ข้อมูลจัดส่งของลูกค้า Pokémon Center และ Steam อาจรั่วไหล หลัง CEVA Logistics ถูกโจมตีไซเบอร์

ในรายงานล่าสุด CEVA ยังคงสอบสวนเหตุการณ์อยู่ จึงยังไม่มีการยืนยันต่อสาธารณะเกี่ยวกับวิธีการบุกรุก จำนวนผู้ได้รับผลกระทบที่แน่นอน ชุดข้อมูลที่ถูกเข้าถึง หรือข้อมูลถูกนำออกไปจากระบบหรือไม่ นอกจากนี้ยังไม่มีกลุ่มแรนซัมแวร์หรือผู้โจมตีรายใดออกมาอ้างความรับผิดชอบ

ลูกค้า Pokémon Center ได้รับผลกระทบอย่างไร?

Pokémon Center แจ้งลูกค้าในสหราชอาณาจักรและเยอรมนีว่า CEVA ซึ่งเป็นผู้ให้บริการด้านการจัดส่งสินค้าในสองตลาดนี้ ถูกโจมตีไซเบอร์ และข้อมูลที่ใช้ดำเนินการตามคำสั่งซื้อ PokémonCenter.com อาจได้รับผลกระทบ ข้อมูลดังกล่าวถูกส่งให้ผู้ให้บริการโลจิสติกส์เพื่อใช้จัดส่งสินค้า โดย Pokémon Center ระบุว่าเหตุการณ์นี้ไม่ใช่การเจาะระบบบัญชีลูกค้าหรือระบบประมวลผลการชำระเงินของบริษัทเอง

ผลกระทบด้านการจัดส่งที่มีรายงาน ได้แก่

• คำสั่งซื้อถูกยกเลิก: Pokémon Center ยกเลิกคำสั่งซื้อที่อยู่ระหว่างดำเนินการบางส่วน รวมถึงพรีออเดอร์การ์ด Pokémon ฉลองครบรอบ 30 ปีที่มีรายงานถึง
• การจัดส่งล่าช้า: คำสั่งซื้ออื่น ๆ ประสบความล่าช้า หลังการดำเนินงานของคลังสินค้าที่ได้รับผลกระทบหยุดชะงัก

มีรายงานจากลูกค้าที่กล่าวถึงพวงกุญแจ Ghost Chateau Cyndaquil ว่าเกี่ยวข้องกับปัญหาครั้งนี้ แต่หลักฐานที่มีอยู่ยังไม่แสดงว่า Pokémon Center ระบุสินค้ารหัสนี้ต่อสาธารณะว่าได้รับผลกระทบหรือถูกยกเลิกอย่างเป็นทางการ จึงยังไม่ควรนำเสนอว่าเป็นกรณีที่ยืนยันแล้ว

ทำไมบางออเดอร์จึงถูกยกเลิกแทนที่จะเลื่อนส่ง?

Pokémon Center ยังไม่ได้อธิบายเหตุผลของคำสั่งซื้อแต่ละรายการอย่างเปิดเผย ความเป็นไปได้ด้านปฏิบัติการอาจรวมถึงข้อมูลการจัดส่งที่ไม่น่าเชื่อถือ การติดตามหรือจัดสรรสินค้าได้ยาก หรือความจำเป็นต้องสร้างคำสั่งซื้อใหม่อย่างปลอดภัย อย่างไรก็ตาม ทั้งหมดนี้เป็นเพียงข้อสันนิษฐานที่สมเหตุสมผล ไม่ใช่ข้อสรุปจากการสอบสวน

การถูกยกเลิกจึงไม่ได้พิสูจน์ว่าข้อมูลของคำสั่งซื้อนั้นถูกขโมย และก็ไม่ได้พิสูจน์ว่าข้อมูลปลอดภัยเช่นกัน สถานะดังกล่าวอาจเป็นการตัดสินใจด้านการจัดส่งหลังเกิดเหตุ ไม่ใช่ผลสรุปทางนิติวิทยาศาสตร์ดิจิทัลว่าข้อมูลถูกนำไปใช้หรือไม่

ข้อมูลใดอาจรั่วไหล และข้อมูลใดยังได้รับการปกป้อง?

ข้อมูลของลูกค้า Pokémon Center ที่มีรายงานว่าอาจถูกเปิดเผย ได้แก่

• ชื่อและนามสกุล
• ที่อยู่จัดส่งหรือที่อยู่เรียกเก็บเงิน
• อีเมล
• หมายเลขโทรศัพท์
• รายละเอียดคำสั่งซื้อ เช่น สินค้าที่สั่งและข้อมูลที่เกี่ยวข้องกับการจัดส่ง

นี่ไม่ใช่เหตุการณ์เดียวกับการรั่วไหลของรหัสผ่านหรือข้อมูลบัตรชำระเงิน โดยการแจ้งเตือนของ Pokémon Center และรายงานที่มีอยู่ระบุว่าเว็บไซต์และระบบบัญชีลูกค้าของ Pokémon Center ไม่ได้ถูกเจาะ และข้อมูลบัตรชำระเงินไม่ได้ถูกเข้าถึงผ่านเหตุการณ์นี้

ความแตกต่างนี้ช่วยลดความเสี่ยงโดยตรงจากการขโมยบัตรหรือการยึดบัญชี แต่ไม่ได้ทำให้ความเสี่ยงหมดไป เพราะมิจฉาชีพที่มีชื่อจริง ที่อยู่จริง อีเมล และรายละเอียดสินค้าที่สั่ง สามารถสร้างข้อความแจ้งเตือนการจัดส่ง การคืนเงิน หรือการยกเลิกที่ดูเหมือนจริงได้

บริษัทอื่นใดได้รับผลกระทบบ้าง?

เนื่องจาก CEVA เป็นผู้ให้บริการโลจิสติกส์ร่วม เหตุการณ์จึงส่งผลไปไกลกว่า Pokémon Center องค์กรที่มีรายงานว่าได้รับผลกระทบหรือแจ้งเตือนลูกค้า ได้แก่

• Valve ซึ่งให้บริการฮาร์ดแวร์ Steam ในยุโรป
• ร้านค้าปลีกเนเธอร์แลนด์ bol และ De Bijenkorf
• ING
• Ace & Tate
• Ajax

รายงานระบุว่ามีองค์กรที่ได้รับผลกระทบราวสิบกว่าราย แต่รายชื่ออาจยังไม่ครบถ้วนในขณะที่การสอบสวนดำเนินต่อไป

Valve แจ้งเตือนลูกค้าในยุโรปที่ซื้อฮาร์ดแวร์จริง เช่น Steam Deck, Steam Machine หรือ Steam Controller โดยข้อมูลที่อาจถูกเปิดเผยเป็นรายละเอียดเกี่ยวกับการจัดส่ง ขณะที่ Valve ระบุว่ารหัสผ่าน Steam หมายเลขบัตรชำระเงิน และรหัส Steam Guard ไม่ได้อยู่ในเหตุการณ์นี้

ดังนั้น เหตุการณ์นี้จึงเป็นการโจมตีซัพพลายเชนที่ผู้ให้บริการโลจิสติกส์ ไม่ใช่การเจาะระบบโดยตรงของ Steam หรือ Pokémon Center

ทำไมความเสี่ยงจากฟิชชิงจึงสูงเป็นพิเศษ?

ข้อมูลที่อาจถูกเปิดเผยเหมาะอย่างมากสำหรับการหลอกลวงทางสังคม เพราะช่วยให้ผู้โจมตีสร้างข้อความที่ดูเหมือนกำลังยืนยันเรื่องที่ผู้รับกำลังรออยู่จริง ลูกค้าควรระวังข้อความที่ไม่ได้ร้องขอ แม้ข้อความนั้นจะกล่าวถึงสินค้า ออเดอร์ ที่อยู่ หรือสถานะการยกเลิกที่มีอยู่จริงก็ตาม

กลลวงที่อาจพบได้ เช่น

• ขอให้จ่าย “ค่าจัดส่งใหม่” หรือ “ค่าธรรมเนียมศุลกากร”
• อ้างว่าสินค้าฉลองครบรอบ 30 ปีที่ถูกยกเลิกกลับมามีสต็อกหรือกู้คืนได้
• เสนอคืนเงิน เปลี่ยนสินค้า หรือส่งสินค้าใหม่ปลอม
• ขอให้ยืนยันที่อยู่ ข้อมูลบัตร รหัสผ่าน หรือรหัสใช้ครั้งเดียว
• ปลอมตัวเป็น Pokémon Center, CEVA, Valve, บริษัทขนส่ง ธนาคาร หรือหน่วยงานศุลกากร

CEVA เองก็เคยเตือนเกี่ยวกับมิจฉาชีพที่นำชื่อ โลโก้ หัวจดหมาย และตัวตนของพนักงานไปใช้ในจดหมายหลอกลวง รวมถึงสร้างเว็บไซต์ปลอมเลียนแบบบริษัท

ลูกค้าที่อาจได้รับผลกระทบควรทำอย่างไร?

1. ตรวจสอบออเดอร์ผ่านเว็บไซต์หรือแอปทางการเท่านั้น เปิดพอร์ทัลบัญชี Pokémon Center หรือ Steam โดยตรงผ่านบุ๊กมาร์กที่บันทึกไว้ หรือพิมพ์ที่อยู่เว็บไซต์เอง อย่ากดลิงก์จากอีเมล ข้อความ หรือการตอบกลับบนโซเชียลมีเดียที่ไม่ได้คาดหมาย
2. อย่าจ่ายเงินเพื่อ “ปล่อยพัสดุ” หากมีปัญหา ให้ติดต่อร้านค้า บริษัทขนส่ง หรือธนาคารผ่านช่องทางที่ค้นหาแยกต่างหาก ไม่ใช่ข้อมูลติดต่อจากข้อความนั้น
3. อย่าเปิดเผยรหัสผ่านหรือรหัสใช้ครั้งเดียว การจัดส่ง การคืนเงิน หรือการเปลี่ยนสินค้าไม่ควรต้องใช้รหัสผ่านบัญชี รหัส MFA หรือรหัส Steam Guard
4. ปกป้องบัญชีอีเมลที่ใช้สั่งซื้อ ตั้งรหัสผ่านที่ไม่ซ้ำกับบริการอื่นและเปิดใช้การยืนยันตัวตนหลายขั้นตอน หากเคยใช้คู่รหัสผ่านเดียวกันกับบัญชีอื่น ควรเปลี่ยนรหัสผ่านเหล่านั้นด้วย
5. ติดตามรายการใช้จ่าย เหตุการณ์นี้ไม่ได้ชี้ว่าข้อมูลบัตรของ Pokémon Center ถูกเปิดเผย แต่หากพบรายการผิดปกติ ให้ติดต่อผู้ออกบัตรผ่านหมายเลขทางการที่อยู่ด้านหลังบัตรหรือในแอปธนาคาร
6. เก็บหลักฐานคำสั่งซื้อไว้ บันทึกอีเมลยืนยันคำสั่งซื้อ การยกเลิก ข้อมูลคืนเงิน และเลขติดตามพัสดุ แล้วติดต่อฝ่ายสนับสนุนทางการเพื่อสอบถามออเดอร์ที่ถูกยกเลิกหรือทางเลือกในการคืนเงินและสั่งซื้อใหม่
7. ระวังการสวมรอยในโลกจริง สายโทรศัพท์ ผู้มาเยือน หรือข้อความที่อ้างถึงที่อยู่บ้านและพัสดุที่ “กู้คืนได้” ควรได้รับการตรวจสอบอย่างรอบคอบเป็นพิเศษ

บทเรียนสำคัญคือ เหตุโจมตีผู้ให้บริการโลจิสติกส์สามารถกระทบลูกค้าได้ แม้เว็บไซต์หลักของร้านค้าจะยังปลอดภัยอยู่ก็ตาม สำหรับกรณีนี้ ข้อมูลที่ทราบว่ามีความเสี่ยงเน้นไปที่ข้อมูลการจัดส่งและคำสั่งซื้อ ขณะที่เหตุผลที่ Pokémon Center ยกเลิกออเดอร์บางรายการ และขอบเขตทั้งหมดของการโจมตี CEVA ยังคงไม่คลี่คลาย