การโจมตีทางไซเบอร์ต่อ Askul กระทบยอดขายออนไลน์ของร้านค้าปลีกรายใหญ่ทั่วญี่ปุ่น

ใช้เวลาอ่าน 11 นาที
การโจมตีทางไซเบอร์ต่อ Askul กระทบยอดขายออนไลน์ของร้านค้าปลีกรายใหญ่ทั่วญี่ปุ่น

ระบบล่มเพียงจุดเดียว ทำแบรนด์ใหญ่หลายแห่งทั่วญี่ปุ่นออฟไลน์

การโจมตีด้วยแรนซัมแวร์ต่อ Askul ผู้ให้บริการด้านโลจิสติกส์และประมวลผลคำสั่งซื้อออนไลน์รายสำคัญในญี่ปุ่น ส่งผลกระทบต่อการซื้อสินค้าดิจิทัลของร้านค้าปลีกชื่อดังบางแห่งในประเทศ Ryohin Keikaku เจ้าของแบรนด์ Muji ระงับร้านค้าออนไลน์ในญี่ปุ่น ขณะที่ Loft เครือร้านจำหน่ายของใช้ในบ้าน และ Sogo and Seibu กลุ่มห้างสรรพสินค้า ก็ระงับการขายออนไลน์และการจัดส่งบางส่วนเช่นกัน ร้านค้าสาขาจริงยังเปิดให้บริการ แต่ลูกค้าจำนวนมากไม่สามารถสั่งซื้อ ติดตามพัสดุ หรือเข้าใช้ฟังก์ชันบัญชีผ่านเว็บไซต์และแอปที่ได้รับผลกระทบได้

สารบัญ
  1. ระบบล่มเพียงจุดเดียว ทำแบรนด์ใหญ่หลายแห่งทั่วญี่ปุ่นออฟไลน์
  2. เกิดอะไรขึ้นกับ Askul
  3. ระบบที่ถูกระงับ
  4. ได้รับผลกระทบสามแพลตฟอร์ม
  5. ร้านค้าปลีกรายใดได้รับผลกระทบ และอย่างไร
  6. ผลกระทบต่อผู้บริโภคและธุรกิจ
  7. ข้อมูลส่วนบุคคลมีความเสี่ยงหรือไม่
  8. ผลกระทบต่อตลาดและการเงิน
  9. รูปแบบเหตุการณ์ไซเบอร์ในญี่ปุ่นช่วงที่ผ่านมา
  10. เหตุใดระบบล่มของผู้ให้บริการรายเดียวจึงกระทบร้านค้าปลีกหลายแห่ง
  11. มาตรการที่ร้านค้าปลีกทำได้
  12. แรนซัมแวร์ทำให้ระบบโลจิสติกส์และคำสั่งซื้อหยุดชะงักได้อย่างไร
  13. กรอบเวลาการฟื้นฟูและเหตุผลที่ต้องใช้เวลา
  14. สิ่งที่ผู้บริโภคทำได้ในตอนนี้
  15. ข้อเท็จจริงโดยย่อ

เหตุการณ์นี้ซึ่งตรวจพบเมื่อช่วงสุดสัปดาห์ที่ผ่านมา (19 ต.ค.) ทำให้ระบบขัดข้อง จน Askul ต้องระงับการรับคำสั่งซื้อออนไลน์และการจัดส่งผ่านแพลตฟอร์มต่าง ๆ บริษัทระบุว่ากำลังตรวจสอบขอบเขตของการเจาะระบบ รวมถึงความเป็นไปได้ที่ข้อมูลส่วนบุคคลหรือข้อมูลลูกค้าอาจถูกเข้าถึง ยังไม่มีการแจ้งกรอบเวลาการกู้คืนระบบ เหตุขัดข้องนี้สะท้อนให้เห็นว่า พันธมิตรด้านเทคโนโลยีและโลจิสติกส์เพียงรายเดียวอาจกลายเป็นจุดล้มเหลวที่กระทบหลายแบรนด์ ซึ่งพึ่งพาโครงสร้างพื้นฐานร่วมกันในการจัดการคำสั่งซื้อและขนส่งสินค้าจากคลังไปยังผู้บริโภค

Ryohin Keikaku ระบุว่าระบบของบริษัทไม่ได้ถูกเจาะ การระงับบริการกระทบร้านค้าออนไลน์ของ Muji ในประเทศและฟังก์ชันบางส่วนของแอปบนมือถือ ขณะที่การจัดส่งและโลจิสติกส์ของร้านค้าสาขาจริงยังดำเนินตามปกติ ร้านค้าปลีกรายอื่นรายงานข้อจำกัดในลักษณะเดียวกัน โดยลูกค้าพบข้อความแจ้งข้อผิดพลาด ตะกร้าสินค้าค้าง หรือเปิดหน้าสินค้าไม่ได้ เหตุระบบล่มเกิดขึ้นไม่ถึงหนึ่งเดือนหลังเหตุการณ์ไซเบอร์อีกครั้งที่ Asahi Group ซึ่งกระทบการผลิตเบียร์และทำให้การรายงานผลประกอบการล่าช้า สะท้อนถึงความเสี่ยงทางไซเบอร์ที่เพิ่มสูงขึ้นในภาคธุรกิจสินค้าอุปโภคบริโภคของญี่ปุ่นตลอดปีนี้

เกิดอะไรขึ้นกับ Askul

Askul รายงานว่าติดแรนซัมแวร์จนระบบขัดข้องเมื่อวันที่ 19 ต.ค. บริษัทระงับการรับคำสั่งซื้อและการจัดส่งบนแพลตฟอร์มหลัก พร้อมยืนยันว่ากำลังประเมินผลกระทบต่อข้อมูล ในช่วงหนึ่งของเหตุการณ์ แม้แต่เว็บไซต์องค์กรก็ไม่สามารถเข้าใช้งานได้ บริษัทขออภัยต่อลูกค้าและพันธมิตร พร้อมเตือนว่าการกู้คืนบริการต้องอาศัยการตรวจสอบและขั้นตอนฟื้นฟูอย่างรอบคอบ ไม่สามารถเร่งรัดได้

ระบบที่ถูกระงับ

บริษัทระงับคำสั่งซื้อใหม่และการลงทะเบียนผู้ใช้ทั้งหมด ส่วนคำสั่งซื้อที่ยังไม่ได้จัดส่งในช่วงที่ระบบขัดข้องถูกยกเลิก Askul ยังระงับการดำเนินการคืนสินค้า การส่งใบเสร็จทางไปรษณีย์ การขอแค็ตตาล็อก และคำสั่งซื้อยา ช่องทางบริการลูกค้าก็เผชิญภาระหนัก โดยมีรายงานว่าศูนย์ช่วยเหลือและแบบฟอร์มสอบถามออนไลน์ไม่สามารถใช้งานได้ในบางช่วง มาตรการเหล่านี้เป็นแนวทางรับมือทั่วไปเมื่อเกิดแรนซัมแวร์ โดยบริษัทจะพยายามควบคุมการเจาะระบบ ป้องกันการแพร่กระจายเพิ่มเติม และคุ้มครองข้อมูล ระหว่างที่ทีมพิสูจน์หลักฐานดิจิทัลตรวจสอบว่าระบบส่วนใดได้รับผลกระทบบ้าง

ได้รับผลกระทบสามแพลตฟอร์ม

เหตุขัดข้องครอบคลุมร้านค้าออนไลน์ของ Askul ที่จำหน่ายอุปกรณ์สำนักงาน ตลาดออนไลน์ Lohaco สำหรับผู้บริโภค และบริการ Soloel Arena สำหรับลูกค้าองค์กร เว็บไซต์เหล่านี้เชื่อมต่อกับระบบโลจิสติกส์ทั่วประเทศ ซึ่งเชื่อมหน้าร้านดิจิทัลเข้ากับศูนย์กระจายสินค้า เครื่องพิมพ์ฉลาก และผู้ให้บริการขนส่งช่วงสุดท้าย เมื่อระบบจัดการคำสั่งซื้อส่วนกลางและระบบคลังสินค้าหยุดทำงาน การรับคำสั่งซื้อ การหยิบสินค้า การบรรจุ และการจัดส่งก็หยุดชะงักทั้งหมด

โฆษณา

ร้านค้าปลีกรายใดได้รับผลกระทบ และอย่างไร

ร้านค้าออนไลน์ของ Muji ในญี่ปุ่นออฟไลน์หลังเกิดเหตุเจาะระบบ Askul บริษัทระบุว่าร้านค้าสาขาจริงและการจัดส่งสินค้าที่ซื้อในร้านยังเป็นปกติ แต่บริการออนไลน์ในประเทศมีข้อจำกัด ฟังก์ชันบางส่วนของแอปถูกปิดใช้งาน หน้าสินค้าบางรายการอาจโหลดไม่ขึ้น และบริการสมัครสมาชิกถูกระงับ Muji กำลังตรวจสอบว่าคำสั่งซื้อใดได้รับผลกระทบ และระบุว่าจะส่งอีเมลแจ้งลูกค้าที่ได้รับผลกระทบจากคำสั่งซื้อก่อนระงับบริการ ยังไม่ได้กำหนดวันที่จะกลับมาให้บริการเต็มรูปแบบ

Loft ระงับการดำเนินงานออนไลน์และระบุว่ายังไม่มีกำหนดกลับมาให้บริการ ส่วน Sogo and Seibu ระงับการขายสินค้าออนไลน์บางรายการที่เชื่อมโยงกับระบบโลจิสติกส์ของ Askul ผลกระทบเฉพาะหน้าต่อผู้บริโภคคือไม่สามารถสั่งซื้อสินค้าใหม่ได้ อีกทั้งคำสั่งซื้อที่ยังไม่ได้จัดส่งอาจล่าช้าหรือถูกยกเลิก ร้านค้าปลีกยังรับชำระเงินที่สาขาได้ แต่ความสะดวกในการซื้อสินค้าออนไลน์ของผู้คนจำนวนมากต้องหยุดชะงัก

โฆษณา

ผลกระทบต่อผู้บริโภคและธุรกิจ

ผู้ซื้อเผชิญคำสั่งซื้อที่ถูกยกเลิก การจัดส่งล่าช้า และการเข้าถึงแอปกับบริการบัญชีที่จำกัด ร้านค้าปลีกที่พึ่งพาระบบจัดส่งสินค้าของ Askul ไม่สามารถยืนยันช่วงเวลาจัดส่งได้ และสายบริการลูกค้าบางแห่งมีผู้ติดต่อเข้ามาจำนวนมาก ผู้ซื้อระดับองค์กรที่พึ่งพา Askul ในการจัดหาอุปกรณ์สำนักงานและวัสดุสำหรับสถานที่ทำงานก็ได้รับผลกระทบเช่นกัน Askul ให้บริการลูกค้าบุคคลและองค์กรจำนวนมาก เหตุขัดข้องในวงกว้างเช่นนี้จึงอาจกระทบการดำเนินงานประจำวันของทั้งสำนักงานขนาดเล็กและองค์กรขนาดใหญ่

ช่วงเวลาที่เกิดเหตุยิ่งเพิ่มแรงกดดัน ญี่ปุ่นกำลังเข้าสู่ช่วงจับจ่ายที่คึกคัก ซึ่งโดยปกติร้านค้าปลีกจะวางแผนโปรโมชันและสต็อกสินค้าโดยอิงกับความต้องการซื้อออนไลน์ที่สม่ำเสมอ เมื่อแพลตฟอร์มโลจิสติกส์ส่วนกลางหยุดชะงัก งานค้างก็สะสมได้อย่างรวดเร็ว การแก้ปัญหาด้วยมือช่วยบรรเทาได้เพียงจำกัด เพราะระบบคำสั่งซื้อและคลังสินค้าสมัยใหม่เชื่อมโยงอย่างใกล้ชิดกับฐานข้อมูลสินค้า เครื่องพิมพ์ฉลากขนส่ง และเครื่องมือจองบริการขนส่ง การเชื่อมต่อเช่นนี้ช่วยเพิ่มความรวดเร็วและความแม่นยำในภาวะปกติ แต่ก็ทำให้มีทางเลือกสำรองที่ทำได้ง่ายอยู่ไม่มาก เมื่อระบบหลักถูกแรนซัมแวร์ล็อกไว้

ข้อมูลส่วนบุคคลมีความเสี่ยงหรือไม่

Askul กำลังตรวจสอบว่าข้อมูลส่วนบุคคลหรือข้อมูลลูกค้าองค์กรถูกเข้าถึงระหว่างการโจมตีหรือไม่ บริษัทยังไม่ยืนยันว่ามีข้อมูลรั่วไหล เหตุการณ์ไซเบอร์บางครั้งนำไปสู่การขโมยข้อมูลเข้าสู่ระบบ หรือการเปิดเผยที่อยู่ หมายเลขโทรศัพท์ และประวัติคำสั่งซื้อ ผู้บริโภคควรระวังอีเมลหรือข้อความที่ไม่ได้ร้องขอและขอข้อมูลบัญชี รหัสผ่าน หรือข้อมูลการชำระเงิน หากใช้รหัสผ่านเดียวกันในหลายเว็บไซต์ ควรเปลี่ยนรหัสผ่าน แหล่งข้อมูลที่ดีที่สุดเกี่ยวกับการรักษาความปลอดภัยของบัญชีและการกลับมาให้บริการ คือประกาศอย่างเป็นทางการจากบริษัทที่ได้รับผลกระทบ

ยังไม่มีกลุ่มแรนซัมแวร์ใดออกมาอ้างความรับผิดชอบผ่านช่องทางสาธารณะ และบริษัทต่าง ๆ ยังไม่เปิดเผยว่าได้รับการเรียกค่าไถ่หรือไม่ ผู้โจมตีมักรอเผยแพร่รายละเอียดหรือตัวอย่างข้อมูล ทำให้สถานการณ์อาจเปลี่ยนแปลงได้เมื่อการสอบสวนคืบหน้า นอกจากนี้ ญี่ปุ่นยังพบความพยายามยึดบัญชีในภาคโลจิสติกส์ รวมถึงรายงานการเข้าสู่ระบบโดยไม่ได้รับอนุญาตที่บริษัทจัดส่งรายใหญ่แห่งหนึ่งในช่วงไม่กี่สัปดาห์ที่ผ่านมา กรณีเหล่านั้นมีสาเหตุมาจากการใช้ข้อมูลเข้าสู่ระบบซ้ำ ไม่ใช่การเจาะระบบธุรกิจ ซึ่งแสดงให้เห็นอีกช่องทางที่อาชญากรใช้โจมตีผู้บริโภคกลุ่มเดียวกัน

ผลกระทบต่อตลาดและการเงิน

เหตุขัดข้องกดดันราคาหุ้นของบริษัทต่าง ๆ ในวันซื้อขายแรกหลังเกิดเหตุ หุ้น Askul ลดลงสูงสุด 6 เปอร์เซ็นต์ และ Ryohin Keikaku ลดลงสูงสุด 6.6 เปอร์เซ็นต์ Askul กำลังประเมินผลกระทบทางการเงิน และระบุว่าอาจเลื่อนการเผยแพร่ข้อมูลผลประกอบการรายเดือน ซึ่งกำหนดไว้ในช่วงปลายเดือนตุลาคม (28 ต.ค.) นักวิเคราะห์คาดว่าผลประกอบการของ Askul จะได้รับผลกระทบรุนแรงขึ้นหากระบบยังล่มต่อไป เนื่องจากลูกค้าอาจย้ายคำสั่งซื้อไปยังผู้ให้บริการรายอื่น ขณะที่ Ryohin Keikaku พึ่งพายอดขายออนไลน์น้อยกว่าคู่แข่งบางราย ซึ่งอาจจำกัดผลกระทบต่อผลประกอบการของ Muji หากร้านค้าสาขายังคงมีลูกค้าคึกคัก

บริษัทต้องรับภาระค่าใช้จ่ายในการรับมือเหตุการณ์ การพิสูจน์หลักฐานดิจิทัล การสร้างระบบขึ้นใหม่ และมาตรการช่วยเหลือลูกค้าที่อาจเกิดขึ้น เช่น การคืนเงินหรือให้เครดิต นอกจากนี้ยังอาจมีค่าปรับตามสัญญาหรือสูญเสียค่าโฆษณาจากการที่เว็บไซต์หยุดให้บริการ ภาคธุรกิจโดยรวมจับตาเหตุการณ์เหล่านี้อย่างใกล้ชิด เพราะระบบล่มเป็นเวลานานอาจส่งผลต่อพฤติกรรมผู้บริโภคและแผนการตลาดในไตรมาสนั้น

โฆษณา

รูปแบบเหตุการณ์ไซเบอร์ในญี่ปุ่นช่วงที่ผ่านมา

เหตุระบบ Askul ล่มเกิดขึ้นหลังการโจมตี Asahi Group ในช่วงปลายเดือนกันยายน ผู้ผลิตเบียร์รายงานว่าเหตุการณ์ไซเบอร์ซึ่งภายหลังเชื่อมโยงกับกลุ่มอาชญากร ส่งผลกระทบต่อสายการผลิตและทำให้การเปิดตัวสินค้าล่าช้า บริษัทยังเลื่อนการรายงานผลประกอบการระหว่างการฟื้นฟูระบบ ในอีกกรณีหนึ่ง บริษัทขนส่งพัสดุรายใหญ่รายงานว่ามีผู้เข้าสู่ระบบบัญชีลูกค้าบางบัญชีโดยไม่ได้รับอนุญาต ซึ่งมีสาเหตุมาจากข้อมูลเข้าสู่ระบบที่ถูกขโมย ขณะที่ระบบธุรกิจหลักไม่ได้รับผลกระทบ ส่วนในปี 2024 บริษัทสำนักพิมพ์รายใหญ่แห่งหนึ่งก็เผชิญเหตุแรนซัมแวร์รุนแรง ซึ่งข้อมูลถูกเผยแพร่สู่สาธารณะ

กรณีเหล่านี้ชี้ให้เห็นว่าเป้าหมายของผู้โจมตีกำลังเปลี่ยนไป สินค้าอุปโภคบริโภค แพลตฟอร์มโลจิสติกส์ และผู้ประกอบการค้าปลีกถือครองข้อมูลที่มีมูลค่าและดำเนินงานที่ต้องแข่งกับเวลา กลุ่มอาชญากรจึงมุ่งโจมตีธุรกิจที่มีทั้งข้อมูลและแรงกดดันให้เร่งดำเนินการ การฟื้นฟูต้องใช้เวลาและทำอย่างเป็นระบบ ซึ่งสร้างแรงกดดันทางเศรษฐกิจแก่ผู้เสียหาย ด้วยเหตุนี้ บริษัทต่าง ๆ จึงทดสอบแผนควบคุมเหตุ ฝึกกู้คืนระบบจากข้อมูลสำรอง และเตรียมแนวทางดำเนินงานในวงจำกัดระหว่างระบบขัดข้อง

เหตุใดระบบล่มของผู้ให้บริการรายเดียวจึงกระทบร้านค้าปลีกหลายแห่ง

ร้านค้าปลีกจำนวนมากจ้างผู้ให้บริการเฉพาะทางดูแลการจัดการคำสั่งซื้อ การชำระเงิน และการดำเนินการจัดส่ง ข้อดีมีอยู่มาก ทั้งต้นทุนที่ต่ำลง การจัดส่งที่รวดเร็วขึ้น และการเข้าถึงโครงสร้างพื้นฐานทั่วประเทศ แต่สิ่งที่ต้องแลกคือความเสี่ยงจากการพึ่งพาระบบรวมศูนย์ เมื่อจุดเชื่อมต่อส่วนกลางล้มเหลว แบรนด์จำนวนมากก็หยุดชะงักพร้อมกัน Askul ดูแลตั้งแต่การรับคำสั่งซื้อ การดำเนินงานในคลัง ไปจนถึงการเชื่อมต่อกับผู้ให้บริการขนส่งเพื่อจัดส่งช่วงสุดท้าย เมื่อการเชื่อมต่อเหล่านี้ถูกตัด ทุกขั้นตอนตั้งแต่หยิบสินค้าไปจนถึงพิมพ์ฉลากของร้านค้าปลีกแต่ละรายบนแพลตฟอร์มก็หยุดลง

มาตรการที่ร้านค้าปลีกทำได้

ร้านค้าปลีกลดความเสี่ยงได้ด้วยการใช้ผู้ให้บริการจัดส่งสินค้าหลายรายสำหรับธุรกิจสำคัญ แยกระบบรับคำสั่งซื้อออกจากระบบคลังสินค้า และคงกระบวนการทำงานออฟไลน์แบบจำกัดไว้รองรับคำสั่งซื้อเร่งด่วน การทบทวนความเสี่ยงของผู้ให้บริการเป็นประจำควรครอบคลุมวิธีจัดเก็บข้อมูล การแบ่งส่วนเครือข่ายภายใน และการรักษาความปลอดภัยของเครื่องมือเข้าถึงระยะไกล ซึ่งผู้โจมตีมักใช้ในทางที่ผิด การฝึกซ้อมรับมือเหตุร่วมกันระหว่างร้านค้าปลีกกับผู้ให้บริการโลจิสติกส์ช่วยให้ทีมงานซักซ้อมว่าใครต้องทำอะไรเมื่อแพลตฟอร์มล้มเหลว การสำรองข้อมูลไว้นอกระบบและทดสอบเป็นประจำช่วยให้บริษัทมีจุดกู้คืนที่ปลอดภัย โดยไม่ทำให้ซอฟต์แวร์ประสงค์ร้ายกลับเข้าสู่ระบบ

แรนซัมแวร์ทำให้ระบบโลจิสติกส์และคำสั่งซื้อหยุดชะงักได้อย่างไร

โดยทั่วไป แรนซัมแวร์จะเข้ารหัสไฟล์และเซิร์ฟเวอร์หลังผู้บุกรุกได้สิทธิ์เข้าถึงผ่านข้อมูลเข้าสู่ระบบที่ถูกขโมย ซอฟต์แวร์ที่มีช่องโหว่ หรือการหลอกลวงทางอีเมล ผู้โจมตีพยายามเข้าถึงสิทธิ์ผู้ดูแลระบบ เคลื่อนย้ายไปตามเครือข่าย และแทรกแซงข้อมูลสำรอง ในสภาพแวดล้อมด้านโลจิสติกส์ ระบบที่เสี่ยงถูกโจมตี ได้แก่ แพลตฟอร์มจัดการคำสั่งซื้อ ระบบจัดการคลังสินค้า บริการพิมพ์ฉลากและกำหนดเส้นทางขนส่ง รวมถึงเครื่องมือเชื่อมต่อกับผู้ให้บริการขนส่ง หากบริการเหล่านี้ใช้งานไม่ได้ บริษัทก็ไม่สามารถรับคำสั่งซื้อหรือจัดส่งสินค้าได้ แม้แต่ระบบที่ดูไม่เกี่ยวข้อง เช่น ซอฟต์แวร์ศูนย์บริการลูกค้า ก็อาจได้รับผลกระทบ หากเชื่อมโยงกับโครงสร้างพื้นฐานด้านตัวตนและเครือข่ายเดียวกัน

กรอบเวลาการฟื้นฟูและเหตุผลที่ต้องใช้เวลา

การฟื้นฟูมีขั้นตอนมากกว่าการกู้คืนจากข้อมูลสำรอง ทีมงานต้องกำจัดมัลแวร์ สร้างหรือทำอิมเมจเซิร์ฟเวอร์ใหม่ รีเซ็ตรหัสผ่าน และตรวจสอบความสมบูรณ์ของข้อมูล จากนั้นจึงทยอยนำระบบกลับมาออนไลน์ โดยเริ่มจากบริการที่สำคัญที่สุด แต่ละขั้นตอนต้องผ่านการทดสอบเพื่อให้มั่นใจว่าการดำเนินงานปลอดภัย ผู้ให้บริการและพันธมิตรต้องเชื่อมต่อระบบอีกครั้งและตรวจสอบความถูกต้องของการไหลเวียนข้อมูล กระบวนการอย่างรอบคอบนี้อธิบายได้ว่าเหตุใดบริษัทจึงมักระบุว่าในช่วงแรกของการสอบสวนยังไม่สามารถกำหนดกรอบเวลาที่แน่นอนได้

โฆษณา

สิ่งที่ผู้บริโภคทำได้ในตอนนี้

ผู้บริโภคที่สั่งซื้อสินค้าใกล้ช่วงระบบล่มควรติดตามอีเมลทางการเกี่ยวกับการยกเลิกคำสั่งซื้อและการคืนเงิน เก็บหมายเลขคำสั่งซื้อและหลักฐานการชำระเงินไว้ หากจำเป็นต้องใช้สินค้านั้น อาจไปซื้อที่ร้านค้าสาขาจริงหรือใช้ร้านค้าปลีกรายอื่นจนกว่าบริการออนไลน์จะกลับมาใช้งานได้ ตรวจสอบรายการเดินบัญชีธนาคารและบัตรเครดิตว่ามีธุรกรรมผิดปกติหรือไม่ และอย่าหลงเชื่อข้อความที่ไม่คาดคิดซึ่งขอรหัสผ่าน รหัสยืนยัน หรือรายละเอียดการชำระเงิน ใช้เฉพาะเว็บไซต์และแอปอย่างเป็นทางการเพื่อตรวจสอบสถานะคำสั่งซื้อ

ลูกค้าที่ใช้รหัสผ่านซ้ำในหลายบริการควรเปลี่ยนรหัสผ่าน โดยเริ่มจากบัญชีที่มีความอ่อนไหวสูงสุด หาก Askul หรือร้านค้าปลีกเผยแพร่คำแนะนำในการรีเซ็ตรหัสผ่าน หรือเสนอบริการติดตามเครดิตกรณีข้อมูลรั่วไหล ให้ปฏิบัติตามคำแนะนำเหล่านั้น เมื่อบริการกลับมาใช้งานได้ ควรตรวจสอบสิทธิ์การเข้าถึงของแอปและติดตั้งเวอร์ชันล่าสุด การฟื้นฟูระบบเป็นระยะต้องอาศัยความอดทน เพราะโดยทั่วไปฟังก์ชันต่าง ๆ จะทยอยกลับมาให้บริการ

ข้อเท็จจริงโดยย่อ

  • Askul รายงานระบบขัดข้องจากแรนซัมแวร์เมื่อวันที่ 19 ต.ค. และระงับการรับคำสั่งซื้อออนไลน์กับการจัดส่ง
  • Muji, Loft และ Sogo and Seibu ระงับการขายหรือการจัดส่งออนไลน์ที่เชื่อมโยงกับแพลตฟอร์มของ Askul ขณะที่ร้านค้าสาขาจริงยังเปิดให้บริการ
  • ร้านค้าออนไลน์ของ Askul สำหรับอุปกรณ์สำนักงาน ตลาดออนไลน์ Lohaco สำหรับผู้บริโภค และ Soloel Arena สำหรับลูกค้าองค์กร ล้วนได้รับผลกระทบ
  • Askul กำลังตรวจสอบว่าข้อมูลส่วนบุคคลหรือข้อมูลลูกค้าถูกเข้าถึงหรือไม่ และยังไม่ประกาศกรอบเวลาการกู้คืนระบบอย่างเต็มรูปแบบ
  • ยังไม่มีกลุ่มอาชญากรใดออกมาอ้างความรับผิดชอบต่อการโจมตีนี้ต่อสาธารณะ
  • หุ้น Askul ลดลงสูงสุด 6 เปอร์เซ็นต์ และหุ้น Ryohin Keikaku ลดลงสูงสุด 6.6 เปอร์เซ็นต์ในวันซื้อขายแรกหลังระบบล่ม
  • Askul ระบุว่าอาจเลื่อนการเผยแพร่ข้อมูลผลประกอบการรายเดือนที่กำหนดไว้ในช่วงปลายเดือนตุลาคม
  • เหตุการณ์นี้เกิดขึ้นหลังการโจมตีทางไซเบอร์ต่อ Asahi Group ในช่วงปลายเดือนกันยายน และกรณีความปลอดภัยอื่น ๆ ในภาคโลจิสติกส์และสื่อของญี่ปุ่นเมื่อไม่นานมานี้
แชร์บทความนี้

เรื่องที่คุณอาจชอบ