Sony Network Communications ผู้ให้บริการโทรคมนาคมและเทคโนโลยีชั้นนำในประเทศญี่ปุ่น ตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ครั้งใหญ่ โดยบริษัทได้ออกมายืนยันอย่างเป็นทางการว่าเกิดเหตุการณ์ข้อมูลรั่วไหลซึ่งส่งผลกระทบต่อข้อมูลส่วนบุคคลของลูกค้าทั้งในปัจจุบันและอดีตเป็นจำนวนมหาศาลรวมราว 2.5 ล้านรายการ นับเป็นอีกหนึ่งด่านทดสอบสำคัญด้านการรักษาความปลอดภัยระบบดิจิทัลของบริษัทยักษ์ใหญ่ในเครือ Sony Group Corporation
เหตุการณ์ดังกล่าวเกิดขึ้นตั้งแต่วันที่ 19 ตุลาคมที่ผ่านมา ทว่าทางบริษัทสามารถตรวจพบความผิดปกติได้ในอีก 4 วันต่อมา เมื่อตรวจพบการบุกรุก ทีมวิศวกรและฝ่ายความปลอดภัยไซเบอร์ได้ดำเนินมาตรการฉุกเฉินทันทีด้วยการสั่งปิดเซิร์ฟเวอร์ที่ได้รับผลกระทบ พร้อมทั้งทำการระงับและบล็อกการเชื่อมต่อสื่อสารจากภายนอกเพื่อยับยั้งไม่ให้เกิดการรั่วไหลของข้อมูลเพิ่มเติม และจำกัดขอบเขตความเสียหายให้อยู่ในวงแคบที่สุด
จากการแถลงการณ์เปิดเผยรายละเอียดระบุว่า ฐานข้อมูลสมาชิก So-net ซึ่งเป็นระบบหลักในการสนับสนุนบริการเชื่อมต่ออินเทอร์เน็ตของบริษัท ได้ถูกบุคคลที่ไม่ได้รับอนุญาตแอบแอบเข้าถึงระบบอย่างผิดกฎหมาย การตรวจสอบเชิงลึกยืนยันว่ามีบันทึกข้อมูลลูกค้ารวมทั้งสิ้น 2,585,481 รายการที่ตกอยู่ในความเสี่ยง ประกอบด้วยข้อมูลส่วนตัวสำคัญ เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล ไอดีผู้ใช้งาน วันเดือนปีเกิด เพศ รวมถึงไอดีการเชื่อมต่ออินเทอร์เน็ต
นอกจากข้อมูลส่วนบุคคลข้างต้นแล้ว บริษัทยังพบว่ามีบัญชีอีเมลอีกราว 54,401 รายการพร้อมรหัสผ่านที่ได้รับผลกระทบจากการถูกเข้าถึงในครั้งนี้ด้วย อย่างไรก็ตาม Sony Network Communications ได้เน้นย้ำเพื่อสร้างความมั่นใจให้แก่ผู้บริโภคว่า ข้อมูลที่มีความอ่อนไหวสูงทางการเงิน ไม่ว่าจะเป็นรายละเอียดบัญชีธนาคารหรือข้อมูลบัตรชำระเงินต่าง ๆ ไม่ได้หลุดออกไปหรือได้รับผลกระทบจากเหตุการณ์นี้แต่อย่างใด พร้อมทั้งออกคำแนะนำให้ผู้ใช้บริการดำเนินการเปลี่ยนรหัสผ่านโดยทันทีเพื่อความปลอดภัย
ในแง่ของโครงสร้างข้อมูลที่หลุดออกไป รายการส่วนใหญ่เป็นข้อมูลผู้ใช้บริการ So-net จำนวนกว่า 2.14 ล้านรายการ ร่วมกับบริการอื่นในเครืออีกราว 4.43 แสนรายการ ซึ่งขณะนี้ Sony ได้ดำเนินการแจ้งเหตุการณ์ที่เกิดขึ้นไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศญี่ปุ่น (Personal Information Protection Commission) เป็นที่เรียบร้อยแล้ว และกำลังเร่งสืบสวนหาสาเหตุที่แท้จริง พร้อมทั้งประเมินขอบเขตความเสียหายโดยละเอียดอย่างต่อเนื่อง
แม้ว่า ณ ปัจจุบันจะยังไม่พบหลักฐานการนำข้อมูลที่รั่วไหลไปใช้ในทางที่ผิดหรือก่อเกิดการทุจริตในวงกว้าง แต่เหตุการณ์นี้เกิดขึ้นในช่วงเวลาที่ผู้ให้บริการเทคโนโลยีและองค์กรชั้นนำในญี่ปุ่นกำลังเผชิญกับการตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ที่ถี่ขึ้นอย่างน่าจับตา สะท้อนให้เห็นถึงความท้าทายขององค์กรระดับโลกในการยกระดับเกราะป้องกันภัยคุกคามบนโลกดิจิทัลที่นับวันจะทวีความซับซ้อนยิ่งขึ้น
ที่มา : BPC
