มหาวิทยาลัย York ประสบเหตุข้อมูลรั่วไหลครั้งใหญ่ กระทบข้อมูลสุขภาพและการเงินนาน 19 ปี

มหาวิทยาลัย York ได้ออกมาแจ้งเตือนเกี่ยวกับเหตุการณ์การโจมตีทางไซเบอร์ที่รุนแรง ซึ่งทำให้ผู้ไม่หวังดีสามารถเข้าถึงข้อมูลสำคัญผ่านทางแบบฟอร์มบนเว็บไซต์ของหน่วยงานต่างๆ ได้ เหตุการณ์นี้ส่งผลกระทบต่อข้อมูลที่จัดเก็บย้อนหลังไปตั้งแต่ปี 2007 จนถึงปัจจุบัน ทำให้ข้อมูลอ่อนไหวทั้งด้านสุขภาพและการเงินของนักศึกษาและบุคลากรจำนวนมากตกอยู่ในความเสี่ยง ## วิเคราะห์ผลกระทบและการรั่วไหล จากการตรวจสอบเชิงลึกพบว่าผู้โจมตีอาศัยช่องโหว่ในการเข้าถึงฐานข้อมูลแบบฟอร์มที่จัดเก็บไว้อย่างไม่รัดกุม ส่งผลให้ข้อมูลส่วนบุคคลที่มีการส่งผ่านระบบออนไลน์ในช่วง 19 ปีที่ผ่านมาถูกนำออกไปโดยไม่ได้รับอนุญาต ซึ่งถือเป็นเหตุการณ์ที่มีผลกระทบเป็นวงกว้างเนื่องจากปริมาณข้อมูลที่สะสมมาเป็นเวลานาน ## ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร - ดำเนินการทำ Data Lifecycle Management: ควรมีการลบข้อมูลที่ไม่จำเป็น (Data Minimization) ออกจากระบบเมื่อพ้นระยะเวลาที่กำหนดเพื่อลดความเสี่ยง - ยกระดับการป้องกันฐานข้อมูล: นำเทคโนโลยี Encryption มาใช้กับข้อมูลที่มีความอ่อนไหวสูงทั้งในขณะจัดเก็บ (At Rest) และระหว่างการรับส่ง (In Transit) - หมั่นตรวจสอบช่องโหว่: ทำการประเมินความปลอดภัยของ Web Forms และระบบจัดเก็บข้อมูลอย่างสม่ำเสมอเพื่ออุดช่องโหว่ก่อนที่ผู้โจมตีจะใช้ประโยชน์

---

แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 15:21:34 +0000 บทความต้นฉบับ: อ่านต้นฉบับ