อิเกียแคนาดาตกเป็นเหยื่อของการละเมิดข้อมูลขนาดใหญ่
2022.06.30
อิเกียแคนาดาตกเป็นเหยื่อของการละเมิดข้อมูลขนาดใหญ่
IKEA ยอมรับว่าปีกของแคนาดาได้กลายเป็นเหยื่อของการละเมิดข้อมูลขนาดใหญ่ที่อาจทำให้รายละเอียดส่วนบุคคลของลูกค้าประมาณ 95,000 รายรั่วไหลไปยังแฮ็กเกอร์ ผู้ค้าปลีกเฟอร์นิเจอร์ออนไลน์รายหนึ่งระบุว่าได้แจ้งสำนักงานคณะกรรมาธิการ (OPC) Data Watch Dog แห่งแคนาดา และได้เริ่มการสอบสวนเกี่ยวกับการเข้าถึงข้อมูลที่ฉ้อโกงซึ่งดำเนินการโดยอาชญากรไซเบอร์ในระหว่างวันที่ 1 มีนาคม-3 มีนาคม 2565
ข้อมูลของลูกค้าอิเกียในแคนาดาที่ถูกบุกรุก ได้แก่ ที่อยู่อีเมล ชื่อ หมายเลขโทรศัพท์ รหัสไปรษณีย์ และที่อยู่จริงที่จัดส่งชุดเฟอร์นิเจอร์ที่สั่งซื้อ
ข่าวดีก็คือไม่มีข้อมูลรถยนต์หรือข้อมูลธนาคารอื่น ๆ สำหรับการเข้าถึงอาชญากรไซเบอร์ อย่างไรก็ตาม มีความเป็นไปได้สูงที่ข้อมูลปัจจุบันที่รั่วไหลไปยังแฮ็กเกอร์สามารถนำไปสู่เหตุการณ์ต่างๆ เช่น การโจรกรรมข้อมูลประจำตัวและการโจมตีด้วยกำลังดุร้าย สำหรับลูกค้าที่ใช้หมายเลขโทรศัพท์มือถือเป็นรหัสผ่าน
เจ้าหน้าที่ไอทีของสโตร์อิเกียได้ดำเนินมาตรการที่เหมาะสมเพื่อลดความเสี่ยงจากการละเมิด และอาจติดต่อลูกค้าที่ได้รับผลกระทบเกี่ยวกับวิธีการรับมือกับความเสี่ยงที่อาจเกิดขึ้นในอนาคต
หมายเหตุ 1: ในเดือนพฤศจิกายน พ.ศ. 2564 มัลแวร์ Qakbot โจมตีเซิร์ฟเวอร์อีเมลของ IKEA ทำให้เกิดการรั่วไหลของข้อมูลที่เกี่ยวข้องกับลูกค้า ซัพพลายเออร์ คู่ค้าทางธุรกิจ และพนักงานบางคน ยังไม่ทราบตัวตนของผู้อยู่เบื้องหลังเหตุการณ์
หมายเหตุ 2: ในปี พ.ศ. 2564 ฝ่ายธุรกิจของอิเกียในฝรั่งเศสถูกจับได้ว่ามีปัญหาทางกฎหมายในข้อหาจารกรรมพนักงานและลูกค้าของบริษัท มีรายงานในเวลาต่อมาว่า การสอดส่องดำเนินการโดยอดีตพนักงานสองคนที่เชื่อมโยงกับร้านเฟอร์นิเจอร์ออนไลน์ และถูกจับได้ว่ากำลังตรวจสอบประวัติของลูกค้าที่แจ้งข้อโต้แย้งกับผลิตภัณฑ์และบริการของอิเกีย
บทความที่เกี่ยวข้อง
ข่าว
ความปลอดภัย
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
2025.04.10
ข่าว
ความปลอดภัย
มัลแวร์มือถือที่กำหนดเป้าหมายธนาคารในอินเดียทำให้ผู้ใช้กว่า 50,000 รายเสี่ยงต่อการถูกโจมตี
การโจมตีอุปกรณ์เคลื่อนที่ขนาดใหญ่ นักวิจัยของ zLabs วิเคราะห์ตัวอย่างมัลแวร์เกือบ 900 ตัวอย่างและพบความพยายามร่วมกันในการใช้ประโยชน์จากอุปกรณ์ Android มัลแวร์ซึ่งจัดอยู่ในประเภทโทรจันของธนาคาร ปลอมตัวเป็นแอปธนาคารหรือแอปของรัฐบาลที่ถูกกฎหมายและแพร่กระจายผ่าน WhatsApp ในรูปแบบไฟล์ APK เมื่อติดตั้งแล้ว มัลแวร์จะขอข้อมูลที่ละเอียดอ่อน
2025.03.14
ข่าว
ความปลอดภัย
แฮกเกอร์ชาวเกาหลีเหนือตั้งเป้านักพัฒนาอิสระเพื่อหลอกลวงการทำงานด้วยมัลแวร์
นักพัฒนาซอฟต์แวร์อิสระเป็นเป้าหมายของแคมเปญต่อเนื่องที่ใช้การล่อใจที่เกี่ยวข้องกับการสัมภาษณ์งานเพื่อส่งมอบมัลแวร์ข้ามแพลตฟอร์มที่รู้จักกันในชื่อ BeaverTail และ InvisibleFerret กิจกรรมดังกล่าวซึ่งเชื่อมโยงกับเกาหลีเหนือมีชื่อรหัสว่า DeceptiveDevelopment ซึ่งทับซ้อนกับคลัสเตอร์ที่ติดตามภายใต้ชื่อContagious Interview (หรือCL-STA-0240 ), DEV#POPPER, Famous Chollima, PurpleBravo และ Tenacious Pungsan แคมเปญนี้ดำเนินไปอย่างต่อเนื่องตั้งแต่ช่วงปลายปี 2023 เป็นอย่างน้อย บริษัทด้านความปลอดภัยทางไซเบอร์ ESET กล่าวในรายงานที่แบ่งปันกับ The Hacker News ว่า"DeceptiveDevelopment กำหนดเป้าหมายนักพัฒนาซอฟต์แวร์อิสระผ่านการฟิชชิ่งแบบเจาะจงบนเว็บไซต์หางานและฟรีแลนซ์ โดยมีเป้าหมายเพื่อขโมยกระเป๋าสตางค์สกุลเงินดิจิทัลและข้อมูลการเข้าสู่ระบบจากเบราว์เซอร์และตัวจัดการรหัสผ่าน"
2025.02.21