มีรายงานที่ยังไม่ได้รับการยืนยันว่า อาจเกิดข้อมูลพนักงานรั่วไหลราว 3.6 ล้านรายการจากไดเรกทอรีของหลายองค์กรและถูกนำไปขาย โดยผู้ใช้ทั่วไปควรระวังข้อความปลอมที่อ้างชื่อหัวหน้า ฝ่ายบุคคล หรือฝ่ายไอทีมากขึ้น ขณะนี้ยังไม่มีหลักฐานยืนยันว่า Microsoft Azure มีช่องโหว่ และบางองค์กรที่ถูกพาดพิงระบุว่าไม่พบการเจาะระบบของตน
ข่าวลือข้อมูลพนักงานรั่วไหลเกิดอะไรขึ้น
BleepingComputer รายงานเมื่อ 17 สิงหาคม 2026 ว่า ผู้ขายข้อมูลนามแฝง “TheHatman” อ้างว่ามีข้อมูลพนักงานจากองค์กรหลายแห่ง รวมประมาณ 3.64 ล้านรายการ เช่น ชื่อ อีเมลองค์กร ตำแหน่งงาน หมายเลขโทรศัพท์ โครงสร้างผู้บังคับบัญชา และชื่อบัญชีที่มีสิทธิ์สูง
Hudson Rock ซึ่งตรวจตัวอย่างข้อมูลบางส่วนระบุว่า โครงสร้างข้อมูลดูสอดคล้องกับไดเรกทอรีของ Microsoft Entra แต่ยังสรุปไม่ได้ว่าข้อมูลถูกนำออกมาด้วยวิธีใด หรือคำกล่าวอ้างทั้งหมดเป็นจริงหรือไม่ นักวิจัยพบเพียงร่องรอยบัญชี Microsoft ที่เคยตกอยู่ในข้อมูลจากมัลแวร์ขโมยข้อมูลของบางองค์กร จึงประเมินว่าอาจเกี่ยวข้องกับบัญชีหรือคุกกี้การเข้าสู่ระบบที่ถูกขโมย มากกว่าจะเป็นช่องโหว่ของ Azure
ด้าน TCS ระบุว่าไม่พบหลักฐานน่าเชื่อถือว่าระบบหรือสภาพแวดล้อมของลูกค้าถูกเจาะ และข้อมูลที่ตรวจพบดูเก่ากว่าสี่ปี ส่วน Gap ระบุว่าไม่พบการเจาะระบบและข้อมูลที่ถูกกล่าวถึงมีขอบเขตจำกัด ไม่อ่อนไหว และเป็นข้อมูลเก่า ข้อเท็จจริงเหล่านี้จึงยังไม่เพียงพอให้สรุปว่าเกิดการรั่วไหลตามตัวเลขที่ผู้ขายกล่าวอ้าง
ทำไมพนักงานทั่วไปควรระวังฟิชชิงในองค์กร
แม้ข้อมูลบางส่วนจะเป็นเพียงชื่อ ตำแหน่ง และสายการบังคับบัญชา แต่คนร้ายสามารถนำไปเขียนข้อความที่ดูสมจริง เช่น ปลอมเป็นผู้จัดการให้โอนเงิน ปลอมเป็นฝ่ายไอทีให้ยืนยันรหัสผ่าน หรือเร่งให้กดยอมรับการเข้าสู่ระบบหลายชั้น ข้อความอาจมาถูกเวลาและเรียกชื่อโครงการหรือหัวหน้าได้ถูกต้อง จึงดูน่าเชื่อถือกว่าฟิชชิงทั่วไป
เช็กลิสต์เมื่อได้รับข้อความเร่งด่วนจากหัวหน้าหรือฝ่ายไอที
- หยุดก่อนกดลิงก์ เปิดไฟล์ หรือยืนยันคำขอเข้าสู่ระบบที่ไม่ได้เริ่มเอง
- ตรวจสอบผ่านช่องทางที่รู้จักอยู่แล้ว เช่น โทรกลับด้วยเบอร์ในสมุดรายชื่อ หรือเปิดระบบบริษัทจากบุ๊กมาร์กเดิม
- อย่าเปิดเผยรหัสผ่าน รหัสใช้ครั้งเดียว หรือกดยอมรับแจ้งเตือน MFA ตามคำขอในแชต
- หากข้อความกล่าวถึงข้อมูลภายในได้ถูกต้อง ก็ยังต้องตรวจสอบตัวตน เพราะข้อมูลเหล่านั้นอาจมาจากแหล่งเก่าหรือสาธารณะ
- แจ้งฝ่ายไอทีหรือผู้ดูแลความปลอดภัยทันทีเมื่อพบคำขอผิดปกติ โดยส่งภาพหน้าจอและเวลาที่ได้รับ
สำหรับองค์กร ควรทบทวนการเข้าสู่ระบบผิดปกติ ยกเลิกเซสชันที่น่าสงสัย จำกัดสิทธิ์ให้เท่าที่จำเป็น และเตรียมช่องทางให้พนักงานตรวจสอบคำสั่งเร่งด่วนได้ง่าย ข่าวนี้ยังเป็นข้อกล่าวอ้าง แต่การเพิ่มนิสัย “หยุดและยืนยันผ่านอีกช่องทาง” ช่วยลดความเสี่ยงได้ทันทีโดยไม่ต้องรอผลสอบสวน
แหล่งข้อมูลและเครดิต
- [BleepingComputer: Hacker claims 3.6 million Azure account records stolen from major companies](https://www.bleepingcomputer.com/news/security/hacker-claims-36-million-azure-account-records-stolen-from-major-companies/) — เผยแพร่ 17 สิงหาคม 2026 พร้อมคำชี้แจงจากองค์กรที่ถูกพาดพิง
- [Hudson Rock: Massive Azure Exfiltration Campaign](https://www.infostealers.com/article/massive-azure-exfiltration-campaign-exposes-millions-of-enterprise-records-via-compromised-credentials-mcdonalds-vodafone-kyndryl-others/) — เผยแพร่ 16 สิงหาคม 2026 วิเคราะห์ตัวอย่างข้อมูลและระบุข้อจำกัดของหลักฐาน
- ภาพประกอบสร้างด้วย AI
[อ่านข่าวและบทความเพิ่มเติมจาก Zone-Idea](https://zoneidea.co.th/news)