ตั้งข้อหาอดีตเจ้าหน้าที่กองทัพสหรัฐฯ แปรพักตร์เป็นสายลับให้อิหร่าน
รูปแบบคล้ายกรณี Hidden Cobra! มธ.แจงแก้ปัญหาถูกแฮกเซิร์ฟเวอร์ตั้งฐานจารกรรมหลาย ปท.แล้ว
ธรรมศาสตร์ แจงเพิ่มมาตรการป้องกันความปลอดภัยเข้มงวดแล้ว หลังเกิดปัญหา McAfee ตรวจพบเซิร์ฟเวอร์ถูกควบคุมการทำงานใช้เป็นฐานจารกรรมหลายประเทศ รูปแบบคล้ายกรณี Hidden Cobra ที่กองทัพแฮกเกอร์เกาหลีเหนืออยู่เบื้องหลัง ยันประสานงานไทยเซิร์ต ทำตามคำแนะนำแก้ปัญหาเร่งด่วนทันที ตัดการเชื่อมต่อระบบเครือข่าย ตรวจสอบไม่พบความเสียหายต่อระบบภายในมหาวิทยาลัย สืบเนื่องจากสำนักข่าวอิศรา www.isranews.org นำเสนอข้อมูลกรณี McAfee (โปรแกรมเอกชนที่ใช้ตรวจสอบไวรัสในคอมพิวเตอร์ ทำให้คอมพิวเตอร์ปลอดภัยจากไวรัสและสปายแวร์ต่างๆ) ตรวจสอบพบแฮกเกอร์เกาหลีเหนือใช้เซิฟเวอร์ประเทศไทยในการจารกรรมข้อมูลจาก 17 ประเทศ โดยระบุที่ตั้ง server ที่ใช้จารกรรมข้อมูลดังกล่าวนั้นตั้งอยู่ที่ มหาวิทยาลัยธรรมศาสตร์ โดยเบื้องต้นอยู่ระหว่างการตรวจสอบของศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ThaiCERT) หน่วยงานในสังกัดสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หรือ เอ็ตด้า นั้น (อ่านประกอบ : เรื่องใหญ่! เมื่อ McAfee ตรวจพบเกาหลีเหนือใช้ server (ธรรมศาสตร์) จารกรรมข้อมูล17ปท.ทั่วโลก?) ล่าสุดมหาวิทยาลัยธรรมาศาสตร์ ได้ออกข่าวประชาสัมพันธ์ อ้างอิงคำให้สัมภาษณ์ ดร.ปกป้อง ส่องเมือง ผู้อำนวยการสำนักงานศูนย์เทคโนโลยีสารสนเทศ (สทส.) มหาวิทยาลัยธรรมศาสตร์ ระบุว่า จากกรณีกระแสข่าวมีนักวิจัยด้านความปลอดภัยจาก McAfee รายงานว่าช่วงกลางเดือนมีนาคมที่ผ่านมา เซิร์ฟเวอร์ของมหาวิทยาลัยธรรมศาสตร์บางเครื่องถูกเข้ามาควบคุมการทำงานบางส่วนโดยไม่ได้รับอนุญาต และใช้เป็นฐานสำหรับการพยายามไปควบคุมการทำงานของระบบคอมพิวเตอร์อื่นในหลายประเทศ…
เรื่องใหญ่! เมื่อ McAfee ตรวจพบเกาหลีเหนือใช้ server (ธรรมศาสตร์) จารกรรมข้อมูล17ปท.ทั่วโลก?
“…ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ThaiCERT) หน่วยงานในสังกัดสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หรือเอ็ตด้า ประกาศเมื่อวันพุธที่ผ่านมา (25 เมษายน 2561) ว่าได้มีการระงับเซิร์ฟเวอร์ซึ่งถูกใช้ในปฏิบัติการของแฮกเกอร์แล้วและส่งต่อให้หน่วยงานที่เกี่ยวข้องในการดำเนินคดีตามกฎหมาย โดยมีการรายงานว่าเซิร์ฟเวอร์นี้ตั้งอยู่ที่ Thai National Legislative University (มหาวิทยาลัยธรรมศาสตร์) ..” นับเป็นเรื่องสำคัญอย่างยิ่งสำหรับประเทศไทย และไม่ควรมองข้ามโดยเด็ดขาด! เมื่อ ดร.นพนันท์ อรุณวงศ์ ณ อยุธยา โพสต์ข้อมูลในเฟซบุ๊ก ส่วนตัว ที่ใช้ชื่อว่า noppanan arunvongse na ayudhaya ระบุว่า Security Online/McAfee รายงาน เกาหลีเหนือใช้ server ที่ตั้งอยู่ในประเทศไทยจารกรรมข้อมูล 17 ประเทศทั่วโลก โดย server ที่เกาหลีเหนือใช้จารกรรมข้อมูลดังกล่าวนั้นตั้งอยู่ที่ “วิทยาลัยของรัฐสภาไทย (National Legislative University)” ในกรุงเทพฯ หมายเหตุ รายงานต้นทางของ McAfee ระบุว่า sever ดังกล่าวนั้นคือ server ของมหาวิทยาลัยธรรมศาสตร์…
ข้อมูลส่วนตัวของลูกค้า Swisscom กว่า 800,000 ราย รั่วไหลสู่สาธารณะ
Swisscom บริษัทผู้ให้บริการทางด้านโทรคมนาคมที่ใหญ่ที่สุดในสวิตเซอร์แลนด์ เผลอทำข้อมูลส่วนตัวของลูกค้ากว่า 800,000 ราย รั่วไหลสู่สาธารณะ คิดเป็นเกือบ 10% ของประชากรประเทศสวิตเซอร์แลนด์ทั้งหมด Credit: Helpnetsecurity ข้อมูลที่รั่วไหลออกสู่สาธารณะ ประกอบไปด้วยข้อมูลส่วนตัวของลูกค้าของ Swisscom เช่น ชื่อ-นามสกุล, ที่อยู่, วันเดือนปีเกิด, เบอร์โทรศัพท์ และข้อมูลอื่นๆ ซึ่ง Swisscom เองไม่ได้นิ่งนอนใจ ออกแถลงการณ์ผ่านหน้าเว็บไซต์เกี่ยวกับรายละเอียดของข้อมูลที่รั่วไหล สามารถอ่านเพิ่มเติมได้ที่นี่ ทัั้งนี้ข้อมูลดังกล่าวถูกจัดอยู่ในหมวดหมู่แบบ “Non-sensitive” ภายใต้กฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล นั่นคือไม่มีข้อมูลที่ละเอียดอ่อน (Sensitive) เช่น พาสเวิร์ด, หมายเลขบัตรเครดิต, บทสนทนาต่างๆ และข้อมูลในการชำระเงิน การรั่วไหลของข้อมูลในครั้งนี้ คาดว่าเกิดจากเปลี่ยนแปลงสิทธิ์ในการเข้าถึงข้อมูลต่างๆ ของบริษัทคู่ค้าของ Swisscom ซึ่งโดยปกติแล้วจะถูกจำกัดสิทธิ์ในการเข้าถึงข้อมูลต่างๆ ระบบจะบังคับให้มีการใส่ยูสเซอร์เนมและพาสเวิร์ดก่อนเสมอเพื่อเข้าถึงข้อมูล แต่แฮ็คเกอร์น่าจะอาศัยช่องโหว่บางอย่างเพื่อหลบหลีกการยืนยันตัวตนนี้ ท้ายที่สุดแล้ว Swisscom ตัดสินใจเพิ่มมาตรการรักษาความปลอดภัยให้มีความเข้มงวดมากขึ้น มีการเปิดใช้งานระบบยืนยันตัวตนแบบสองชั้น (Two-factor authentication) สำหรับบริษัทคู่ค้า รวมไปถึงการห้ามให้มีการค้นฐานข้อมูลลูกค้าคราวละมากๆ เพื่อป้องกันปัญหาที่อาจจะเกิดขึ้นได้ในอนาคต ที่มา : techtalkthai ลิงค์ : https://www.techtalkthai.com/swisscom-data-breach-800000-customers-affected/