จากเหตุการณ์ล่าสุดที่มีผู้ใช้รายชื่ออีเมลที่หลุดจากทางเพย์สบายในการส่งอีเมลขยะ ล่าสุดเพย์สบายชี้แจงว่าได้มีการติดต่อไปยังผู้ส่งอีเมลขยะดังกล่าวให้ยุติการใช้รายชื่ออีเมลที่เกิดจากความผิดพลาดของเพย์สบายเรียบร้อยแล้ว พร้อมกันนี้กำลังเตรียมติดต่อผู้ใช้ที่ได้รับผลกระทบเพื่อชี้แจงเกี่ยวกับกรณีดังกล่าว และทบทวนนโยบายการจัดส่งอีเมลประชาสัมพันธ์เพื่อไม่ให้เกิดลักษณะเหตุการณ์เช่นนี้เกิดขึ้นอีก

จากประเด็นเก่าที่ทางทางเพย์สบายได้เผลอเปิดเผยรายชื่ออีเมลลูกค้าผ่านอีเมลประชาสัมพันธ์ ล่าสุดประมาณช่วงกลางวันของวันที่ 8 กรกฎาคมที่ผ่านมา ได้มีอีเมลขยะจากบริษัทแห่งหนึ่งที่แนะนำบริการการติดตั้งสายแลนจัดส่งไปยังอีเมลจำนวน 196 ที่อยู่อีเมล ทั้งหมดถูกจ่าหน้าในช่อง CC ของอีเมลประชาสัมพันธ์ดังกล่าว และล้วนแล้วแต่เป็นรายชื่ออีเมลที่หลุดจากอีเมลประชาสัมพันธ์ของเพย์สบายก่อนหน้านี้ อย่างไรก็ตามยังไม่มีรายงานแน่ชัดว่ารายชื่ออีเมลอีก 118 ที่อยู่อีเมลได้รับอีเมลฉบับนี้เช่นเดียวกันหรือไม่ (ภาพหน้าจออีเมลดูได้ท้ายข่าว)

จากเหตุการณ์ที่ทางเพย์สบายซึ่งเป็นผู้ให้บริการรับชำระเงินออนไลน์ในไทยเผลอเปิดเผยรายชื่ออีเมลลูกค้าในอีเมลประชาสัมพันธ์ ทางฝ่ายประชาสัมพันธ์ของเพย์สบายได้ชี้แจงกลับมาแล้วว่าเป็นความผิดพลาดที่เกิดขึ้นจากพนักงานที่ไม่ได้ทำสำเนาลับ (BCC) ในการส่งอีเมลดังกล่าว

ในเวลาประมาณช่วงเย็นของวันที่ 3 กรกฎาคม 2556 ทางเพย์สบายซึ่งเป็นผู้ให้บริการด้านการรับชำระเงินออนไลน์ในไทยได้เผลอเปิดเผยอีเมลของลูกค้าผ่านอีเมลประชาสัมพันธ์ โดยเป็นการส่งอีเมลจากที่อยู่ pr@paysbuy.com ไปยังอีเมลของลูกค้าจำนวนหนึ่งโดยใช้ช่อง To: ของอีเมล

ปัญหาที่ตามมานอกเหนือจากข้อมูลอีเมลของลูกค้ารั่วไหลในเหตุการณ์ครั้งนี้แล้ว เนื่องจากว่าที่อยู่อีเมลหลายๆ อันเป็นระบบอีเมลอัตโนมัติขององค์กรต่างๆ ที่ใช้ในการเชื่อมต่อกับ API ของเพย์สบายและมีระบบการตอบกลับอีเมลอัตโนมัติ จึงทำให้ในขณะนี้มีอีเมลส่งย้อนหากันไปมาในกลุ่มอีเมลผู้ใช้ของเพย์สบายอย่างไม่มีที่สิ้นสุด

จากที่ข่าวเดิมผมได้ระบุไปว่ารหัสผ่านได้ถูกเข้ารหัสแบบทางเดียว (hash) ไว้ ปรากฎว่าเป็นความเข้าใจผิด เนื่องจากต้นฉบับอีเมลใช้คำว่า "เข้ารหัส" ไว้เฉยๆ แต่ผมอนุมานไปเองว่าเป็นแบบทางเดียว โดยอันที่จริงแล้วรหัสผ่านชุดเก่าถูกเข้ารหัสไว้แบบสองทาง อย่างไรก็ตามสำหรับระบบใหม่ที่ทาง THNIC ปรับปรุงได้เปลี่ยนระบบการจัดเก็บรหัสผ่านเป็นแบบทางเดียวเรียบร้อยแล้ว

ทั้งนี้ไม่มีรายงานว่ากุญแจ (key) ของรหัสผ่านชุดเดิมถูกนำออกไปด้วยหรือไม่อย่างไรครับ

ที่มา - อีเมลจาก THNIC

จากกรณีที่ THNIC ออกมาประกาศว่าพบร่องรอยการเจาะระบบของ THNIC และประกาศให้ผู้ใช้ดำเนินการเปลี่ยนรหัสผ่าน ผมได้ทำการสอบถามเพิ่มเติมไปทาง THNIC และรับคำตอบมาดังต่อไปนี้ครับ

ในวันนี้ทาง THNIC ผู้ให้บริการโดเมน .th ได้ส่งอีเมลแจ้งกับลูกค้าว่า บริษัทตรวจพบร่องรอยการเจาะระบบ และมีความเป็นไปได้ที่ชื่อผู้ใช้และรหัสผ่านอาจถูกเจาะออกไป โดยแนะนำให้ผู้ใช้ทุกคนเปลี่ยนรหัสผ่านบัญชี THNIC รวมถึงบัญชีอื่นๆ ที่อาจใช้รหัสผ่านชุดเดียวกันด้วย

ทั้งนี้ทาง THNIC ระบุว่าได้มีการแก้ไขเพื่อป้องกันในขั้นต้นเรียบร้อยแล้ว อย่างไรก็ตาม ณ เวลาที่เขียนข่าวนี้ ยังไม่มีการแจ้งใดๆ บนหน้าเว็บไซต์ของ http://www.thnic.co.th แต่อย่างใดครับ

อีเมลฉบับเต็มดูได้หลังเบรกครับ

เรียนท่านเจ้าของ Account ระบบจัดการโดเมนทุกท่าน