Dell ยืนยันถูกแฮกเกอร์เจาะระบบสาธิตผลิตภัณฑ์ – ย้ำข้อมูลรั่วไหลเป็นข้อมูลจำลอง ไม่กระทบลูกค้า
จากกรณีบริษัท Dell Technologies ยืนยันว่าถูกกลุ่มแฮกเกอร์ชื่อ “World Leaks” เจาะเข้าไปในสามารถเข้าถึงแพลตฟอร์ม Customer Solution Centers ซึ่งเป็นระบบที่ใช้ในการสาธิตผลิตภัณฑ์และโซลูชันของ Dell ให้กับลูกค้าเชิงพาณิชย์
Dell ชี้แจงเพื่อให้ความเชื่อมั่นกับลูกค้าว่า “ผู้ไม่หวังดีได้เข้าถึงระบบ Solution Center ซึ่งเป็นสภาพแวดล้อมที่ออกแบบมาเพื่อใช้สาธิตผลิตภัณฑ์และทดสอบแนวคิดเบื้องต้น (Proof of Concept) สำหรับลูกค้าเชิงพาณิชย์ของ Dell โดยระบบนี้ถูกแยกออกจากเครือข่ายหลักของลูกค้า คู่ค้า และระบบภายในของ Dell อย่างชัดเจน และไม่ได้ใช้ในการให้บริการแก่ลูกค้า”
บริษัทอธิบายเพิ่มเติมว่า “ข้อมูลที่ใช้ใน Solution Center ส่วนใหญ่เป็นข้อมูลจำลองหรือชุดข้อมูลสาธารณะสำหรับการสาธิตเท่านั้น”
แม้ว่ากลุ่ม World Leaks อาจเชื่อว่าข้อมูลที่ขโมยไปนั้นมีมูลค่าสูง เนื่องจากมีข้อมูลจำลองที่ดูคล้ายข้อมูลการแพทย์และการเงิน แต่ข้อมูลเหล่านั้นล้วนเป็นข้อมูลปลอมทั้งสิ้น โดยข้อมูลที่เป็นจริงเพียงรายการเดียวที่ถูกขโมยไปคือรายชื่อผู้ติดต่อที่ล้าสมัยมาก
Dell ยังระบุว่า Solution Centers นั้นถูกออกแบบให้แยกจากระบบหลักของ Dell ที่ให้บริการแก่ลูกค้าโดยสมบูรณ์ และมีคำเตือนแก่ลูกค้าที่เข้าทดสอบอย่างชัดเจนว่าไม่ควรอัปโหลดข้อมูลส่วนตัวใดๆ ลงในระบบแล็บดังกล่าว
กลุ่ม World Leaks ถือเป็นกลุ่มแฮกเกอร์หน้าใหม่ที่เพิ่งปรากฏตัวต่อสาธารณะเมื่อช่วงกลางปี 2025 และยังไม่มีหลักฐานว่ามีความเกี่ยวข้องกับกลุ่มแรนซัมแวร์รายใดรายหนึ่งอย่างชัดเจน รูปแบบการโจมตีของกลุ่มนี้คล้ายกับกลุ่ม “แรนซัมแวร์ไร้รหัส” (extortion without encryption) ที่เน้นการขโมยข้อมูลภายในองค์กรและเรียกร้องค่าไถ่โดยไม่ต้องเข้ารหัสระบบเป้าหมาย ซึ่งเป็นแนวโน้มที่เพิ่มขึ้นในช่วงปีหลัง