Sales intel firm Apollo data breach exposed more than 200 million contact records


บริษัท Apollo ตกเป็นเหยื่อรายล่าสุดที่ถูกเปิดเผยข้อมูลจำนวนมากกว่า 200 ล้านรายการ

บริษัท Apollo เดิมรู้จักกันในชื่อ ZenProspect บริษัทที่รวบรวมข้อมูลจากสื่อสาธารณะอย่าง Twitter และ LinkedIn โดยทางบริษัทจะใช้ข้อมูลดังกล่าวเพื่อช่วยให้พนักงานขายสามารถติดต่อกับผู้ซื้อที่มีศักยภาพได้ จากฐานข้อมูลที่มีถึง 200 ล้านรายใน 10 ล้านบริษัท ประกอบด้วยข้อมูล เช่น ชื่อ ที่อยู่อีเมล และข้อมูลที่ติดต่อบริษัท

เหตุการณ์นี้เกิดขึ้นเมื่อวันที่ 23 กรกฎาคม 2018 ทางบริษัท Apollo ได้แจ้งลูกค้าว่าพบการรั่วไหลของข้อมูลเมื่อสัปดาห์ที่ผ่านมา โดยลูกค้าที่ได้รับผลกระทบจะได้รับอีเมลการแจ้งเตือนที่ระบุว่าเหตุการณ์ข้อมูลรั่วไหลครั้งนี้นี้ถูกพบหลังจากมีการอัพเกรดระบบในเดือนกรกฎาคม แต่ข่าวดีก็คือข้อมูลหมายเลขประกันสังคม ข้อมูลทางการเงิน หรือที่อยู่อีเมลและรหัสผ่านนั้นไม่ได้รับผลกระทบ

อย่างไรก็ตามผู้เชี่ยวชาญเตือนว่า บริษัท Apollo อาจเผชิญกับบทลงโทษโดย European GDPR แม้ว่าข้อมูลสำคัญจะไม่ถูกเปิดเผยออกมา แต่เหตุการณ์นี้อาจทำให้ผู้ใช้ตกอยู่ในความเสี่ยงที่จะโดนสแปมหรือการกระทำที่เป็นอันตรายอื่นๆ ได้

ที่มา : securityaffairs