แพลตฟอร์มช้อปปิ้ง Iris Plaza ตกเป็นเหยื่อของการโจมตีที่มุ่งเป้าไปยังบริการ Cloud ภายนอก ส่งผลให้ข้อมูลส่วนบุคคลของลูกค้าจำนวนมากถูกเข้าถึง
ภัยคุกคามจากการใช้งานบริการ Cloud ภายนอก
Iris Plaza แพลตฟอร์มการช้อปปิ้งออนไลน์เปิดเผยว่าผู้ไม่หวังดีได้ทำการเจาะระบบผ่านทางบริการ Cloud ภายนอกที่บริษัทใช้งานอยู่ ส่งผลให้ข้อมูลส่วนบุคคลของลูกค้าจำนวนมากถึง 7.7 ล้านรายอาจตกอยู่ในมือของผู้โจมตี เหตุการณ์นี้เน้นย้ำถึงประเด็นเรื่อง Shared Responsibility Model ในการจัดการความปลอดภัยบนระบบ Cloud เมื่อการเชื่อมต่อกับบริการภายนอกกลายเป็นจุดอ่อนสำคัญที่ทำให้ข้อมูลสำคัญหลุดออกไป
การเสริมสร้างความปลอดภัยบนระบบ Cloud
เพื่อป้องกันปัญหาในลักษณะนี้ องค์กรที่ใช้งานระบบ Cloud ควรยึดถือแนวทางดังนี้:
- ตรวจสอบความมั่นคงปลอดภัยของผู้ให้บริการ Cloud ภายนอก (Third-party Risk Assessment) ก่อนทำการเชื่อมต่อข้อมูลบริษัท
- จัดทำนโยบาย Data Encryption ทั้งในขณะรับส่งข้อมูล (In-transit) และในขณะจัดเก็บ (At-rest) เพื่อให้แน่ใจว่าแม้ข้อมูลจะถูกเข้าถึงได้ แต่ผู้โจมตีจะไม่สามารถอ่านข้อมูลได้
- ใช้ระบบ Monitoring และ Threat Detection แบบเรียลไทม์เพื่อตรวจจับพฤติกรรมที่ผิดปกติภายในสภาพแวดล้อม Cloud โดยเฉพาะการพยายามเรียกใช้ข้อมูลในปริมาณมหาศาล
แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 12:41:27 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SecurityWeek
เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 12:41:27 +0000
บทความต้นฉบับ: https://www.securityweek.com/iris-plaza-breach-may-have-exposed-data-of-7-7-million-customers/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์