PayPal เปิดเผยเหตุการณ์ข้อมูลรั่วไหลที่ทำให้ข้อมูลผู้ใช้ถูกเปิดเผยนาน 6 เดือน

เหตุการณ์ข้อมูลรั่วไหลเกิดขึ้นอย่างไง?

เหตุการณ์ข้อมูลรั่วไหลเกิดจากการโจมตีของข้าราชการอิสระที่สตาดัคชันข้อมูลผู้ใช้ของ PayPal ซึ่งการโจมตีนี้ทำให้ข้อมูลส่วนบุคคลของผู้ใช้รวมถึงชื่อ, อีเมล, ใบสำคัญและข้อมูลการติดต่อถูกเปิดเผยเกิน 6 เดือนที่ผ่านมา

ข้อมูลใดๆที่ถูกเปิดเผยและผู้ใดที่ได้รับผลกระทบ?

ข้อมูลที่ถูกเปิดเผยรวมถึงชื่อเต็ม, อีเมล, ใบสำคัญ, เลขโทรศัพท์, และข้อมูลที่อยู่อาศัยของผู้ใช้จำนวนมาก PayPal ยังระบุว่าผู้ใช้ในหลายประเทศได้รับผลกระทบจากเหตุการณ์นี้ ผู้ที่ได้รับผลกระทบควรตรวจสอบบัญชีของตนและพัฒนาเครื่องหมายการกริยาช่วยปกป้องบัญชีจากการใช้เพื่อประโยชน์ไม่ชอบธรรม

PayPal ได้ทำอะไรเพื่อแก้ไขปัญหานี้?

PayPal ได้ทำการปิดจุดบกพร่องที่ถูกใช้ในการโจมตีและกำลังทำงานกับทีมความปลอดภัยเพื่อป้องกันเหตุการณ์คล้าย ๆ นี้เกิดขึ้นใหม่ PayPal ยังแจ้งผู้ใช้ที่ได้รับผลกระทบและแนะนำการดำเนินการเพื่อปกป้องบัญชี เช่น การเปลี่ยนรหัสผ่านและใช้การยืนยันตัวตนสองขั้นตัว (2FA) เพื่อเพิ่มความปลอดภัยFrequentially Asked Questions

1. สาเหตุหลักของการร่วไหลข้อมูล PayPal คืออะไร?

การร่วไหลข้อมูลเกิดจากการใช้งานไอคิว (Input Validation) ที่ไม่เหมาะสมในระบบ PayPal.comウィリアムฮิลล์ (William Hill) และ TIO Networks ประเทศสหรัฐอเมริกา ส่วนที่ต้องการข้อมูลระบบ API ใช้เวอร์ชันที่เก่าแก่ซึ่งทำให้เกิดโหร่สาร (vulnerability) ที่โจรสลักข้อมูลสามารถเข้าถึงได้

2. ข้อมูลไหนบ้างที่ถูกเปิดเผยในเหตุการณ์นี้?

ข้อมูลที่ถูกเปิดเผยรวมถึงชื่อผู้ใช้ ชื่อร้านค้าหรือธุรกิจของผู้ใช้ เบอร์โทรศนพื้นฐาน และสถานที่ตั้งของธุรกิจ ผู้ใช้ทั่วไปที่ใช้ PayPal บัญชีส่วนตัวไม่ได้รับผลกระทบโดยตรงจากเหตุการณ์นี้

3. PayPal ทำอะไรเพื่อแก้ไขปัญหาแล้ว?

PayPal ได้ปิดทันทีการเข้าถึงจากผู้ไม่ได้รับอนุญาตและทำการสืบสวนร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยทางไคเบอร์ เพื่อบรรลุความถูกต้องและสมบูรณ์ของข้อมูลผู้ใช้ของพวกเขา PayPal กำลังแจ้งเตือนผู้ที่ได้รับผลกระทบ

4. ฉันควรทำอะไรเพื่อป้องกันตัวเองจากการถูกเปิดเผยข้อมูลนี้?

ผู้ใช้ที่คัดazurค่าจะต้องตระหนักถึงอันตรายที่อาจเกิดขึ้นและปฏิบัติตามข้อแนะนำของ PayPal ในการติดตามสถาน