SM Entertainment โดนแฮก! ข้อมูลส่วนตัวรั่วไหล

แฟนๆ K-pop ต้องตกใจ เมื่อ SM Entertainment ค่ายเพลงยักษ์ใหญ่ ออกมายืนยันว่าโดนโจมตีทางไซเบอร์ ทำให้ข้อมูลส่วนตัวสำคัญรั่วไหลออกไป

เมื่อวันที่ 8 พฤศจิกายนที่ผ่านมา SM ได้ประกาศผ่านเว็บไซต์ทางการว่า “จากการตรวจสอบความปลอดภัยภายในเมื่อเร็วๆ นี้ เรายืนยันว่ามีผู้บุกรุกจากภายนอกเข้าถึงระบบธุรกิจของเรา (เช่น ระบบอนุมัติอิเล็กทรอนิกส์) โดยไม่ได้รับอนุญาต และได้นำไฟล์เอกสารบางส่วนที่จัดเก็บไว้ไปเผยแพร่ภายนอก”

ตามข้อมูลจาก SM เหตุการณ์นี้เกิดขึ้นประมาณวันที่ 4 พฤศจิกายน ข้อมูลที่รั่วไหลไปนั้นมีทั้งชื่อ ที่อยู่ เบอร์โทรศัพท์มือถือ เลขบัญชีธนาคาร สังกัด (แผนก/ตำแหน่ง/ชื่อ) และรายละเอียดบางอย่างที่ระบุไว้ในสัญญา

SM ชี้แจงว่า “รายการข้อมูลที่รั่วไหลไปนั้นแตกต่างกันไปในแต่ละบุคคล และขณะนี้เรากำลังระบุตัวบุคคลและข้อมูลที่ได้รับผลกระทบอย่างแม่นยำ เพื่อแจ้งให้แต่ละคนทราบเป็นลำดับผ่านอีเมลหรือข้อความ”

ทางค่ายยังบอกอีกว่า “เมื่อทราบเรื่อง เราได้บล็อก IP และช่องทางการเข้าถึงที่ใช้ในการโจมตีทันที และเปลี่ยนคีย์การเข้าถึงที่ไม่ได้รับอนุญาต เพื่อป้องกันการโจมตีและการรั่วไหลของข้อมูลเพิ่มเติม นอกจากนี้ เราจะดำเนินมาตรการที่จำเป็นต่อไป รวมถึงการสอบสวนอย่างละเอียดโดยร่วมมือกับหน่วยงานภาครัฐและผู้เชี่ยวชาญภายนอก และทบทวนระบบความปลอดภัยของเราเพื่อป้องกันความเสียหาย”

SM ย้ำว่า “จนถึงตอนนี้ ยังไม่มีการยืนยันความเสียหายทุติยภูมิที่เกิดจากข้อมูลส่วนบุคคลที่รั่วไหล แต่เพื่อป้องกันอันตรายที่อาจเกิดขึ้น เช่น การหลอกลวงทางโทรศัพท์ (voice phishing) หรือ smishing เราขอให้ทุกท่านระมัดระวังโดยปฏิบัติตามแนวทางด้านล่าง เราให้ความสำคัญกับเหตุการณ์นี้อย่างมาก และจะเสริมสร้างการควบคุมการเข้าถึงและการตรวจสอบความปลอดภัยภายในบริษัท ระบุสาเหตุอย่างละเอียด และปรับปรุงระบบความปลอดภัยของเราเพื่อป้องกันไม่ให้เกิดขึ้นซ้ำอีกครั้ง เราขออภัยอย่างจริงใจอีกครั้ง”