Data Breach – BANGKOK TODAY

Mercor ถูกโจมตีทางไซเบอร์ ยอมรับข้อมูลรั่วไหลจากช่องโหว่โอเพนซอร์ส LiteLLM

Wed, 01 Apr 2026 01:58:56 +0000

Mercor ถูกโจมตีทางไซเบอร์ โดยบริษัทสตาร์ทอัพด้านการจัดหางานด้วย AI ยืนยันเหตุการณ์ด้านความปลอดภัย หลังกลุ่มแฮกเกอร์ขู่กรรโชกอ้างว่าขโมยข้อมูลไปได้สำเร็จ

จับประเด็นสำคัญ
Mercor สตาร์ทอัพด้านการจัดหางานด้วย AI ยืนยันว่าบริษัทตกเป็นเป้าการโจมตีทางไซเบอร์
กลุ่มแฮกเกอร์ที่มุ่งเน้นการขู่กรรโชกได้ออกมาอ้างความรับผิดชอบในการขโมยข้อมูล
การโจมตีครั้งนี้มีความเชื่อมโยงโดยตรงกับช่องโหว่ด้านความปลอดภัยในโปรเจกต์โอเพนซอร์สชื่อ LiteLLM

สิ่งที่ต้องจับตาต่อ (What to watch)

การเปิดเผยรายละเอียดจาก Mercor เกี่ยวกับขอบเขตความเสียหายและประเภทของข้อมูลที่ถูกขโมยไป
ผลกระทบที่อาจเกิดขึ้นกับลูกค้าและผู้ใช้งานแพลตฟอร์มของ Mercor
แนวทางการแก้ไขและป้องกันของชุมชนผู้พัฒนาโครงการ LiteLLM เพื่อปิดช่องโหว่ดังกล่าว

Mercor ยืนยันเหตุการณ์ความปลอดภัยครั้งสำคัญ

Mercor สตาร์ทอัพที่ใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) ในการสรรหาบุคลากร ได้ออกมายืนยันอย่างเป็นทางการว่าบริษัทประสบเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ การยืนยันนี้เกิดขึ้นหลังจากมีกลุ่มแฮกเกอร์ออกมาอ้างความรับผิดชอบต่อเหตุการณ์ดังกล่าว

สถานการณ์นี้สร้างความกังวลเกี่ยวกับความปลอดภัยของข้อมูลที่บริษัทสตาร์ทอัพจัดเก็บ โดยเฉพาะอย่างยิ่งในกลุ่มที่เกี่ยวข้องกับข้อมูลส่วนบุคคลและข้อมูลอ่อนไหวของทั้งผู้สมัครงานและบริษัทลูกค้า ซึ่งเป็นหัวใจสำคัญของธุรกิจจัดหางาน

ช่องโหว่จากโปรเจกต์ Open-Source คือต้นตอ

จากการตรวจสอบพบว่า ต้นตอของการโจมตีครั้งนี้ไม่ได้เกิดจากระบบของ Mercor โดยตรง แต่เชื่อมโยงกับการใช้ไลบรารีโอเพนซอร์สที่มีชื่อว่า LiteLLM ซึ่งเป็นเครื่องมือที่ช่วยให้นักพัฒนาสามารถทำงานกับโมเดลภาษาขนาดใหญ่ (LLM) ได้ง่ายขึ้น

กลุ่มแฮกเกอร์ที่มุ่งหวังผลประโยชน์ทางการเงินผ่านการขู่กรรโชก (Extortion Hacking Crew) ได้อ้างว่าสามารถเจาะเข้าระบบและขโมยข้อมูลของบริษัทไปได้สำเร็จ โดยอาศัยช่องโหว่ที่พบในโครงการ LiteLLM ดังกล่าว ซึ่งสะท้อนให้เห็นถึงความเสี่ยงที่มาพร้อมกับการใช้ซอฟต์แวร์โอเพนซอร์สในระบบงานสำคัญ

ตารางตรวจสอบข้อเท็จจริง (Fact-Check)

ประเด็น	ข้อมูลจากแหล่งข่าว	ผลตรวจสอบของ AI	สถานะ
การยืนยันเหตุการณ์	Mercor confirmed a security incident.	เนื้อหารายงานตรงตามที่แหล่งข่าวระบุว่าบริษัทได้ยืนยันเหตุการณ์แล้ว	ตรง
ผู้ก่อเหตุ	An extortion hacking crew took credit.	แหล่งข่าวระบุชัดเจนว่าเป็นกลุ่มแฮกเกอร์ที่มุ่งเน้นการขู่กรรโชก	ตรง
สาเหตุของการโจมตี	Tied to compromise of open-source LiteLLM project.	ต้นทางระบุความเชื่อมโยงไปยังช่องโหว่ของโปรเจกต์ LiteLLM อย่างชัดเจน	ตรง
หน่วยงาน/บริษัทที่เกี่ยวข้อง	Mercor, LiteLLM	คัดลอกชื่อเฉพาะ Mercor และ LiteLLM ตามที่ปรากฏในต้นฉบับทุกประการ	ตรง

อ่านเพิ่ม

Reference Site: TechCrunch

Shinsegae ข้อมูลรั่ว กระทบพนักงาน-คู่ค้า 80,000 ราย ยันข้อมูลลูกค้าปลอดภัย

Fri, 26 Dec 2025 13:00:54 +0000

Shinsegae ข้อมูลรั่วครั้งใหญ่ โดย Shinsegae I&C บริษัทไอทีในเครือยืนยันข้อมูลพนักงานและคู่ค้ากว่า 80,000 รายถูกแฮก แต่ยังโชคดีที่ข้อมูลลูกค้าปลอดภัย

ประเด็นสำคัญ
Shinsegae I&C บริษัทไอทีในเครือ Shinsegae Group ยืนยันเหตุข้อมูลส่วนบุคคลรั่วไหลจากระบบอินทราเน็ตภายใน
ข้อมูลที่ได้รับผลกระทบเป็นของพนักงานและคู่ค้าประมาณ 80,000 ราย
ข้อมูลที่รั่วไหลประกอบด้วย ID บริษัท, ชื่อ, แผนก และ IP Address แต่ไม่รวมข้อมูลของลูกค้า
บริษัทตรวจพบเหตุการณ์เมื่อวันพุธและได้รายงานต่อหน่วยงานความมั่นคงปลอดภัยไซเบอร์ของเกาหลีใต้แล้ว

สิ่งที่ต้องจับตาต่อ (What to watch)

ผลการสืบสวนเพื่อหาสาเหตุที่แท้จริงของการรั่วไหล ซึ่งเบื้องต้นคาดว่าเกิดจากมัลแวร์
มาตรการรักษาความปลอดภัยเพิ่มเติมที่ทาง Shinsegae Group จะนำมาใช้เพื่อป้องกันเหตุในอนาคต
การตอบสนองของหน่วยงาน Korea Internet & Security Agency (KISA) ต่อเหตุการณ์ดังกล่าว

Shinsegae I&C ยืนยันข้อมูลพนักงานรั่ว 80,000 ราย

Shinsegae I&C ซึ่งเป็นบริษัทเทคโนโลยีสารสนเทศในเครือของ Shinsegae Group ยักษ์ใหญ่ด้านค้าปลีกของเกาหลีใต้ ได้ออกมายอมรับเมื่อวันศุกร์ว่าเกิดเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลครั้งสำคัญ โดยมีผู้ได้รับผลกระทบเป็นพนักงานของกลุ่มบริษัทและพนักงานของบริษัทคู่ค้า (subcontractors) รวมประมาณ 80,000 คน เหตุการณ์นี้เกิดขึ้นผ่านระบบอินทราเน็ตภายในของบริษัท และได้สร้างความกังวลเกี่ยวกับความปลอดภัยของข้อมูลภายในองค์กรขนาดใหญ่

ข้อมูลลูกค้ารอด-กระทบเฉพาะข้อมูลภายใน

ทางบริษัทได้ชี้แจงรายละเอียดของข้อมูลที่ถูกละเมิดว่าประกอบไปด้วยข้อมูลที่ใช้ในการระบุตัวตนภายในองค์กรเป็นหลัก ได้แก่:

รหัสประจำตัวพนักงาน (Corporate ID)
ชื่อ-นามสกุล
แผนกที่สังกัด
หมายเลขที่อยู่ไอพี (IP Address)

อย่างไรก็ตาม Shinsegae I&C ได้เน้นย้ำว่าข้อมูลส่วนบุคคลของลูกค้าไม่ได้รับผลกระทบจากเหตุการณ์ในครั้งนี้ ซึ่งถือเป็นประเด็นสำคัญที่ช่วยจำกัดความเสียหายไม่ให้ขยายวงกว้างไปยังผู้บริโภค

ไทม์ไลน์การตอบสนองและมาตรการรับมือ

ตามรายงาน บริษัทตรวจพบการรั่วไหลของข้อมูลเป็นครั้งแรกเมื่อวันพุธที่ผ่านมา และได้ดำเนินการแจ้งเรื่องไปยังหน่วยงานความมั่นคงปลอดภัยทางอินเทอร์เน็ตของเกาหลี (Korea Internet & Security Agency) ในช่วงบ่ายของวันศุกร์ ทันทีที่ตรวจพบความผิดปกติ บริษัทได้เริ่มกระบวนการตรวจสอบฉุกเฉินและใช้มาตรการป้องกันเพื่อควบคุมสถานการณ์ในทันที แม้ว่าในเบื้องต้นจะมีการสันนิษฐานว่าการติดมัลแวร์เป็นสาเหตุของการโจมตี แต่บริษัทยังคงอยู่ในระหว่างการสืบสวนเพื่อหาต้นตอที่แน่ชัดต่อไป

ตารางตรวจสอบข้อเท็จจริง (Fact-Check)

ประเด็น	ข้อมูลจากแหล่งข่าว	ผลตรวจสอบของ AI	สถานะ
จำนวนผู้ได้รับผลกระทบ	“about 80,000 employees and subcontractors”	เนื้อหาระบุตัวเลขผู้ได้รับผลกระทบชัดเจนที่ประมาณ 80,000 ราย ซึ่งตรงกับข้อมูลในแหล่งข่าว	ตรง
บริษัทที่เกิดเหตุ	Shinsegae I&C Inc.	ยืนยันชื่อบริษัทที่เป็นหน่วยงานด้านไอทีของ Shinsegae Group อย่างถูกต้องตามที่แหล่งข่าวระบุ	ตรง
ประเภทข้อมูลที่รั่วไหล	“corporate ID numbers, names, departments and IP addresses”	ระบุประเภทข้อมูลที่ถูกละเมิดได้ถูกต้อง และยืนยันว่าไม่รวมข้อมูลลูกค้า สอดคล้องกับต้นทาง	ตรง
ไทม์ไลน์การตรวจจับ	ตรวจพบวันพุธ (Wednesday), รายงานวันศุกร์ (Friday)	ลำดับเวลาของเหตุการณ์ที่ระบุในข่าว (ตรวจพบวันพุธ รายงานวันศุกร์) ตรงกับที่แหล่งข่าวรายงานไว้	ตรง

อ่านเพิ่ม

Reference Site: Korea Times