WeTransfer ได้ส่งไฟล์ของลูกค้าไปให้ผู้รับผิดคน และยังไม่ทราบว่าเหตุการณ์ดังกล่าวเกิดขึ้นได้อย่างไร

เหตุการณ์เกี่ยวกับความปลอดภัยที่น่าอับอายที่สุดในปี 2562 คือ บริการแบ่งปันไฟล์ของ WeTransfer ได้ส่งไฟล์ของลูกค้าไปให้ผู้รับผิดคนเป็นเวลาอย่างน้อยหนึ่งวันในสัปดาห์ที่แล้ว ยิ่งกว่านั้น WeTranfer ไม่ทราบว่าเหตุการณ์ดังกล่าวเกิดขึ้นได้อย่างไร

ลูกค้าของ WeTransfer ที่ใช้บริการเพื่อแชร์ไฟล์ระหว่างวันที่ 16 มิถุนายนถึง 17 มิถุนายนได้รับอีเมลแจ้งจาก WeTransfer ดังต่อไปนี้

“เราเขียนถึงคุณเพื่อแจ้งให้คุณทราบเกี่ยวกับเหตุการณ์ความผิดปกติด้านความปลอดภัย ซึ่งมีอีเมลจากบริการ WeTransfer จำนวนหนึ่งส่งไปให้ผู้รับผิดคน เรื่องนี้เกิดขึ้นในวันที่ 16 และ 17 มิถุนายน ทีมของเราทำงานอย่างหนักเพื่อแก้ไขสถานการณ์นี้และค้นหาว่ามันเกิดขึ้นได้อย่างไร”

“เราค้นพบว่าการส่งข้อมูลที่คุณส่งหรือรับนั้นถูกส่งไปยังบางคนที่ไม่เกี่ยวข้อง บันทึกของเราแสดงว่ามีการเข้าถึงไฟล์เหล่านั้นแต่เกือบจะทั้งหมดเป็นผู้รับที่ถูกต้อง แต่เพื่อความไม่ประมาท WeTransfer ปิดกั้นลิงก์เพื่อป้องกันการดาวน์โหลดแล้ว"

เนื่องจาก WeTransfer ยังรวมอีเมลของผู้ส่งไปพร้อมการส่งไฟล์ ลูกค้าได้รับการแจ้งให้คอยตรวจสอบกล่องจดหมายของพวกเขาอย่างใกล้ชิดเพื่อหาพฤติกรรมที่น่าสงสัย

ในการให้คำปรึกษาเพิ่มเติม WeTransfer กล่าวว่าผู้ใช้บางคนจะได้รับแจ้งว่าพวกเขาถูก logout จากระบบ หรือถูกขอให้รีเซ็ตรหัสผ่านใหม่ สิ่งเหล่านี้ทำโดยมีจุดประสงค์เพื่อ “ปกป้องบัญชีของพวกเขา” ลิงก์ในการโอนข้อมูลที่เกี่ยวข้องถูกบล็อกเพื่อป้องกันไม่ให้ไฟล์ถูกดาวน์โหลดโดยผู้รับที่ไม่ถูกต้อง

บริษัทไม่ประสบความสำเร็จในการหาสาเหตุของเหตุการณ์นี้ กล่าวเพียงว่า “เรายังคงตรวจสอบขอบเขตทั้งหมดอขงปัญหาและสาเหตุของปัญหาทั้งหมด เพื่อจะปรับปรุงต่อไปโดยเร็วที่สุด”

เหตุการณ์ที่เกิดขึ้นอาจเกิดจากข้อผิดพลาดในการเขียนโปรแกรม แต่ WeTransfer อาจตกเป็นเหยื่อของการโจมตีทางไซเบอร์ เราได้ติดต่อบริษัททางด้าน security เพื่อขอความกระจ่างและเราจะแจ้งให้คุณทราบเมื่อ (ถ้า) เราได้รับคำตอบ