Universal Music Group (UMG) เป็นหนึ่งในบริษัทเพลงที่ใหญ่ที่สุดในโลก ได้เปิดเผยถึงการถูกละเมิดข้อมูลที่เกิดขึ้นในกลางเดือนกรกฎาคม 2024
ตามเอกสารที่ยื่นกับสำนักงานอัยการสูงสุดของรัฐเมน การละเมิดข้อมูลนี้อาจทำให้ข้อมูลส่วนตัวของผู้ที่อาศัยอยู่ในสหรัฐฯ จำนวน 680 คน ถูกเปิดเผย
ในเอกสารที่ยื่น UMG ระบุว่า ตรวจพบพฤติกรรมที่ไม่ได้รับอนุญาตในหนึ่งในแอปพลิเคชันภายในของตนในวันที่ 15 กรกฎาคม ซึ่งทำให้เกิดการตรวจสอบอย่างเร่งด่วน โดยมีผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จากภายนอกเข้ามามีส่วนร่วมด้วย
การตรวจสอบในภายหลังยืนยันว่ามีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูล ซึ่งอาจรวมถึงข้อมูลที่สำคัญ เช่น ชื่อ และหมายเลขประกันสังคม
ในประกาศถึงลูกค้าที่ได้รับผลกระทบ UMG ยืนยันว่าได้ทำงานร่วมกับบริษัทตรวจสอบข้อมูลเพื่อวิเคราะห์ข้อมูลที่ถูกขโมย โดยผลการวิเคราะห์เสร็จสิ้นภายในวันที่ 30 สิงหาคม แม้ว่าจะยืนยันการถูกละเมิดข้อมูล แต่บริษัทระบุว่าไม่มีหลักฐานที่แสดงให้เห็นว่าข้อมูลที่ถูกละเมิดได้ถูกนำไปใช้ในทางที่ผิด
บริษัทระบุไว้ในประกาศว่า "แม้ว่าบริษัทไม่พบหลักฐานว่าข้อมูลของลูกค้าถูกนำไปใช้ในทางที่ผิด แต่บริษัทขอแจ้งให้ทราบเกี่ยวกับเหตุการณ์นี้ เพื่อให้ลูกค้าสามารถดำเนินการรักษาความปลอดภัยกับข้อมูลส่วนบุคคลของตนเองได้"
เพื่อลดความเสี่ยงที่อาจเกิดขึ้นสำหรับผู้ที่ได้รับผลกระทบ UMG กำลังเสนอการตรวจสอบเครดิต และการป้องกันการขโมยข้อมูลส่วนบุคคลฟรี ผ่านบริการ IdentityWorks ของ Experian เป็นเวลา 24 เดือน บริการนี้จะช่วยให้สามารถตรวจสอบรายงานเครดิตของตน และป้องกันการขโมยข้อมูลส่วนบุคคลที่อาจเกิดขึ้นได้
UMG ยังไม่ได้ให้รายละเอียดเพิ่มเติมเกี่ยวกับการละเมิดข้อมูลนี้ ได้ถูกขยายไปถึงข้อมูลอื่น ๆ นอกเหนือจากข้อมูลส่วนตัว หรือว่าระบบภายในของบริษัทหรือไม่
ในขณะนี้ยังไม่มีกลุ่มผู้ไม่หวังดีใดที่ออกมาแสดงความรับผิดชอบต่อการละเมิดข้อมูลนี้ ยังมีโอกาสในการถูกโจมตีด้วยแรนซัมแวร์ เนื่องจากกลุ่มเหล่านี้บางครั้งจะไม่มีการเปิดเผยข้อมูลเมื่อมีการชำระเงินค่าไถ่
โดยทั่วไปแล้ว เหตุการณ์นี้สร้างความกังวลที่เพิ่มขึ้นเกี่ยวกับความปลอดภัยของข้อมูลภายในบริษัทขนาดใหญ่ ขณะนี้ UMG กำลังแนะนำให้ผู้ใช้งานที่ได้รับผลกระทบต้องระมัดระวัง และดำเนินการตามขั้นตอนที่จำเป็น เพื่อปกป้องข้อมูลส่วนตัว
ที่มา : infosecurity-magazine.com
You must be logged in to post a comment.