การละเมิดข้อมูลผ่าน Supply Chain: ผู้ใช้ Trezor กว่า 340,000 รายตกเป็นเป้าหมายหลังการโจมตี Brevo

เบื้องหลังการบุกรุกผ่านบุคคลที่สามของ Brevo

Trezor ผู้ผลิตกระเป๋าเงินคริปโตเคอร์เรนซีแบบ Hardware ยืนยันว่าลูกค้าประมาณ 347,000 รายตกเป็นเป้าหมายของอีเมล phishing หลังจากมีการบุกรุกโดยไม่ได้รับอนุญาตเข้าไปใน Brevo ซึ่งเป็นผู้ให้บริการอีเมลภายนอกที่บริษัทใช้งาน ผู้โจมตีได้สิทธิ์การเข้าถึงระดับผู้ดูแลระบบในระบบการตลาดของ Brevo และส่งข้อความหลอกลวงโดยแอบอ้างเป็นแบรนด์คริปโตที่น่าเชื่อถือ รวมถึง Trezor, BitBox และ CoinTracking แคมเปญ phishing นี้มีจุดมุ่งหมายเพื่อหลอกให้ผู้รับเปิดเผย private seed phrases หรือดาวน์โหลดการอัปเดตแอปพลิเคชันที่เป็นอันตรายซึ่งออกแบบมาเพื่อขโมยสินทรัพย์ดิจิทัล

เหตุการณ์นี้แสดงให้เห็นถึงความเสี่ยงด้าน Supply Chain ที่สำคัญจากผู้ให้บริการ Software-as-a-Service (SaaS) ภายนอก แม้ว่าโครงสร้างพื้นฐานภายในหลักและการควบคุมทางด้านการเข้ารหัสขององค์กรจะยังคงแข็งแกร่ง แต่ผู้ให้บริการปลายทางที่มีสิทธิ์เข้าถึงช่องทางการสื่อสารกับลูกค้าสามารถกลายเป็นช่องทางโดยตรงสำหรับการโจมตีที่ซับซ้อนของผู้ไม่หวังดีได้

การลดความเสี่ยงจาก SaaS และบุคคลที่สาม

เพื่อปกป้องชื่อเสียงขององค์กรและความสมบูรณ์ของข้อมูลลูกค้าจากการถูกละเมิดผ่าน Supply Chain องค์กรควรนำโปรแกรมการจัดการความเสี่ยงของผู้ขาย (Vendor Risk Management) มาใช้อย่างเข้มงวด องค์กรต้องเรียกร้องให้มีบันทึกการตรวจสอบ (Audit trails) ที่ครอบคลุม บังคับใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) ด้วยโปรโตคอลที่ป้องกัน phishing ในทุกพอร์ทัลการเชื่อมต่อของผู้ขาย และลดการเก็บข้อมูลที่สามารถระบุตัวตนได้ (PII) ของลูกค้าไว้ในบริการด้านการตลาดภายนอก การให้ความรู้แก่ลูกค้าเกี่ยวกับนโยบายการสื่อสารที่เข้มงวด เช่น การระบุชัดเจนว่าผู้ดูแลระบบจะไม่ร้องขอข้อมูลรับรอง (Credentials), private keys หรือ seed phrases ถือเป็นแนวป้องกันสุดท้ายที่สำคัญ

---

แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Fri, 11 Sep 2026 12:48:04 +0000 บทความต้นฉบับ: อ่านต้นฉบับ