แฮกเกอร์โจมตีห่วงโซ่อุปทาน รั่วไหลข้อมูลรับรองนับเทราไบต์

เกิดเหตุการณ์ความปลอดภัยทางไซเบอร์ครั้งใหญ่ เมื่อข้อมูลประจำตัวหรือ credentials ปริมาณมหาศาลระดับเทราไบต์ถูกขโมยและรั่วไหลออกไปจากระบบ โดยเหตุการณ์ดังกล่าวเกิดขึ้นผ่านการโจมตีห่วงโซ่อุปทานหรือ supply-chain attack ที่มีความซับซ้อน

จากการตรวจสอบพบว่า ข้อมูลทั้งหมดถูกดูดและขโมยออกไปจากกลุ่มเป้าหมายจำนวน 2,500 ราย ซึ่งเป็นผู้ใช้งานแพ็กเกจปัญญาประดิษฐ์หรือ AI package ที่เคยถูกเจาะระบบและถูกฝังช่องโหว่ไว้ก่อนหน้านี้ ส่งผลให้ข้อมูลสำคัญที่ใช้ยืนยันตัวตนตกไปอยู่ในมือของผู้ไม่หวังดี

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ที่มา: Ars Technica