Norad ประสบเหตุถูกโจมตีทางไซเบอร์ ส่งผลให้ข้อมูลอีเมลผู้ใช้และรายละเอียดใบสมัครโครงการรั่วไหล
ผลกระทบต่อข้อมูลผู้ใช้งานและผู้สมัคร
Norad หน่วยงานด้านการให้ความช่วยเหลือระหว่างประเทศของประเทศนอร์เวย์ ตกเป็นเหยื่อของการโจมตีทางไซเบอร์ครั้งสำคัญ โดยผู้โจมตีสามารถเข้าถึงข้อมูลของผู้ใช้งาน 'Grant Portal' ได้มากกว่า 20,614 ราย ข้อมูลที่รั่วไหลประกอบด้วยรายชื่อและที่อยู่อีเมล นอกจากนี้ยังรวมถึงข้อมูลในใบสมัครขอรับทุนจากองค์กรต่างๆ อีกอย่างน้อยสามแห่ง ซึ่งสร้างความกังวลอย่างมากต่อความปลอดภัยของข้อมูลโครงการที่มีความละเอียดอ่อน
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันความเสี่ยง
- การทำ Audit ระบบ Application: สำหรับพอร์ทัลที่มีการรับข้อมูลสำคัญ ควรทำการทำเจาะระบบ (Penetration Test) และตรวจสอบช่องโหว่ของเว็บแอปพลิเคชันอย่างสม่ำเสมอตามมาตรฐานความปลอดภัย
- นโยบายการจัดเก็บข้อมูล: จำกัดจำนวนข้อมูลที่เก็บไว้บน Portal ให้อยู่เฉพาะที่จำเป็นเท่านั้น และควรมีการจัดการสิทธิ์การเข้าถึงตามหลักการ Least Privilege
- การแจ้งเตือนผู้ใช้งาน: กรณีที่ข้อมูลถูกเข้าถึงโดยไม่ได้รับอนุญาต หน่วยงานควรแจ้งผู้ใช้งานให้เปลี่ยนรหัสผ่านและเฝ้าระวังอีเมล Phishing ที่อาจจะใช้ข้อมูลที่รั่วไหลมาเพื่อหลอกลวงในอนาคต
แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Sat, 07 Nov 2026 15:05:43 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: DataBreaches.net
เผยแพร่ครั้งแรก: Sat, 07 Nov 2026 15:05:43 +0000
บทความต้นฉบับ: https://databreaches.net/2026/11/07/norad-targeted-by-cyberattack/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์