พบข้อมูลผู้ใช้งาน Time Warner Cable รั่วไหลจากการตั้ง permission AWS S3 ได้ไม่ดีพอ

หลายวันก่อนหน้านี้พบว่ามีการรั่วไหลของข้อมูลหน่วยงานทหารของสหรัฐเนื่องด้วยการจัดการ permission ใน AWS S3 ได้ไม่ดีพอ ล่าสุดเจออีกแล้วกับบริษัท Time Warner Cable ปล่อยข้อมูลลูกค้าให้สามารถเข้าถึงได้โดยไม่มีการควบคุม ข้อมูลของผู้ใช้งาน Time Warner Cable ของสหรัฐประมาณ 4 ล้าน record ถูกเข้าถึงได้เนื่องด้วยบริษัท BroadSoft ซึ่งเป็นบริษัทยักษ์ใหญ่เจ้าหนึ่งที่ดูแลเรื่อง cloud based ให้กับบริษัทต่างๆ โดยในที่นี้คือบริษัทที่เป็นผู้ดูแลให้กับ Time Warner Cable โดยเกิดการจัดการสิทธิ์การเข้าถึงได้ไม่ดีพอ…
View Post

Gamestop ออกมายืนยันโดนแฮ็ค ข้อมูลบัตรเครดิตหลุดกระจาย

Gamestop ซึ่งเป็นร้านเกมส์ francis ในเกาะอังกฤษที่ดังมาก แต่ล่าสุดออกมายืนยันว่า gamestop.com โดนแฮ็คจริง อีกทั้งข้อมูลสำคัญมากมายก็หลุดออกมา รวมถึงข้อมูลบัตรเครดิตของเหล่าเกมเมอร์อีกด้วย Brian Krebs ซึ่งเป็น Security Blogger ชื่อดัง ได้รับข่าวสารจากโลก Hacker ใต้ดินเกี่ยวกับข้อมูลของผู้ใช้งานในเว็บไซด์ www.gamestop.com มาตั้งแต่วันที่ 7 เมษายนที่ผ่านมา โดยได้กล่าวว่าข้อมูลที่หลุดออกมาคือ ชื่อ, ที่อยู่, และบัตรเครดิต โดยเป็นข้อมูลช่วงเดือนกันยายน 2016 – กุมภาพันธ์…
View Post