริษัทอ้างว่าได้เพิ่มมาตรการรักษาความปลอดภัยของระบบ และแก้ไขช่องโหว่ที่ระบุว่าเป็นสาเหตุของเหตุการณ์แล้ว นอกจากนี้ ยังได้รายงานเหตุการณ์ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นตามที่กฎหมายกำหนด

Source: animenewsnetwork