ชิบหรัยครับ อันนี้

บัตรเครดิตผูกไว้ในแอพ 3BB ด้วย— มั่ยนะ

เอาแล้วไง จะแก้ตัวยังไง 3BB

ผูกบัตรเครดิตอยู่ เดี๋ยวต้องถอนออก และต้องเปลี่ยน Password อีกแล้ว

Update: 3BB Member ตอนนี้ Login ไม่ได้แล้วนะครับ ขึ้นว่าไม่สามารถเชื่อมต่อได้ (ตอนนี้ได้แล้ว แต่เปลี่ยนรหัสไม่ได้)
Update 2: ชี้แจงแล้วไม่ได้ช่วยอะไรเลย และไม่บอกว่าจะจัดการหรือรับผิดชอบยังไงด้วย ข้อมูลส่วนตัว, บัตรเครดิด, รหัสเข้าเว็บ (เข้ารหัสหรือเปล่าก็ไม่รู้) ฯลฯ ก็หลุดไปด้วย

ที่แปลกคือ บริษัทบริการบนเว็บในไทย ทำไมเวลาเกิดเรื่องพวกนี้ มักจะปัดความรับผิดชอบ ไม่ยอมรับตรงๆ หรือพูดอ้อมให้ความเสียหายน้อยลง หรือแม้แต่บางกรณียังฟ้องคนแจ้งด้วย มันเป็นที่อะไร

โชคยังดีที่ผมใช้ password เก่า (ที่ถูก breached แล้วและมีในฐานข้อมูลของกูเกิล) และบัตรเครดิตเพิ่งเปลี่ยนใหม่พอดี เพราะอันเก่าโดนสกิม

แต่ของวงในนี่พาสเวิร์ดใหม่ด้วยสิ เลยกลัวๆ

password ที่หลุดออกไปนี่มันเข้ารหัส/hash หรือ plaintext เนี่ย

edited: น่าจะ hash แหละ ดูจากตัวอักษรแรกในรูป แต่ไม่รู้ว่า hash แบบไหนไว้

ไอเดียการต่อรองดีน่ะ ผมชอบน่ะ เองแฮกแล้ว ไหนๆจะต้องเสียเงินอยู่แล้ว เองก็ทำงานให้ด้วยแล้วกัน วิน-วิน

เหมือนโจรขึ้นบ้าน ไหนๆของก็จะขโมยอยู่แล้ว รบกวนคุณโจร ตัดต้นไม้ ดูแลสวนทำรั้วให้ด้วย 2 เดือนน่ะ

โจรบอก : เอ้ย กรูเป็นโจรน่ะเว้ย ไม่ได้มาสมัครพ่อบ้าน
เจ้าของบ้าน : งั้นเองก็ไม่ต้องเอาตัง....
โจร : งั้นขี้ทิ้งไว้หน้าบ้านแล้วกัน ...กรูไปละ เช็ดเอาเองแล้วกัน

password หลุดด้วยหรอครับ ขอให้เจริญๆนะครับ3BB เพิ่งยกเลิกปีที่แล้วก็โดนด้วยแน่ๆ
ต้องมาไล่เปลี่ยนpasswordอีกละสิเนี่ย เปลี่ยนจนจำไม่ได้แล้ว

ดีนะย้ายมา AIS สักพักแล้ว
ว่าแต่ ทำไมระบบห่วยถึงขั้นไม่มี fw เลยหรอ

งานหยาบ

โหดกว่าการป้องกันไม่มีช่องโหว่ ก็ ไม่เจอการป้องกันเนี่ยแหละ

กรรมผมผูกบัตรเครดิตไว้ด้วย

Password หลุด แล้วมาพร้อมอีเมล
ผมเชื่อ ประชากรกว่า 80% ใช้ Password แค่ชุดเดียว รวมถึงอีเมลด้วย
งานหยาบมากจริงๆ สงสัยคงได้ยกเลิก

ยอดเงินคงเหลือในบัญชีแต่ละวันย้อนหลัง 6 ปี

-///- เขิลแทน

ดูจากเว็บที่จ่ายค่าบริการอะไรต่าง ๆ แล้ว บอกได้เลยว่าไม่แปลกใจเท่าไร...

ALTDOS did not steal some of their employee records. We stole all of their employee records. The stolen information contains more than just name and age. The HR databases contain everything related to each employee, including their father, mother, brother, sister, education, previous employment, salary amount and a lot more.

โอว

อ่านแถลงจาก 3BB ย่อหน้าที่ 3 จากล่างแล้วแปลก ๆ เหมือนบอกให้ช่วยกันปิดข่าวยังไงไม่รู้

"การนำเสนอข่าวเท่ากับการสนับสนุนอาชญากรรม"
T-T

พยายามเข้าระบบไปตรวจสอบ

ขออภัยค่ะ ไม่สามารถเชื่อมต่อระบบได้ขณะนี้ กรุณาลองอีกครั้งภายหลัง

ใครจะว่าไงไม่รู้นะ บริการออนไลน์ของไทยหลายๆ ตัวผมไม่กล้าผูกบัตรอะไรด้วย บางเว็บเห็นสภาพเว็บแล้วไม่มั่นใจในมาตรการความปลอดภัย

[21:03] เข้าได้ละ

"หากดำเนินคดีเสร็จสิ้น..."
รออีก 5 ปี ค่อยว่ากัน

ย่อหน้าแบบแปลก ๆ ขอเก็บเข้า The Wayback Machine นะครับ ...

แล้วจากอันนี้อ่ะ
(เคสปี 2017)
3BB เก็บรหัสผ่าน user เป็น plaintext
https://www.facebook.com/1559669844287797/posts/1934837096771068/
https://pantip.com/topic/37179388

ไม่ต้องห่วงครับ แค่เข้าถึง อีเมลล์ (?) เบอร์โทรศัพท์ (??) วันเกิด (???) เอง~

นี่แทบจะขอรีเซ็ตพาสได้ละ

ถึงว่าทำไม server ต่อแค่แลนทิ้งไว้ แต่เชื่อมเน็ต 3BB อยู่ๆโดน Ransomware

มีหลายองค์กรเลยนะ ชอบขอข้อมูลลูกค้าเยอะๆเกินความจำเป็นไปมาก แต่รักษาความลับไม่ได้เลย
จริงๆในอนาคตควรจะเป็นภาครัฐทำฐานข้อมูลกลาง แล้วแจกเป็น token แทน ไม่ให้เป็นข้อมูลไป
หรือถ้าจำเป็นจริงๆก็ให้แต่ข้อมูลที่จำเป็น

จดหมายฆ่าตัวตาย

จดหมายแบบนี้น่าตีแผ่ให้เห็นทั้งประเทศนะว่าไม่แคร์เรื่องแก้ปัญหาเท่ารักษาหน้า

ผมใช้ 3BB อยู่ ไม่มีการแจ้งเตือนให้เปลี่ยนรหัสผ่านในช่องทางใดๆ เลย
โคตรจะแย่เลยแบบนี้

แต่พื้นที่มันรองรับแค่เจ้านี้ก็คงต้องทนใช้ไป

แย่ละ อย่างนี้ผมต้องเข้าไปลบบัตรเครดิตทิ้งละมั้งเนี่ย... แล้วก็เปลี่ยนผู้ให้บริการไปด้วยเลยถ้าตอบแบบนี้

เซิพเวอร์ ไม่มีการป้องกันใดๆเลย !!

เรื่องเซิร์ฟเวอร์ไม่มีการป้องกันใด ๆ นี่ผมไม่เชื่อนะ ใครมันจะไปชุ่ยเลเวลนั้น น่าจะแค่ปองกันอ่อนปวกเปียกมากกว่า แต่เรื่องจดหมายตอบนี่มัน.... ดีนะย้ายออกมาเกือบปีแล้ว และช่วงที่เคยใช้อยู่ก็ไม่เคยให้ข้อมูลอะไรมากมาย บัตรก็ไม่ได้ผูก

ทุเรศตรงมาขู่คนทำข่าวด้วย ปัญญาอ่อนละ ต่างประเทศบริษัทกลัวโดนฟ้องที่ทำข้อมูลลูกค้าหลุด ประเทศไทยต้องมากลัวบริษัทฟ้อง ตลกสิ้นดี

ช่วงเวลาเดียวกันนี้ มี 2 บริษัทที่โดนเจาะ
Ubiquity กับ 3BB
ลองอ่านคำแถลงการเทียบกันแล้ว แบบ .... อืมมมม คนละเรื่องเลย