Advantest ยืนยันว่าข้อมูลส่วนบุคคลถูกขโมยออกไปในการโจมตีด้วย Ransomware

บริษัท Advantest กำลังแจ้งเตือนบุคคลที่ได้รับผลกระทบว่าการโจมตีด้วย Ransomware เมื่อต้นปีที่ผ่านมาได้ทำให้ข้อมูลที่สามารถระบุตัวตนของพวกเขาถูกเปิดเผย

บริษัทสัญชาติญี่ปุ่นรายนี้ เป็นผู้ผลิตอุปกรณ์ทดสอบแบบอัตโนมัติระดับโลกสำหรับอุตสาหกรรม Semiconductor โดยเมื่อวันที่ 15 กุมภาพันธ์ 2026 ที่ผ่านมา ผู้ไม่หวังดีได้เจาะระบบเครือข่าย และเข้าถึงระบบบางส่วนของบริษัท

ในเวลานั้น การเปิดเผยข้อมูลระบุว่า แฮ็กเกอร์ได้เข้าถึงเครือข่ายบางส่วน และฝัง Ransomware payload แต่บริษัทไม่สามารถระบุได้ว่าข้อมูลของลูกค้า หรือพนักงานได้รับผลกระทบหรือไม่

ในหนังสือแจ้งเตือนข้อมูลรั่วไหลลงวันที่ 6 ตุลาคม 2026 Advantest ยืนยันว่ามีข้อมูลถูกขโมยออกไปในการโจมตีครั้งนี้

หนังสือแจ้งเตือนระบุว่า “ในเดือนกุมภาพันธ์ 2026 Advantest ได้รับทราบถึงเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ ซึ่งถูกกลุ่มผู้ไม่หวังดีที่ไม่ได้รับอนุญาตได้เข้าถึงระบบของ Advantest และดึงข้อมูลบางส่วนออกจากเซิร์ฟเวอร์ของเรา”

“ข้อมูลที่ถูกดึงออกจากเซิร์ฟเวอร์ของเรารวมถึง PII (ข้อมูลที่สามารถระบุตัวบุคคลได้) ของคุณ”

ประเภทของข้อมูลที่ถูกเปิดเผย ได้แก่

  • ข้อมูลการติดต่อ
  • วันเดือนปีเกิด
  • หมายเลขประกันสังคม (SSN)
  • หมายเลขบัตรประจำตัวประชาชน
  • ใบอนุญาตขับขี่
  • หมายเลขหนังสือเดินทาง
  • ข้อมูลทางการแพทย์
  • ข้อมูลทางการเงิน
  • หมายเลขประจำตัวอื่นๆ

ยังไม่เป็นที่แน่ชัดว่าข้อมูลที่ถูกบุกรุกนั้นเป็นของลูกค้า, พนักงาน, พันธมิตร หรือกลุ่มเหล่านี้รวมกัน

บริษัทระบุว่า ยังไม่มีข้อมูลที่แสดงให้เห็นว่าข้อมูลที่ถูกบุกรุกนั้นถูกนำไปใช้ในการโจมตี แม้ว่าบริษัทจะตระหนักถึงความเสี่ยงที่เพิ่มขึ้นของการขโมยข้อมูลส่วนบุคคล และการฉ้อโกงสำหรับบุคคลที่ข้อมูลถูกเปิดเผยก็ตาม

เพื่อลดความเสี่ยงนี้ บริษัทได้ให้คำแนะนำเกี่ยวกับวิธีลงทะเบียนใช้บริการตรวจสอบข้อมูลส่วนบุคคล, เครดิต และเว็บไซต์จาก Kroll ฟรีเป็นเวลา 18 เดือน โดยให้เวลาผู้ที่ได้รับจดหมายจนถึงวันที่ 4 มกราคม 2027 ในการเปิดใช้งานข้อเสนอ

นอกเหนือจากการลงทะเบียนใช้บริการนี้แล้ว ขอแนะนำให้บุคคลที่ได้รับผลกระทบติดตามดูบัญชี และเอกสารทางการเงินของตนอย่างใกล้ชิดเพื่อหากิจกรรมที่น่าสงสัย และรายงานธุรกรรมที่ไม่รู้จักไปยังธนาคารของตน

นอกจากนี้ ขอแนะนำให้ระมัดระวังความพยายามในการ Phishing, หลีกเลี่ยงการคลิกลิงก์ หรือเปิดไฟล์แนบ และอย่าส่งเงิน หรือแชร์ข้อมูลที่สำคัญเพื่อตอบสนองต่อคำขอที่ส่งมาทางอีเมล หรือข้อความ

ที่มา : bleepingcomputer.com