ข้อมูลรั่วไหลของ Spytech

เกิดอะไรขึ้น

ในเดือนกรกฎาคม พ.ศ. 2567 บริษัท Spytech ผู้ผลิตซอฟต์แวร์สอดแนม ประสบปัญหาการรั่วไหลของข้อมูล ส่งผลให้ข้อมูลที่เก็บรวบรวมเมื่อเดือนที่แล้วถูกเปิดเผยโปรแกรมนี้ถูกออกแบบมาเพื่อ "บันทึกทุกสิ่งที่ผู้ใช้ทำโดยไม่ให้ผู้ใช้รู้ตัว" การรั่วไหลของข้อมูลทำให้ข้อมูลที่เกี่ยวข้องกับทั้งผู้ซื้อและผู้ที่ตกเป็นเป้าหมายของผลิตภัณฑ์ถูกเปิดเผย การเก็บรวบรวมข้อมูลของเป้าหมาย (และการเปิดเผยในภายหลัง) รวมถึงชื่อคอมพิวเตอร์ที่ติดไวรัส ประวัติการท่องเว็บ แอปพลิเคชันที่ใช้ ชื่อผู้ใช้ที่เข้าสู่ระบบ คำสำคัญที่ถูกตรวจสอบ การดำเนินการกับไฟล์ (การสร้างและการลบ) เวลาการใช้งานคอมพิวเตอร์ และที่อยู่อีเมล ซึ่งมักถูกบันทึกไว้ในบันทึกของสปายแวร์ ข้อมูลยังรวมถึงชื่อ การซื้อ และรหัสแฮช md5 ของรหัสผ่านของผู้ซื้อด้วย

ข้อมูลที่ถูกบุกรุก

• ประวัติการเข้าชม
• ข้อมูลอุปกรณ์
• ที่อยู่อีเมล
• ชื่อ
• รหัสผ่าน
• การซื้อสินค้า
• ชื่อผู้ใช้

การยืนยันจากแหล่งข้อมูล

ฐานข้อมูลอิสระสี่แห่งบันทึกการรั่วไหลนี้และไม่ได้ตรงกันเสมอไป แต่ละแถบคือจำนวนของแหล่งข้อมูลนั้นเอง

แหล่งที่มาและวิธีการเชื่อมโยง

• HIBP

คำถามที่พบบ่อย