“ยอด” ยันข้อมูลผู้ใช้ “วงใน” รั่ว ยังไม่เกิดความเสียหายทางการเงิน

       จากกรณีเมื่อวันที่ 30 ตุลาคม 2563 ทาง Wongnai ได้ตรวจสอบพบว่ามีการเข้าถึงข้อมูลของผู้ใช้งานโดยไม่ได้รับอนุญาต และได้ออกแถลงการแจ้งเตือนการโจมตีทางไซเบอร์ที่ส่งผลกระทบกับข้อมูลของผู้ใช้บริการจำนวนกว่า 4 ล้านรายการ

      นายยอด ชินสุภัคกุล ประธานเจ้าหน้าที่บริหารและผู้ร่วมก่อตั้ง Wongnai (วงใน) เปิดเผยกับ “ฐานเศรษฐกิจ” ว่า "ผลกระทบที่เกิดขึ้นต่อผู้ใช้งานเป็นไปตามประกาศที่ออกไปยัง โดยไม่มีคอมเมนต์เพิ่มเติม ซึ่งขณะนี้ทางวงในกำลังเร่งดำเนินการแก้ไขปัญหาที่เกิดขึ้นอยู่ สำหรับความเสียหายที่เกิดขึ้นนั้นเป็นไปตามข้อมูลที่แจ้งให้ทุกคนได้ทราบและยังไม่มีรายงานความเสียหายเพิ่มเติม รวมถึงยังไม่ได้มีความเสียหายที่เกี่ยวกับด้านการเงินเกิดขึ้น ซึ่งการป้องกันหลังจากนี้ทางวงในจะพยายามปรับปรุงระบบให้ดีขึ้น ซึ่งก็จะเน้นมากเป็นพิเศษ"

     ทั้งนี้ทีมงาน วงใน ได้ตรวจพบช่องทางที่ถูกใช้เข้าระบบ แต่ไม่พบการกระทำอย่างอื่นนอกจากการดึงข้อมูลบางส่วนจากในระบบ ซึ่งได้จัดการแก้ไขช่องทางดังกล่าวเสร็จเรียบร้อยแล้ว ซึ่งข้อมูลที่ถูกเข้าถึงคือ อีเมล, รหัสผ่าน (ที่ถูกเข้ารหัสอีกชั้นแล้ว), ชื่อจริง, ชื่อบัญชี Facebook และ Twitter, วันเกิด, หมายเลขโทรศัพท์, รหัสไปรษณีย์ โดยไม่มีข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินถูกเข้าถึง เนื่องจากวงในไม่เคยเก็บหมายเลขบัตรเครดิตหรือข้อมูลทางการเงินอื่นๆ ของผู้ใช้ในระบบ ดังนั้นข้อมูลบัตรเครดิตของคุณปลอดภัย

     อย่างไรก็ตามทางวงในได้แนะนำการป้องกันความปลอดภัยของข้อมูล โดยหากเข้าสู่ Wongnai ด้วยการใช้อีเมลหรือเบอร์โทรศัพท์ให้ผู้ใช้เปลี่ยนรหัสผ่านโดยเร็วที่สุด แม้รหัสผ่านในฐานข้อมูลจะถูกเข้ารหัสไว้อีกชั้น แต่ก็แนะนำว่าควรเปลี่ยนรหัสผ่านโดยทันที และจะเริ่มบังคับรีเซ็ตรหัสผ่านของผู้ใช้ทั้งหมดที่ยังไม่เปลี่ยนรหัสผ่านในวันที่ 15 พฤศจิกายน 2563  หากมีการใช้รหัสผ่านเดียวกันบนเว็บไซต์อื่น ก็ควรเปลี่ยนรหัสผ่านบนเว็บไซต์อื่นด้วยเช่นเดียวกัน ทั้งนี้หากมีการเข้าสู่ Wongnai ด้วยการใช้ 3rd Party Login (LINE, Facebook, Google, Apple)ไม่มีความเสี่ยงเรื่องรหัสผ่าน เนื่องจากผู้ใช้ไม่เคยสร้างรหัสผ่านกับทาง Wongnai   ส่วนบัญชีและรหัสผ่านของระบบ LINE/Facebook/Google/Apple ไม่มีความเสี่ยงใดๆ โดยผู้ใช้สามารถตรวจสอบสถานะล่าสุดของเหตุการณ์นี้ได้จาก wongnai.com/pages/wongnai-security-incident  

“วงในตระหนักดีถึงความสำคัญถึงเรื่องนี้ และทีมวิศวกรของเรากำลังพัฒนาระบบความปลอดภัยให้ดีขึ้นรวมทั้งผู้เชี่ยวชาญด้านความปลอดภัยจะเข้ามาตรวจสอบระบบอย่างละเอียด เพื่อการันตีว่าเหตุการณ์ลักษณะนี้จะไม่เกิดขึ้นอีก”

    นอกจากนี้สำหรับผู้ที่ได้รับอีเมลจากเว็บ Have I Been Pwned และตั้งคำถามว่าทาง วงใน มีการนำข้อมูลผู้ใช้ไปขายให้กับทาง Have I Been Pwned  กรณีนี้วงในได้ส่งข้อมูลให้ทาง Have I Been Pwned (HIBP) เพื่อให้ช่วยแจ้งเตือนผู้ใช้ให้ตรวจสอบและรีเซ็ตรหัสผ่าน HIBP เป็นเว็บกลางที่ช่วยแจ้งเตือนหน่วยงานที่เกี่ยวข้องให้ระมัดระวังว่ามีข้อมูลเกี่ยวกับอีเมลหลุดออกมา ช่วยลดความเสี่ยงให้ผู้ใช้โดยรวม โดยไม่ได้รับผลประโยชน์ใดๆ จากการส่งข้อมูลดังกล่าว