ข่าว
08 ธ.ค. 2564 | mallika_nam
“Line Pay” แถลงการณ์ ขออภัย หลังจากข้อมูลลูกค้าในหลายประเทศหลุด ทั้ง ญี่ปุ่น ไทย ถูกอัปโหลดขึ้นบนเว็บไซต์ Github ราว 1.3 แสน ปรากฏอยู่เป็นเวลานานกว่า 2 เดือน จนถึงปลายเดือน พ.ย. ที่ผ่านมา ก่อนจะถูกลบ
ไลน์ เพย์ (Line Pay) แอปพลิเคชันที่ให้บริการด้านการชำระเงิน ซึ่งดำเนินงานโดยบริษัทไลน์ คอร์ป (Line Corp) ได้ออกแถลงการณ์ เกี่ยวกับข้อมูลผู้ใช้งานที่เกี่ยวข้องกับการส่งเสริมการขายหลุด ถูกเผยแพร่บนเว็บไซต์ Github ราวกว่า 1.3 แสนราย
โดยทำการชี้แจ้งว่า ได้ตรวจพบกรณีที่มีข้อมูลซึ่งเกี่ยวข้องกับการส่งเสริมการขายรายการหนึ่งของลูกค้า ได้ถูกแสดงไว้บนเว็บไซต์ Github ซึ่งเป็นแพลทฟอร์มที่ถูกใช้ โดยนักพัฒนาระบบ อย่างไรก็ตาม ข้อมูลดังกล่าวได้ถูกลบจากเว็บไซต์ Github และไม่พบผลความเสียหายใดๆ ที่เกิดขึ้นจากเหตุการณ์นี้
ด้านสาเหตุของข้อมูลหลุด เนื่องจากพนักงานบริษัท ไลน์ กรุ๊ป คนหนึ่งได้นำข้อมูลตามที่กล่าวไว้เบื้องต้นเข้าสู่เว็บไซต์ Github บริษัทฯ ได้ตรวจสอบและพบว่าบุคคลภายนอกสามารถเข้าถึงข้อมูลดังกล่าวได้
โดยระยะเวลาที่ข้อมูลปรากฏบนเว็บไซต์ ตั้งแต่ 12 กันยายน-24 พฤศจิกายน 2564 จำนวนข้อมูลที่ปรากฏบนเว็บไซต์ 10,269 รายการ
ข้อมูลที่ปรากฏบนเว็บไซต์ ประกอบด้วย เลขที่ผู้ใช้งานที่ถูกเข้ารหัสแบบแฮช เลขที่สำหรับจัดการข้อมูล ร้านค้าไลน์เพย์ และข้อมูลที่เกี่ยวข้องกับการส่งเสริมการขาย เช่น ชื่อกิจกรรมส่งเสริมการขาย จำนวนเงินที่ชำระ วัน/เวลาที่มีการชำระเงิน และรหัสข้อมูลการส่งเสริมการขาย ฯลฯ
พร้อมอธิบายว่า ข้อมูลข้างต้นไม่รวมถึง ชื่อของลูกค้า ที่อยู่ เบอร์โทรศัพท์ อีเมล เลขที่บัตรเครดิต/เดบิต และเลขที่บัญชีธนาคาร ฯลฯ
ไลน์ เพย์ ระบุอีกว่า บริษัทฯ ตระหนักถึงความสำคัญของข้อมูลลูกค้าเป็นอย่างยิ่งและเพิ่มการจัดฝึกอบรมพนักงานและความเข้มงวดในการจัดการข้อมูลอย่างเคร่งครัด เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะนี้อีก
บริษัทฯ ต้องขออภัยเป็นอย่างสูงต่อลูกค้าทุกท่านในความไม่สะดวกจากเหตุการณ์ในครั้งนี้
พร้อมย้ำเตือนว่า ทาง ไลน์ เพย์ จะไม่ดำเนินการติดต่อลูกค้าของเราเพื่อสอบถาม หรือแจ้งมาตรการใดๆ เพิ่มเติมนอกเหนือจากประกาศฉบับนี้
โปรดระมัดระวังในกรณีที่มีการสื่อสารจากช่องทางอื่น และกล่าวอ้างว่ามาจากเรา
