การแฮ็กที่ถูกกล่าวหาอ้างว่าได้ขโมยข้อมูล 250GB รวมถึงอีเมล NDA ข้อมูลประจำตัวของพนักงาน และข้อมูลส่วนบุคคล
© Viz Media
เว็บไซต์ข่าวความปลอดภัยทางไซเบอร์ของ CyberNews รายงานเมื่อวันที่ 30 ตุลาคมว่าแฮกเกอร์อ้างว่าได้ขโมยข้อมูลองค์กรมากกว่า 250GB จากรองประธานของบริษัท Viz Media ผู้จัดพิมพ์มังงะในสหรัฐฯ
CyberNews ระบุว่าแฮ็กเกอร์ได้ประกาศการแฮ็กที่ถูกกล่าวหาใน”ฟอรัมข้อมูลรั่วไหลใต้ดินที่มักใช้โดยนายหน้าการเข้าถึงเบื้องต้น ซึ่งเป็นกลุ่มย่อยของอาชญากรไซเบอร์ที่แลกเปลี่ยนคีย์การเข้าถึงให้กับบริษัทต่างๆ”ภาพหน้าจอจากฟอรัมข้อมูลรั่วไหลที่ CyberNews โพสต์รายการว่าการเข้าถึงคือ”บัญชี Google”ที่เชื่อมโยงกับ Viz Media ภาพหน้าจอยังระบุว่า”ราคาคือขั้นต่ำ 5 มะเดื่อ”ซึ่งน่าจะหมายถึงราคาขายข้อมูล CyberNews ระบุว่ามีเพียงข้อมูลที่ถูกกล่าวหาว่าถูกขโมยบางส่วนเท่านั้นที่ถูกโพสต์ทางออนไลน์
แฮกเกอร์อ้างว่าได้ขโมยอีเมล ข้อตกลงไม่เปิดเผยข้อมูล (NDA) ข้อตกลงใบอนุญาต ข้อมูลประจำตัวของพนักงาน แผนธุรกิจในอนาคต ประกันสังคมของพนักงาน หมายเลข ใบแจ้งหนี้ และคำชี้แจงค่าลิขสิทธิ์
ภาพหน้าจออีกภาพหนึ่งที่โพสต์โดย CyberNews ที่ถูกกล่าวหาว่าแสดงการเข้าถึงที่แฮกเกอร์มี ซึ่งรวมถึง Google Drive ขององค์กร, บัญชี Gmail, แดชบอร์ดภายในของ Viz Media และการเข้าถึงแดชบอร์ดการจัดการค่าลิขสิทธิ์ของ Mediabox
นักวิจัยของ CyberNews ตรวจสอบโพสต์ในฟอรัมข้อมูลรั่วไหล และกล่าวว่าผู้บริหารระดับสูงอาจตกเป็นเหยื่อ”[ตก] จากการโจมตีทางวิศวกรรมสังคมที่นำไปสู่การเข้าถึง [Viz Media’s] โดยไม่ได้รับอนุญาต ระบบภายใน” สำนักข่าวเสริมว่าแฮกเกอร์น่าจะเข้าถึงบัญชีของบุคคลเพียงคนเดียวได้
CyberNews ระบุว่าได้ติดต่อกับ Viz Media แล้ว แต่ยังไม่ได้รับการตอบกลับ ANN ติดต่อ Viz Media เกี่ยวกับสถานการณ์ในทำนองเดียวกัน แม้ว่าบริษัทกำลังพิจารณาเรื่องนี้ แต่ก็ไม่มีอะไรจะรายงาน ณ เวลานี้
นักวิจัยของ CyberNews แนะนำให้ Viz Media ควรตอบสนองอย่างรวดเร็วและจัดทำรายการว่าข้อมูลใดบ้างที่อาจถูกบุกรุก เนื่องจากข้อมูลที่ถูกขโมย”สามารถนำไปใช้ในการเจาะระบบอื่นๆ ภายในบริษัทได้ ซึ่งนำไปสู่การโน้มน้าวข้อความฟิชชิ่งไปยังพันธมิตรของบริษัท”
ANN ยังติดต่อกับ Viz Media เพื่อถามว่าแฮ็กที่ถูกกล่าวหาอาจรวมข้อมูลลูกค้าด้วยหรือไม่ ขอย้ำอีกครั้งว่า Viz Media ไม่มีอะไรจะรายงานในตอนนี้ แต่กำลังพิจารณาสถานการณ์อยู่
Viz Media แต่งตั้ง Brad Woods เป็นประธานและซีอีโอคนใหม่ในเดือนมีนาคม ประธานและซีอีโอคนก่อน เคน ซาซากิ ย้ายมาดำรงตำแหน่งประธานและที่ปรึกษาบริหาร รองประธานบริหารและที่ปรึกษาทั่วไปปัจจุบันของบริษัทคือ Trevor Stordahl
แม้ว่า Viz Media จะไม่แสดงรายชื่อเจ้าหน้าที่บริหารคนอื่นๆ บนเว็บไซต์ บุคคลอื่นๆ ที่มีรายชื่ออยู่บน LinkedIn โดยมีบทบาทเป็นรองประธาน ได้แก่ Candice Uyloan (รองประธานฝ่ายการตลาด), Laura Takaragawa (รองประธานฝ่ายผลิตภัณฑ์เพื่อผู้บริโภคและการส่งเสริมการขาย), Carl Hayes (รองประธานฝ่ายการจัดหาและการเก็บรักษาผู้บริโภค และวิศวกรรม) และ Jeanine Egan Licciardi (รองประธานฝ่ายบริหาร ทรัพยากรบุคคล และการสนับสนุนองค์กร) ANN ถาม Viz Media ว่าคนเหล่านี้ทั้งหมดดำรงตำแหน่งรองประธานของบริษัทในปัจจุบันหรือไม่ แต่บริษัทไม่ได้ตอบ ANN ตามเวลาที่รายงาน
บัญชี X/Twitter ของ Viz Media ถูกแฮ็กในเดือนมกราคม
แหล่งที่มา: CyberNews (Vilius Petkauskas) ผ่าน การตรวจสอบความปลอดภัยรายวัน
