หลังจากช่วงเช้าวันนี้ (2 มิถุนายน 2558) สมาชิก Writer ใน Blognone.com ซึ่งใช้นามแฝงว่า Zerothman ได้นำเสนอข่าวต่อเนื่องในหัวข้อ " บัตรเครดิตลูกค้า Paysbuy ยังถูกแฮกอย่างต่อเนื่อง, Paysbuy ยังไม่ชี้แจงใดๆ " ไปแล้ว
ช่วงเที่ยงผมได้รับการติดต่อจากทางคุณมาร์ค หนึ่งในผู้ก่อตั้ง blognone.com ให้ช่วยเข้าไปพูดคุยรับทราบข้อมูลเพิ่มเติมจากทางฝั่งเพย์สบายในประเด็นร้อนดังกล่าว โดยในการเข้าพบในครั้งนี้ได้เข้าพบ คุณสมหวัง เหลืองไพบูลย์ศรี ตำแหน่ง General Manager บริษัท เพย์สบาย จำกัดและ คุณอรอุมา ฤกษ์พัฒนาพิพัฒน์ ตำแหน่ง SVP, Head of Communications and Sustainability Division บริษัท โทเทิ่ล แอ็คเซ็ส คอมมูนิเคชั่น จำกัด (มหาชน)โดยการพูดคุยเป็นไปอย่างกันเอง และได้รับทราบข้อมูลต่างๆ เพิ่มเติมและนำมาเผยแพร่ดังต่อไปนี้
ในช่วง 2-3 อาทิตย์ที่ผ่านมานั้น ทางเพย์สบายได้มีการตรวจสอบระบบทั้งหมดโดยบริษัทตรวจสอบและให้คำปรึกษาด้านความปลอดภัยทางระบบไอทีซึ่งเป็นบริษัทภายนอกที่มีชื่อเสียงทางด้านนี้ โดยเป็นการตรวจสอบทั้งระบบเพื่อหาจุดที่อาจเป็นช่องโหว่ที่ทำให้ข้อมูลบัตรเครดิตหลุดออกไป แต่จนถึงตอนนี้ ยังไม่ได้รายงานอย่างแน่ชัดว่าอยู่ในจุดใด
ทั้งนี้จุดที่ได้รับผลกระทบและมีรายงานจากทางฝั่งผู้ใช้งานมากที่สุด คือส่วนของการผูกบัตรเครดิตเข้ากับ wallet โดยทางเพย์สบายได้ทำการลบข้อมูลดังกล่าว และได้นำส่งรายการบัตรเครดิตที่ผูกไว้กับ wallet ของทางเพย์สบายทั้งหมดให้กับธนาคารทุกธนาคารที่เป็นเจ้าของข้อมูลบัตรเครดิตดังกล่าว ให้ใส่เข้าไปในรายการเฝ้าระวังของทุกๆ ธนาคาร เพื่อป้องกันการนำไปใช้โดยบุคคลที่ไม่หวังดี โดยที่ทางสมาชิกของเพย์สบายจะได้รับการคุ้มครอง และไม่ต้องรับผิดชอบต่อยอดเงินดังกล่าวที่ไม่ได้ใช้งานจริง
สำหรับผู้ใช้งานคนใดที่ได้รับผลกระทบจากเหตุการณ์นี้ ทางเพย์สบายได้ทำการติดต่อกลับเพื่อดูแลเป็นรายบุคคล โดยประสานกับธนาคารผู้ออกบัตร เพื่อให้ธนาคารพิจารณาอายัดบัตร ทำเรื่องขอเงินคืนให้ รวมไปถึงได้ขอข้อมูลกับร้านค้าที่มีการนำรหัสบัตรเครดิตดังกล่าวไปใช้งาน เพื่อสืบหาตัวผู้กระทำความผิดด้วย
ทางเพย์สบายยังยืนยันต่อไปอีกว่า ในส่วนของ Mobile Credit Card ไม่ได้รับผลกระทบจากเหตุการณ์นี้ เพราะระบบไม่ได้บันทึกข้อมูลรหัสบัตรเครดิตไว้กับทางเพย์สบายแต่อย่างใด
สุดท้าย ทางเพย์สบายไม่ได้นิ่งนอนใจต่อปัญหาดังกล่าว แต่อยู่ในขั้นตอนของการตรวจสอบข้อมูลให้ได้ชัดเจนและตรงจุดให้มากที่สุด แต่ทางเพย์สบายก็ยอมรับว่า สถานการณ์ที่เกิดขึ้นค่อนข้างซับซ้อนและเกี่ยวข้องกับหลายองค์กรภายนอก จึงต้องมีการตรวจสอบอย่างแน่ชัด จนทำให้ไม่ได้สื่อสารในรูปแบบที่เป็นทางการกับผู้ใช้งานที่เป็นสมาชิกทั้งหมดว่าเกิดเหตุการณ์อะไรขึ้น
โดยที่ผ่านมาทางเพย์สบายใช้วิธีการรับเรื่องและดำเนินการเป็นรายบุคคล ซึ่งในช่วงอาทิตย์นี้ (2-5 มิถุนายน 2558) ทางเพย์สบายจะมีการออกจดหมายอย่างเป็นทางการแจ้งต่อสมาชิก และผู้ใช้งานทั่วไปว่าเกิดเหตุการณ์อะไรขึ้นบ้าง จะแก้ไขปัญหาอย่างไร รวมไปถึงการสนับสนุนผู้ใช้งานที่ได้รับผลกระทบอย่างไร ทั้งเชิงรับและรุกภายในสัปดาห์นี้
Comments
ทำไมไม่ประกาศแบบนี้แบบเป็นทางการผ่านหน้าเว็บนะตอนนี้ชื่อเสียงเสียหายขนาดไหนแล้ว ไหนจะกรณีขู่จะฟ้องลูกค้าอีก
นามแผง => นามแฝง
ช่วงโหว่ => ช่องโหว่
ยังไม่ได้รายงานอย่างแน่ชัดว่าอยู่ในจุดใดอย่างแน่ชัด => ยังไม่ได้รายงานอย่างแน่ชัดว่าอยู่ในจุดใด / ยังไม่ได้รายงานว่าอยู่ในจุดใดอย่างแน่ชัด
ที่ถูก => ที่ผูก
แก้ไขเรียบร้อยแล้วครับ
คุณฟอร์ด พอจะมีข้อมูลเพิ่มเติมมั้ยครับว่าทำไมมีคนของ TAC มาพูดคุยด้วย คือทาง TAC ทำระบบตรงนี้ให้เหรอครับ
ขอบคุณครับ
หมายถึงท่านนี้อะครับ มาในแง่ไหน มีระบบอะไรที่เชื่อมโยงกันเหรอครับ
คุณอรอุมา ฤกษ์พัฒนาพิพัฒน์ ตำแหน่ง SVP, Head of Communications and Sustainability Division บริษัท โทเทิ่ล แอ็คเซ็ส คอมมูนิเคชั่น จำกัด (มหาชน)
น่าจะเพราะ การจ่ายเงินด้วยระบบ บัตรเครดิต ของ DTAC จะจ่ายผ่าน Gateway ของ paysbuy ครับผมเลยจัดการปิดบัตรไปก่อนแล้ว
ขอบคุณครับ
Paysbuy เป็นบริษัทในเครือ DTAC ครับ
ทาง DTAC เข้ามาช่วยประสานงานให้ เนื่องจากอยู่ในฐานะบริษัทแม่ของ PAYSBUY ครับผม
โอ้ว ขอบคุณมากครับ
DTAC เคยเป็น VC มาก่อนครับ ตอนหลังก็ซื้อบริษัทไป
ขอบคุณสำหรับข้อมูลครับ
เรื่อง Mobile Credit Card ถ้าไม่ได้รับผลกระทบก็ควรแจ้งตั้งแต่ตอนมีปัญหา wallet แล้วครับ ไม่ใช่ให้ผู้ใช้งานต้องมากังวลยาวเป็นสัปดาห์ๆแบบนี้ ผมจับอายัดไปแล้ว ไม่เสียดาย และคงไม่กลับมาใช้อีกแล้วละ...
ผมกำลังจะส่งเมลไปถามเพิ่มเติมคืนนี้เลย ดีนะมาเห็นข่าวนี้ก่อน ขอบคุณคุณ Ford AntiTrust ด้วยครับ :)
เจองานหนักเลยทีนี้
ผมเหลือบไปดู SSL test (ssllabs) ปรากฎว่า disconnect ไปดื้อๆหนึ่งครั้ง และพอตรวจสอบอีกครั้งแล้ว.... ผมแนะนำให้ปรับปรุงเรื่อง SSL ด่วนครับ
น่าจะแถลงการณ์ผ่านหน้าเว็บ หรือ แจ้งเตือนผ่าน SMS ผู้ใช้งาน ที่เชื่อมต่อบัตร
แก้ไขอย่างไรคงกู้ชื่อเสียงกลับมาไม่ได้แล้ว เล่นขู่จะฟ้องเขาไปทั่ว
บริษัทไทย.....โดนลูกค้าด่า... ขู่จะฟ้องลูกค้า
บริษัทต่างชาติ... โดนลูกค้าด่า... ขอโทษลูกค้า PayPal says sorry to customers mistakenly double-billed
Mobile Credit Card รอด ... แน่นะครับ -..-'
my blog
วันแรกที่ทราบข่าวผมรีบเข้าเว็บเลย แล้วก็จำรหัสไม่ได้จนโดน lock id 555+
แบบนี้ถือว่ายังไม่มีผลเป็นลักษณ์อักษรใช่มั้ยครับ? เพราะไม่เป็นทางการ
ทำงานแบบนี้ความน่าเชื่อถือยังจะเหลืออยู่หรือครับ -_-"
ส่วนตัวเลือก Paypal หรือระบบ payment ผ่าน Gateway ของ Bank แค่นั้น
Destination host unreachable!!!