Victoria’s Secret ปิดเว็บไซต์หลังเกิดเหตุการณ์ด้านความปลอดภัยทางไซเบอร์

แบรนด์แฟชั่นชื่อดัง Victoria's Secret ได้ปิดเว็บไซต์ และบริการบางส่วนในร้านค้าเนื่องจากเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่กำลังดำเนินการแก้ไขอยู่

Victoria's Secret เปิดสาขาให้บริการประมาณ 1,380 แห่งในเกือบ 70 ประเทศ และรายงานรายได้ประจำปีอยู่ที่ 6.23 พันล้านดอลลาร์สหรัฐ สำหรับปีงบประมาณที่สิ้นสุดเมื่อวันที่ 1 กุมภาพันธ์ 2025

บริษัทระบุข้อความบนหน้าเว็บไซต์ที่มีเนื้อหาว่า "ขณะนี้ร้านค้า Victoria's Secret และ PINK ยังคงเปิดให้บริการตามปกติ ขณะที่กระบวนการกู้คืนระบบยังคงดำเนินต่อไป ถึงลูกค้าที่เคารพ เราได้ตรวจพบ และกำลังดำเนินการแก้ไขเหตุการณ์ด้านความปลอดภัย เพื่อความปลอดภัย เราจึงได้ปิดเว็บไซต์ และบริการบางอย่างในร้านค้าเป็นการชั่วคราว ทีมงานกำลังพยายามอย่างต่อเนื่องตลอด 24 ชั่วโมง เพื่อฟื้นฟูกู้คืนระบบโดยเร็วที่สุด ขอขอบคุณในความอดทนของท่านระหว่างกระบวนการนี้ และพนักงานยังคงให้บริการลูกค้าในร้าน Victoria’s Secret และ PINK ของเราตามปกติ”

โฆษกของ  Victoria’s Secret ได้ให้ข้อมูลกับ BleepingComputer ว่า ได้ว่าจ้างผู้เชี่ยวชาญภายนอกเพื่อสืบสวนผลกระทบของเหตุการณ์ดังกล่าว อย่างไรก็ตาม ขณะนี้บริษัทยังไม่ได้เปิดเผยลักษณะของเหตุการณ์ที่เกิดขึ้น

Hillary Super ประธานเจ้าหน้าที่บริหารของบริษัท ส่งหนังสือชี้แจงถึงพนักงานส่งถึงพนักงาน และ Bloomberg News ว่า "การกู้คืนจะต้องใช้เวลาสักระยะ"

เมื่อสองสัปดาห์ที่ผ่านมา แบรนด์แฟชั่นหรูของฝรั่งเศส Dior ได้เปิดเผยเหตุการณ์ด้านความปลอดภัยทางไซเบอร์อีกครั้ง หลังจากผู้โจมตีเข้าถึงข้อมูลของลูกค้า Dior Fashion และ Accessories บางราย

ในสัปดาห์ที่ผ่านมา Adidas แบรนด์เครื่องแต่งกายกีฬาระดับโลกจากเยอรมนี ได้เปิดเผยถึงการละเมิดข้อมูล หลังจากแฮ็กเกอร์เจาะระบบของ customer service provider ออกไปบางส่วน

เหตุการณ์เหล่านี้เกิดขึ้นต่อเนื่องหลังจากที่บริษัทผู้ค้าปลีกทั่วสหราชอาณาจักรถูกโจมตีในช่วงหลายเดือนที่ผ่านมา รวมถึง Harrods, Co-op และ Marks & Spencer

ปัจจุบัน Marks & Spencer กำลังเผชิญกับการสูญเสียกำไรที่อาจสูงถึง 300 ล้านปอนด์ (ประมาณ 402 ล้านดอลลาร์) หลังจากที่การโจมตีดังกล่าวส่งผลต่อยอดขาย และการดำเนินงานซึ่งได้รับผลกระทบเป็นวงกว้าง

แม้ยังไม่มีข้อมูลที่ชัดเจนว่าเหตุการณ์เหล่านี้เกี่ยวข้องกันหรือไม่ แต่กลุ่มแรนซัมแวร์ DragonForce ได้อ้างว่าเป็นผู้รับผิดชอบต่อทั้งสามเหตุการณ์นี้ นอกจากนี้ BleepingComputer ยังพบว่าผู้โจมตีใช้เทคนิคการโจมตีแบบ Social Engineering ที่มีความเชื่อมโยงกับกลุ่มแฮ็กเกอร์ Scattered Spider

เมื่อสัปดาห์ที่ผ่านมา Google ได้เตือนว่าขณะนี้ Scattered Spider กำลังมุ่งเป้าไปยังผู้ค้าปลีกในสหรัฐอเมริกาโดยการโจมตีด้วยแรนซัมแวร์ และการขู่เพื่อกรรโชกทรัพย์อีกด้วย

ที่มา : bleepingcomputer