Daiwa Securities บริษัทหลักทรัพย์รายใหญ่ของญี่ปุ่นหวั่นข้อมูลลูกค้า 1.1 แสนรายรั่ว หลังบริษัทคู่ค้าถูกแฮ็ก

Daiwa Securities บริษัทหลักทรัพย์รายใหญ่อันดับ 2 ของญี่ปุ่น เผยว่า ข้อมูลของลูกค้าสูงสุดราว 110,000 ราย อาจรั่วไหล หลังเซิร์ฟเวอร์ของ Scala Communications ซึ่งเป็นบริษัทภายนอกที่ให้บริการกับ Daiwa ถูกเข้าถึงโดยไม่ได้รับอนุญาต 

โดยข้อมูลที่อาจถูกเข้าถึงมีตั้งแต่ชื่อและหมายเลขบัญชีหลักทรัพย์ รวมถึงข้อมูลบางส่วนที่เกี่ยวข้องกับลูกค้า ขณะที่ Daiwa ระบุว่าเหตุการณ์ที่เกิดขึ้นไม่ได้เกิดจากการเจาะระบบของบริษัทโดยตรง และข้อมูลที่อาจรั่วไหลไม่สามารถนำไปใช้เข้าสู่บัญชีซื้อขายหรือทำธุรกรรมออนไลน์ของลูกค้าได้โดยตรง 

ซึ่งยังไม่พบธุรกรรมผิดปกติที่เชื่อมโยงกับเหตุการณ์นี้ และบริษัทอยู่ระหว่างตรวจสอบว่ามีข้อมูลใดถูกเข้าถึงจริงและมีลูกค้าได้รับผลกระทบจำนวนเท่าใด 

ทำให้เห็นถึงความเสี่ยงด้านความปลอดภัยของข้อมูลจากบริษัทคู่ค้าหรือผู้ให้บริการภายนอก เพราะแม้ระบบหลักขององค์กรจะไม่ได้ถูกโจมตีโดยตรง แต่ข้อมูลลูกค้าที่ถูกส่งต่อหรือจัดเก็บในระบบของบุคคลที่สามก็ยังอาจกลายเป็นช่องทางให้ข้อมูลรั่วไหลได้

ที่มา : Bloomberg