December 6, 2024

บริษัทรับสร้าง Demand Gen ทำข้อมูลธุรกิจรั่ว 122 ล้านรายการ

DemandScience (ชื่อเดิมคือ Pure Incubation) บริษัทรับสร้าง Denand Gen สำหรับกลุ่ม B2B ออกมายอมรับว่า ข้อมูลธุรกิจจำนวนมากถึง 122 ล้านรายการ  มีการรั่วไหลจริง

โดยเมื่อเดือนกุมภาพันธ์ปีนี้ แฮกเกอร์ที่ใช้ชื่อว่า ‘KryptonZambie’ ได้โพสต์ขายข้อมูลจำนวน 132.8 ล้านรายการบน BreachForums โดยอ้างว่าข้อมูลดังกล่าวถูกขโมยมาจากระบบที่เปิดเผยของ Pure Incubation ในขณะนั้น

ทั้งนี้เว็บไซต์ BleepingComputer ได้ติดต่อ DemandScience เกี่ยวกับข้อมูลที่ถูกขโมยไป และได้รับแจ้งว่าไม่มีหลักฐานการละเมิดใดๆ นอกจากนี้ยังมีการสอบถามด้วยว่า ตัวอย่างข้อมูลที่รั่วไหลนั้นเป็นของ DemandScience หรือไม่ก็ไม่ได้รับการตอบกลับ

ซึ่ง Derek Beckwith ผู้อำนวยการอาวุโสฝ่ายสื่อสารองค์กร กล่าวกับ BleepingComputer  “จากโพสต์ที่คุณส่งต่อมาจากฟอรัมอาชญากรรมทางไซเบอร์ เราได้ดำเนินการตอบสนองต่อเหตุการณ์และการรักษาความปลอดภัยทันที”

วันนี้ Troy Hunt ได้เผยแพร่โพสต์บนบล็อกที่ยืนยันว่าข้อมูลดังกล่าวเป็นข้อมูลจริง โดยระบุว่ามีผู้เปิดเผยข้อมูลที่เกี่ยวข้องกับการรั่วไหลดังกล่าวได้ติดต่อ DemandScience และได้รับแจ้งว่าข้อมูลที่รั่วไหลนั้นมาจากระบบที่ถูกปิดตัวลงเมื่อสองปีก่อน

อีเมลจาก DemandScience ระบุว่า “เราได้ดำเนินการสืบสวนภายในอย่างละเอียดถี่ถ้วนแล้ว และสรุปได้ว่าระบบปฏิบัติการปัจจุบันของเราไม่ได้ถูกใช้ประโยชน์แต่อย่างใด” นอกจากนี้ เรายังสรุปด้วยว่าข้อมูลที่รั่วไหลนั้นมาจากระบบที่ถูกปิดตัวลงประมาณสองปีแล้ว

Hunt ได้ยืนยันข้อมูลของบุคคลอื่นๆ ในข้อมูลที่รั่วไหล ซึ่งรวมถึงบันทึกของเขาเอง ซึ่งมีข้อมูลตั้งแต่สมัยที่เขาทำงานที่ Pfizer

ที่มา : bleepingcomputer