Comcast ผู้ให้บริการการสื่อสารรายใหญ่ในสหรัฐฯ ถูกคนร้ายเข้าไปแก้ไขข้อมูลระบบออกบิลเรียกเก็บเงินลูกค้า สร้างความเสียหายรวมถึง 2.4 ล้านดอลลาร์ โดยช่วงเดือนเมษายนปี 2012 ทางเจ้าหน้าที่ได้รับแจ้งว่ามีขบวนการปลอมแปลงข้อมูลการเรียกเก็บเงินจึงได้สร้างบัญชีล่อซื้อขึ้นมา เพื่อดักจับคนร้าย
หลังจากนั้นเจ้าหน้าที่ได้รับข้อความจากคนใช้ชื่อว่า "Nick" เสนอให้โอนเงินเข้าบัญชี 150 ดอลลาร์เพื่อลดค่าบริการ ทางเจ้าหน้าที่โอนเงินจริงและพบว่าค่าบริการก็ลดไปจริงเช่นกัน
ผู้ต้องหาในคดีนี้มีสองคนโดยหนึ่งคนเป็นอดีตพนักงานที่เคยถูกไล่ออกเพราะความผิดรูปแบบเดียวกันนี้ในปี 2008 ทั้งสองคนซื้อบัญชีผู้ใช้ของพนักงานปัจจุบันของ Comcast เพื่อสร้างคูปองส่วนลดสำหรับลูกค้า จากนั้นจึงนำคูปองนี้ไปใช้งานให้กับคนที่จ่ายเงินให้คนร้ายทั้งสอง โดยผู้ที่จ่ายเงินให้นี้จะได้ส่วนลดเฉลี่ย 414 ดอลลาร์
งานนี้ไม่ใช่การแฮกระบบอะไรพิศดาร แต่การรักษาบัญชีผู้ใช้ของพนักงานเองก็เป็นจุดบอดได้ไม่แพ้กันครับ
ที่มา - ArsTechnica
on
งานนี้ไม่ใช่การแฮกระบบอะไรพิศ
panurat2000 Tue, 22/04/2014 - 00:45
พิศดาร => พิสดาร
พนักงานที่ขายบัญชีไปนี่ก็ควรจ
hisoft Tue, 22/04/2014 - 00:59
พนักงานที่ขายบัญชีไปนี่ก็ควรจะโดนหนักๆ เหมือนกันสินะครับ
รูปแบบนี้ก็เคยเกิดขึ้นแล้วในไ
PH41 Tue, 22/04/2014 - 01:11
รูปแบบนี้ก็เคยเกิดขึ้นแล้วในไทย โดนหลายเจ้าด้วย คนก่อเหตุคนเดียวกัน แต่คนละเวลา ถ้าจำไม่ผิดนะ
ใช่คนที่ทำระบบทางด่วนรึเปล่าค
Architec Tue, 22/04/2014 - 09:31
In reply to รูปแบบนี้ก็เคยเกิดขึ้นแล้วในไ by PH41
ใช่คนที่ทำระบบทางด่วนรึเปล่าครับ จำได้ว่าดูดตังไปเพียบแล้วกว่าจะจับได้ก็นานโขเลย
น่าจะเป็นเคสบัตรเติมเงินค่ายม
Fourpoint Tue, 22/04/2014 - 09:39
In reply to รูปแบบนี้ก็เคยเกิดขึ้นแล้วในไ by PH41
น่าจะเป็นเคสบัตรเติมเงินค่ายมือถือ ถ้าจำไม่ผิดพี่ท่านเล่นขโมยการเข้าถึงชุดgenerator ทำเงินจากเจ้านึงไปห้าสิบกว่าล้านบาท(อีกหลายเจ้าก็หลักสิบล้านบาทเช่นกัน)
การขโมย/ลักลอบเข้าถึงในองค์กร นี่ป้องกันยากกว่าภายนอกเสียอีก
อ่านถึงตรงนี้
iDan Tue, 22/04/2014 - 03:35
อ่านถึงตรงนี้ ฮาแตก...อ่านต่อไม่ถูกกันเลยทีเดียว
แต่จากช่วงหลังนี้ Comcast ก็โหดเกินไปนะ ขึ้นราคาค่าอินเทอร์เน็ตทั้งคนใช้ และ host เลย
พนักงานระดับไหนหว่าถึงสร้างคู
100dej Tue, 22/04/2014 - 11:33
พนักงานระดับไหนหว่าถึงสร้างคูปองส่วนลดได้เอง โดยไม่ต้องขออนุมัติจากคนที่ใหญ่กว่า -_-