Toyota Financial Services Corporation (โตโยต้า ไฟแนนซ์เชียล เซอร์วิส คอร์ปอเรชั่น) หรือ TFS ได้ออกประกาศเตือนลูกค้าในวันที่ 11 ธันวาคม 2563 ที่ผ่านมา กรณีเกิดเหตุการณ์ข้อมูลส่วนตัว และข้อมูลทางการเงินของลูกค้ารั่วไหล เนื่องจากบริษัทถูกแรนซัมแวร์โจมตีในเวลานี้
สำหรับ Toyota Financial Services ซึ่งเป็นบริษัท ในเครือของ Toyota Motor Corporation (โตโยต้า มอเตอร์ คอร์ปอเรชั่น) เป็นบริษัทบริการเงินทุนสินเชื่อทั้งรถใหม่ และรถใช้แล้วแก่ลูกค้ากว่า 40 ประเทศทั่วโลก ซึ่งในไทยเองก็มีเครือข่ายในชื่อ Toyota Leasing (Thailand) หรือ โตโยต้า ลีสซิ่ง (ประเทศไทย) นั่นเอง
เมื่อเดือนที่แล้ว บริษัท Toyota Financial Services Corporation พบว่ากำลังถูก Medusa Ransomware (เมดูซ่าแรนซัมแวร์) พยายามโจมตีระบบในยุโรปและแอฟริกา โดยแฮกเกอร์ได้ลักลอบดึงข้อมูลลูกค้าบางส่วนออกไป และเรียกค่าไถ่เป็นเงิน 8,000,000 ดอลล่าร์สหรัฐฯ หรือประมาณ 279,000,000 บาท เพื่อลบข้อมูลดังกล่าว อีกทั้งยังขู่อีกว่า หากไม่จ่ายเงินภายใน 10 วัน จะนำข้อมูลเหล่านี้ไปขายในตลาดมืด
ทางโฆษกของ Toyota ได้กล่าวกับ BleepingComputer ว่า บริษัทฯ ได้ตรวจพบการเข้าถึงระบบบางอย่างโดยไม่ได้รับอนุญาต บริษัท จึงต้องปรับมาใช้ระบบบางอย่างในแบบออฟไลน์ เพื่อป้องกันการละเมิดซึ่งส่งผลกระทบต่อการบริการลูกค้า
เมื่อต้นเดือนที่ผ่านมา ทางบริษัท Toyota Kreditbank GmbH ในประเทศเยอรมนี ได้ยอมรับว่าเป็นหนึ่งในบริษัทที่ถูกแฮก และแฮกเกอร์ได้ข้อมูลลูกค้าไปด้วย
ด้านสำนักข่าว Heise ของเยอรมนี ได้รับตัวอย่างของจดหมายเตือนที่ส่งมาจากทาง Toyota ถึงลูกค้า เกี่ยวกับข้อมูลของลูกค้ารั่วไหลในเยอรมนี ซึ่งมีข้อมูลดังต่อไปนี้
- ชื่อ-นามสกุล
- ที่อยู่
- ข้อมูลสัญญา
- ข้อมูลการเช่า-ซื้อ
- ข้อมูลบัญชีธนาคาร
ข้อมูลเหล่านี้ที่แฮกเกอร์ได้ไป สามารถนำไปใชเก่ออาชญากรรมทางไซเบอร์ได้ ไม่ว่าจะเป็นการฟิชชิ่ง (Phishing), การหลอกลวงฉ้อโกง, การโจรกรรมทางการเงิน หรือการขโมบข้อมูลประจำตัว เป็นต้น
อย่างไรก็ตามขณะนี้ Toyota กำลังอยู่ในขั้นตอนการตรวจสอบภายใน และยังมีความเป็นไปได้ว่า ผู้โจมตีเข้าถึงข้อมูลเพิ่มเติมได้ และยังไม่สามารถระบุได้แน่ชัดว่าลูกค้าถูกขโมยข้อมูลไปเท่าไหร่ ซึ่ง Toyota สัญญาว่า จะอัปเดตข้อมูลลูกค้าที่ได้รับผลกระทบทันที หลังจากการตรวจสอบภายในจนเสร็จสิ้น
ส่วนในไทยขณะนี้ ยังไม่มีรายงานถึงการถูกแฮกข้อมูลไปแต่อย่างใด จากทาง โตโยต้า ลีสซิ่ง (ประเทศไทย) ซึ่งหากเรามีข่าวคราวเพิ่มเติมอย่างไรนั้น จะนำมาแจ้งให้ทราบต่อไปครับ
แหล่งที่มาจาก
- BleepingComputer
