เมื่อเร็ว ๆ นี้ ระบบของเราได้ตรวจพบความพยายามในการเข้าถึงระบบจากภายนอก ซึ่งแม้ว่าจะไม่ได้รับอนุญาต และไม่มีข้อมูลสำคัญใด ๆ รั่วไหล แต่เพื่อรักษาความปลอดภัยสูงสุดของข้อมูล เราจำเป็นต้องทำการปรับเปลี่ยนและปิดปรับปรุงระบบเครือข่ายในทันที ซึ่งส่งผลให้การให้บริการอาจเกิดการติดขัดหรือไม่เสถียรเป็นระยะเวลาประมาณ 30 ชั่วโมง โดยมีรายละเอียดดังนี้ตามลำดับ
- วันที่ 23 ระบบ Network Down ช่วงเวลา 3:10-3:25 PM เป็นเวลาทั้งสิ้น 15 นาที
- วันที่ 24 แจ้งประกาศ MA เพื่อตรวจสอบระบบผ่าน SMS ช่วงเวลา 1:00 PM ว่าจะเช็คระบบ ช่วง 3:05-3:20 PM
- วันที่ 24 ระบบ Network Down ช่วงเวลา 4:45-6:45 PM ทำให้ทีมงานเร่งตรวจสอบเชิงลึกในเครือข่าย พบว่ามีการโจมตีระบบ Network
- วันที่ 24 ช่วงเวลา 9:00 PM ทีมงานได้ตัดสินใจปรับเปลี่ยนเครือข่ายของระบบทันทีเพื่อป้องกันข้อมูลรั่วไหล
ซึ่งเป็นสาเหตุของอาการติด ๆ ดับ ๆ ของระบบ - วันที่ 25 ทีมงานดำเนินการย้ายเครือข่ายเสร็จสิ้นสมบูรณ์ และตรวจสอบแล้วพร้อมใช้งาน เวลา 11:00 PM
- วันที่ 26 แก้ไขเสร็จสิ้น และทำการแจ้งประกาศผ่านทาง SMS ช่วงเวลา 1:00 AM
ซึ่งทางเรามีมาตรการรักษาความปลอดภัยที่ตามหลักสากล เช่น การเข้าถึงระบบภายในที่ควบคุมด้วย VPN ผ่าน Cloudflare Zero Trust และการแยก VLAN ระหว่าง Public (วงออกเน็ต) และ Private (วงใช้งานภายใน) นอกจากนี้เรายังคงตรวจสอบและพัฒนาระบบอย่างต่อเนื่องเพื่อป้องกันการพยายามเข้าถึงที่ไม่ได้รับอนุญาต ซึ่งจากเหตุการณ์ล่าสุดที่ทีมงานตรวจพบและได้ดำเนินการแก้ไขทันที ทางเราขอยืนยันว่าข้อมูลของท่านยังไม่หลุดรั่วแต่อย่างใด เพียงแต่การปรับเปลี่ยนระบบเครือข่ายเพื่อป้องกันข้อมูลรั่วไหลนั้น มีผลกระทบต่อความเสถียรของ Network ที่เรามีความจำเป็นต้องย้ายระบบ network ทันทีเพื่อความปลอดภัยของข้อมูล โดยเราได้ดำเนินการตามลำดับที่ได้ชี้แจงไปข้างต้น เพื่อรักษาความปลอดภัยของข้อมูลของท่านอย่างเต็มที่
ขอขอบพระคุณสำหรับความเข้าใจ และการสนับสนุนอย่างต่อเนื่อง เรามุ่งมั่นที่จะปรับปรุงความปลอดภัย และความเสถียรของบริการของเราอย่างสม่ำเสมอ เพื่อให้ท่านมั่นใจได้ว่าระบบของเราจะปกป้องข้อมูลของท่านอย่างเต็มประสิทธิภาพในทุกสถานการณ์
ขอแสดงความนับถือ
ทีมงานฝ่ายบริการ
บริษัท โทมาโต้ ไอเดียส์ จำกัด
