កំពុងផ្ទុក...

ថ្ងៃ ព្រហស្បតិ៍ ទី៤ ខែ ធ្នូ ឆ្នាំ ២០២៥

ពួក Hacker អះអាងថាបានរំលោភលើទិន្នន័យផ្នែកច្បាប់ និងទិន្នន័យអតិថិជនរបស់ Mercedes-Benz សហរដ្ឋអាមេរិក


តួអង្គគំរាមកំហែងដែលគេស្គាល់ថា "zestix" បានអះអាងទទួលខុសត្រូវចំពោះការរំលោភបំពានទិន្នន័យដ៏សំខាន់ដែលប៉ះពាល់ដល់ក្រុមហ៊ុន Mercedes-Benz USA (MBUSA) ដោយចោទប្រកាន់ថាបានលួចយកព័ត៌មានផ្លូវច្បាប់ និងអតិថិជនរសើបចំនួន 18.3 GB ។

តួអង្គគំរាមកំហែងបានបង្ហោះសំណុំទិន្នន័យសម្រាប់លក់នៅលើវេទិកាគេហទំព័រងងឹត ដោយកំណត់តម្លៃបណ្ណសារពេញលេញនៅ $5,000 ។ យោងតាមការចុះបញ្ជី ការរំលោភបំពាននេះបង្ហាញពីឯកសារផ្ទៃក្នុងយ៉ាងទូលំទូលាយ ដែលលាតសន្ធឹងលើឯកសារវិវាទសកម្ម និងបិទពីរដ្ឋចំនួន 48 របស់សហរដ្ឋអាមេរិក។

យោងតាម ThreatMon ដែលបានប្រទះឃើញការទាមទារនេះ ការលេចធ្លាយនេះហាក់ដូចជាកំណត់គោលដៅលើហេដ្ឋារចនាសម្ព័ន្ធផ្លូវច្បាប់ដែលគាំទ្រដល់ការការពាររបស់ Mercedes-Benz ប្រឆាំងនឹងការទាមទារការធានារបស់អ្នកប្រើប្រាស់ ជាពិសេសច្បាប់ធានា Magnuson-Moss និងច្បាប់ធានាអ្នកប្រើប្រាស់ Song-Beverly ។

ប្រសិនបើត្រូវបានផ្ទៀងផ្ទាត់ ឧប្បត្តិហេតុនេះបង្ហាញពីភាពងាយរងគ្រោះដ៏សំខាន់នៃអ្នកលក់ស្របច្បាប់ភាគីទីបីដែលដំណើរការទិន្នន័យសាជីវកម្ម និងអ្នកប្រើប្រាស់ដែលមានភាពរសើបខ្ពស់។ តារាសម្តែងរូបនេះអះអាងថាការរំលោភបំពានរួមមាន "រាល់យុទ្ធសាស្រ្តការពារ អត្រាវិក្កយបត្រទីប្រឹក្សាខាងក្រៅ និងគោលនយោបាយទូទាត់" ដែលប្រើប្រាស់ដោយក្រុមហ៊ុនយក្សរថយន្តនៅសហរដ្ឋអាមេរិក។

បណ្ណសារដែលលេចធ្លាយត្រូវបានចោទប្រកាន់ថាមានភាពទូលំទូលាយ ដោយមានទាំងទិន្នន័យច្បាប់ប្រតិបត្តិការ និងព័ត៌មានកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួន (PII) របស់អតិថិជន។

ឧប្បត្តិហេតុនេះគូសបញ្ជាក់ពីហានិភ័យជាប់លាប់ដែលបង្កឡើងដោយភាពងាយរងគ្រោះនៃខ្សែសង្វាក់ផ្គត់ផ្គង់។ ខណៈពេលដែល Mercedes-Benz USA បានប្រឈមមុខនឹងឧប្បត្តិហេតុការប៉ះពាល់ទិន្នន័យនាពេលកន្លងមក ដូចជាការលេចធ្លាយ cloud storage ដោយអចេតនាក្នុងឆ្នាំ 2021 ដែលប៉ះពាល់ដល់អតិថិជនជិត 1,000 នាក់ ព្រឹត្តិការណ៍ជាក់លាក់នេះផ្តោតលើខ្សែសង្វាក់ផ្គត់ផ្គង់ស្របច្បាប់ជាជាងហេដ្ឋារចនាសម្ព័ន្ធសាជីវកម្មផ្ទាល់របស់ក្រុមហ៊ុន។

ការលាតត្រដាងនៃ "គំរូ / ទម្រង់ MBUSA សម្ងាត់" និងយុទ្ធសាស្រ្តផ្នែកច្បាប់ការពារអាចមានផលប៉ះពាល់យូរអង្វែងសម្រាប់វិវាទដែលកំពុងបន្ត. លើសពីនេះ ការរួមបញ្ចូល "ទម្រង់កម្រងសំណួរអ្នកលក់ថ្មី" ដែលមានព័ត៌មានលម្អិតអំពីធនាគារបង្កើនការព្រួយបារម្ភអំពីការសម្របសម្រួលអ៊ីមែលអាជីវកម្មដែលអាចកើតមាន (BEC) ឬការក្លែងបន្លំហិរញ្ញវត្ថុដែលកំណត់គោលដៅលើបណ្តាញអ្នកលក់របស់ក្រុមហ៊ុនផលិតរថយន្ត។

នៅពេលនៃរបាយការណ៍នេះ ទាំង Mercedes-Benz USA ឬ Burris & MacOmber LLP មិនបានចេញសេចក្តីថ្លែងការណ៍ផ្លូវការបញ្ជាក់ពីភាពត្រឹមត្រូវនៃទិន្នន័យនោះទេ។ អ្នកវិភាគសន្តិសុខណែនាំឱ្យអតិថិជនដែលពាក់ព័ន្ធនឹងជម្លោះការធានាថ្មីៗនេះជាមួយក្រុមហ៊ុនផលិតតាមដានរបាយការណ៍ឥណទានរបស់ពួកគេ និងនៅតែមានការប្រុងប្រយ័ត្នប្រឆាំងនឹងការប៉ុនប៉ងបន្លំដែលយោងឯកសារករណីរបស់ពួកគេ។

Super Admin

Admin

សូម ចូលគណនី ដើម្បីបញ្ចេញមតិយោបល់លើអត្ថបទនេះ!

អ្នកក៏អាចចូលចិត្តផងដែរ