DigiCert เผชิญเหตุข้อมูลรั่วไหล กระทบข้อมูลส่วนบุคคลของลูกค้าองค์กร

รายละเอียดเหตุการณ์การเข้าถึงข้อมูลโดยมิชอบ

DigiCert ผู้ให้บริการด้านใบรับรองความปลอดภัยดิจิทัลชั้นนำ ได้เปิดเผยเหตุการณ์การรั่วไหลของข้อมูลภายในระบบ โดยผู้โจมตีสามารถสร้างบัญชีผู้ใช้งานบนระบบภายในและเข้าถึงข้อมูลที่สำคัญได้ ข้อมูลที่ได้รับผลกระทบครอบคลุมถึงชื่อ อีเมล หมายเลขโทรศัพท์ และที่อยู่ของลูกค้าองค์กร แม้ว่าจะยังไม่มีรายงานการนำข้อมูลไปใช้ในทางทุจริตที่รุนแรง แต่เหตุการณ์นี้เป็นเครื่องเตือนใจว่าแม้แต่บริษัทด้านความปลอดภัยเองก็อาจตกเป็นเหยื่อของการบุกรุกระบบได้

เหตุการณ์ครั้งนี้ชี้ให้เห็นถึงความสำคัญของกระบวนการตรวจสอบสิทธิ์และการจัดการ Identity Access Management (IAM) ภายในระบบองค์กร การที่แฮกเกอร์สามารถสร้างบัญชีได้สำเร็จสะท้อนให้เห็นถึงช่องโหว่ในการควบคุมสิทธิ์เข้าถึง (Access Control) ของระบบภายใน

ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันเหตุการณ์รั่วไหล

1. การตรวจสอบสิทธิ์การเข้าถึงอย่างเคร่งครัด: ทุกองค์กรควรปรับปรุงนโยบายการสร้างบัญชีผู้ใช้งานและมีการตรวจสอบย้อนกลับ (Audit) ทุกครั้งที่มีการสร้างบัญชีใหม่ภายในระบบสำคัญ โดยต้องมีการอนุมัติจากผู้มีอำนาจ (Two-man Rule) ในขั้นตอนสำคัญ

2. การตรวจสอบการเคลื่อนไหวผิดปกติ: ใช้ระบบ Monitoring และ SIEM เพื่อจับพฤติกรรมที่ผิดปกติของบัญชีผู้ใช้ใหม่ หากมีการใช้งานที่เข้าถึงข้อมูลปริมาณมากหรือมีการเข้าถึงในเวลาที่ไม่สอดคล้องกับพฤติกรรมปกติ ระบบควรมีการแจ้งเตือนและระงับสิทธิ์ชั่วคราวโดยอัตโนมัติ

3. การประเมินความเสี่ยงด้าน Supply Chain: สำหรับองค์กรที่ใช้งานบริการของบุคคลที่สาม (Third-party) ควรมีการประเมินมาตรการความปลอดภัยของคู่ค้าอย่างสม่ำเสมอ และมีการวางแผนสำรองเพื่อรับมือกรณีที่ผู้ให้บริการได้รับผลกระทบ

---

แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 14:00:07 +0000 บทความต้นฉบับ: อ่านต้นฉบับ