แฮกเกอร์ Asos ขโมยข้อมูลส่วน 2569: เจาะลึกความเสียหาย

สำนักข่าว BBC รายงานผลการสืบสวนคดีโจรกรรมทางไซเบอร์ครั้งใหญ่ของร้านค้าปลีกแฟชั่นออนไลน์ Asos โดยพบว่าแฮกเกอร์ได้กุมข้อมูลส่วนบุคคลเชิงลึกของลูกค้าจำนวนหลายล้านราย ซึ่งมีความเสี่ยงสูงกว่าที่บริษัทเคยแถลงการณ์ไว้ในตอนแรก ข้อมูลที่กลุ่มอาชญากรไซเบอร์ถือครองอยู่ในปัจจุบัน ได้แก่ ชื่อ ที่อยู่จริง เบอร์โทรศัพท์ที่ติดต่อได้ อีเมลส่วนตัว และหมายเลขประจำตัวลูกค้า

การรั่วไหลของข้อมูลชุดนี้ทำให้ผู้เชี่ยวชาญด้านความปลอดภัยออกโรงเตือนว่า มิจฉาชีพอาจนำข้อมูลเหล่านี้ไปใช้ออกแบบอีเมลฟิชชิ่ง (Phishing) หรือใช้โทรศัพท์หลอกลวงเหยื่อได้อย่างแนบเนียนยิ่งขึ้น เนื่องจากแฮกเกอร์จะมีข้อมูลจริงของเหยื่อเพื่อสร้างความน่าเชื่อถือ แม้ว่าทาง Asos จะออกมายืนยันผ่านอีเมลที่แจ้งเตือนลูกค้าว่า ข้อมูลรหัสผ่านและข้อมูลบัญชีธนาคารหรือบัตรเครดิตไม่ถูกเข้าถึงในเหตุการณ์นี้ แต่ความเสี่ยงในการถูกแอบอ้างตัวตน (Impersonation scams) ก็เพิ่มสูงขึ้นอย่างเห็นได้ชัด

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

เหตุการณ์โจรกรรมระลอกนี้เริ่มต้นเป็นข่าวใหญ่ระดับโลกเมื่อวันอังคารที่ผ่านมา เมื่อกลุ่มอาชญากรไซเบอร์อาศัยช่องทางระบบแจ้งเตือนผ่านแอปพลิเคชันของ Asos ส่งข้อความป๊อปอัป (Pop-up) ไปยังผู้ใช้งานหลายล้านคน ก่อนที่บริษัทจะส่งอีเมลแจ้งเตือนลูกค้าด้วยข้อความในลักษณะเดียวกันในเวลาต่อมา ต่อมาในคืนวันพุธ กลุ่มแฮกเกอร์ที่ใช้ชื่อว่า Xuanyewen ได้ติดต่อมายัง BBC พร้อมแสดงตัวอย่างข้อมูลที่ขโมยมาเพื่อยืนยันขนาดและความรุนแรงของการเจาะระบบครั้งนี้