แบรนด์แฟชั่นดัง Phase Eight-Hobbs และ H&M เผชิญเหตุไซเบอร์อักแทก
TFG London เผยระบบไอทีโดนโจมตีวันอาทิตย์ที่ผ่านมา กระทบแบรนด์ Hobbs, Whistles และ Phase Eight พร้อมกันนี้ H&M กำลังตรวจสอบข้อกล่าวหาแฮกจากกลุ่ม ShinyHunters
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- TFG London ยืนยันระบบไอทีแบรนด์แฟชั่น Phase Eight, Hobbs และ Whistles ถูกโจมตีไซเบอร์
- H&M อยู่ระหว่างตรวจสอบข้ออ้างถูกเจาะระบบจากกลุ่มแฮกเกอร์ชื่อดัง ShinyHunters
- ผู้เชี่ยวชาญชี้แบรนด์แฟชั่นทั่วโลกกำลังตกเป็นเป้าหมายหลักในการเรียกค่าไถ่ข้อมูล
- กรณีนี้เกิดขึ้นไล่เลี่ยกับการถูกแฮกผ่านการแจ้งเตือนแอปพลิเคชันของ Asos เมื่อสัปดาห์ก่อน
บริษัทแม่ผู้ดูแลแบรนด์แฟชั่นหรูระดับไฮเอนด์อย่าง Hobbs, Whistles และ Phase Eight ออกมายืนยันว่ากำลังเร่งตรวจสอบเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่เกิดขึ้นเมื่อวันอาทิตย์ที่ผ่านมา โดยเหตุการณ์ดังกล่าวส่งผลกระทบโดยตรงต่อระบบไอทีบางส่วนของบริษัท
ทาง TFG London ซึ่งเป็นสาขาในสหราชอาณาจักรของกลุ่มค้าปลีก The Foschini Group ระบุผ่านแถลงการณ์ว่า เหตุการณ์นี้ได้ส่งผลกระทบอย่างจำเพาะเจาะจงไปยังแบรนด์เสื้อผ้าในเครือทั้งสามแห่ง พร้อมทั้งระบุว่ากำลังร่วมมือกับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ภายนอกเพื่อสืบสวนเหตุการณ์ที่เกิดขึ้น
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ในเวลาเดียวกัน แบรนด์แฟชั่นยักษ์ใหญ่สัญชาติสวีเดนอย่าง H&M ก็กำลังตรวจสอบข้อกล่าวหาแยกต่างหาก หลังจากมีรายงานว่าถูกโจมตีโดยกลุ่มแฮกเกอร์ชื่อฉาวอย่าง ShinyHunters โดยกลุ่มแฮกเกอร์กลุ่มนี้เคยตกเป็นข่าวเชื่อมโยงกับการโจมตีองค์กรระดับโลกหลายแห่ง เช่น FBI, Rockstar Games และ Ticketmaster
H&M ได้ส่งอีเมลแจ้งเตือนไปยังลูกค้าเพื่อยืนยันว่า จากการตรวจสอบในเบื้องต้นยังไม่พบหลักฐานว่าสภาพแวดล้อมด้านข้อมูลของบริษัทถูกบุกรุก และเชื่อว่าข้อมูลการชำระเงินของลูกค้ายังไม่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว อย่างไรก็ตาม บริษัทกำลังดำเนินการตรวจสอบอย่างต่อเนื่องเพื่อระบุว่ามีข้อมูลส่วนบุคคลที่มีความอ่อนไหวใดบ้างที่อาจได้รับผลกระทบ
"แบรนด์แฟชั่นรายใหญ่ตั้งแต่ Adidas ไปจนถึง Alexander McQueen ต่างตกอยู่ในเป้าหมายของอาชญากรไซเบอร์ที่พยายามรีดไถเงินโดยขู่จะปล่อยข้อมูลลูกค้าแลกกับการจ่ายค่าไถ่"
Beverley Griffiths, อาจารย์อาวุโสด้านความปลอดภัยและความยืดหยุ่น มหาวิทยาลัย Bucks New University
อีเมลฉบับดังกล่าวซึ่งถูกเปิดเผยผ่านสำนักข่าว PA ระบุเพิ่มเติมว่า ลูกค้าที่ข้อมูลส่วนบุคคลได้รับผลกระทบจะได้รับการติดต่อโดยตรงจากบริษัท แต่ในขณะเดียวกัน ทางบริษัทประเมินว่ายังไม่มีความจำเป็นที่ลูกค้าจะต้องทำการเปลี่ยนแปลงข้อมูลเข้าสู่ระบบบัญชีในเวลานี้
วิเคราะห์มุมมองไซเบอร์ซีเคียวรีติ: การที่แบรนด์ค้าปลีกและแฟชั่นระดับโลกตกเป็นเป้าหมายของการโจมตีต่อเนื่องอย่างกระชั้นชิด ทั้งกรณีของ TFG London, H&M และ Asos สะท้อนให้เห็นว่าแฮกเกอร์หันมาให้ความสนใจกับข้อมูลลูกค้ารายย่อยและระบบฐานข้อมูลของธุรกิจค้าปลีกมากขึ้น เนื่องจากมีมูลค่าสูงในการนำไปใช้ต่อรองเรียกค่าไถ่ การป้องกันจึงไม่ใช่แค่เรื่องของไฟร์วอลล์ไอทีอีกต่อไป แต่รวมถึงการจัดการความปลอดภัยของแอปพลิเคชันและการแจ้งเตือนลูกค้าอย่างโปร่งใสเมื่อเกิดเหตุ
ชาร์ล็อตต์ วิลสัน หัวหน้าฝ่ายองค์กรจากบริษัทรักษาความปลอดภัยไซเบอร์ Check Point เปรียบเทียบสถานการณ์การโจมตีร้านค้าปลีกในขณะนี้ว่า "เหมือนกับการรอรถเมล์ที่คุณรอคันหนึ่ง แล้วจู่ๆ ก็มาพร้อมกันทีเดียวสามคัน"
เหตุการณ์ล่าสุดนี้ยังเกิดขึ้นหลังจากเมื่อสัปดาห์ก่อน ลูกค้าของ Asos เพิ่งได้รับแจ้งผ่านระบบพุชการแจ้งเตือนบนหน้าจอโทรศัพท์มือถือว่าถูกแฮกโดยกลุ่มอาชญากรไซเบอร์อีกกลุ่มหนึ่ง ซึ่งผู้เชี่ยวชาญด้านความปลอดภัยมองว่าเป็นวิธีการที่ไม่เคยเกิดขึ้นมาก่อนที่แฮกเกอร์เปลี่ยนระบบแจ้งเตือนแอปให้กลายเป็นโน้ตเรียกค่าไถ่ และต่อมามีการเปิดเผยว่าข้อมูลส่วนบุคคลที่ถูกขโมยไปนั้นมีรายละเอียดมากกว่าที่ทางรีเทลเลอร์ประเมินไว้ในตอนแรก
ที่มา: BBC Business
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น