พบร่องรอยโจมตี 3BB เปิดประเด็นความปลอดภัยข้อมูลลูกค้า
รายงานจาก Hunt.io พบเซิร์ฟเวอร์ที่เกี่ยวข้องกับปฏิบัติการโจมตีทางไซเบอร์เปิดให้เข้าถึงจากอินเทอร์เน็ต และพบเครื่องมือกับข้อมูลเกือบ 300 รายการที่เชื่อมโยงกับ 3BB โดยหนึ่งในจุดที่ถูกจับตาคือ FortiGate SSL-VPN ซึ่งมีสคริปต์เกี่ยวข้องกับช่องโหว่ CVE-2024-21762
สิ่งที่ต้องให้ความสำคัญคือ พบข้อมูลที่เกี่ยวข้องกับ Credentials, RADIUS, OpenVPN Certificate และ Session Token รวมถึงเครื่องมือที่อาจใช้ควบคุมเครื่องจากระยะไกลและรักษาการเข้าถึงระบบ หากข้อมูลเหล่านี้ถูกนำไปใช้ได้จริง ผู้โจมตีอาจมีโอกาสขยายการเข้าถึงจากระบบภายนอกเข้าสู่ระบบภายใน และอาจนำไปสู่ความเสี่ยงต่อข้อมูลหรือบริการของลูกค้า
อย่างไรก็ตาม ข้อมูลที่พบยังไม่ใช่หลักฐานยืนยันว่าระบบ 3BB ถูกยึดทั้งหมด หรือข้อมูลลูกค้าถูกขโมย แต่เหตุการณ์นี้สะท้อนความสำคัญของการปิดช่องโหว่ระบบ VPN การปกป้อง Credentials และการตรวจสอบ Log อย่างต่อเนื่อง เพราะหากผู้โจมตีสามารถรักษาการเข้าถึงระบบไว้ได้ ความเสียหายที่ตามมาอาจครอบคลุมตั้งแต่การเข้าถึงระบบภายใน การหยุดชะงักของบริการ ไปจนถึงความเสี่ยงต่อความปลอดภัยของข้อมูลลูกค้า
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2026 Blockdit
