เราได้ค้นพบเมื่อเร็ว ๆ นี้ว่าเซิร์ฟเวอร์บางส่วนของเราถูกบุคคลภายนอก Access โดยไม่ได้รับอนุญาต ซึ่งอาจส่งผลให้ข้อมูลส่วนบุคคล (มากถึง 1,518 รายการ) ของลูกค้าของเรารั่วไหล เราขออภัยอย่างสุดซึ้งสำหรับความไม่สะดวกและความกังวลที่เกิดขึ้นกับลูกค้าของเรา เราให้ความสำคัญกับเหตุการณ์นี้อย่างมากและจะดำเนินการเพื่อป้องกันไม่ให้เกิดขึ้นซ้ำอีก

เราขอรายงานรายละเอียดของเรื่องนี้ดังต่อไปนี้:

1. ข้อมูลเบื้องต้น

เมื่อวันที่ 5 กุมภาพันธ์ 2569 ระบบออกบัตร Chairlift ของเราเกิดความผิดพลาด หลังจากขอให้บริษัทผู้ดูแลระบบตรวจสอบ ก็ได้รับการยืนยันว่าเซิร์ฟเวอร์บางส่วนถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่
จากการตรวจสอบเพิ่มเติมของบริษัท พบว่าข้อมูลส่วนบุคคลถูกเก็บไว้ในเซิร์ฟเวอร์ที่จัดเก็บข้อมูลที่เข้ารหัสไว้

ขณะนี้ยังไม่มีหลักฐานว่าข้อมูลถูกนำออกไปภายนอก แต่การสอบสวนยังคงดำเนินอยู่ เราได้ติดต่อลูกค้าแต่ละรายที่อาจมีข้อมูลรั่วไหลแล้ว

2. สถานการณ์การรั่วไหลของข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของลูกค้ามากถึง 1,518 ราย ที่ซื้อ 24-25 Season Passport ของ GALA ระหว่างวันที่ 16 ธันวาคม 2020 ถึง 1 กุมภาพันธ์ 2026 ได้รั่วไหล ข้อมูลที่อาจรั่วไหลมีดังต่อไปนี้:

·ชื่อ
·ที่อยู่
·หมายเลขโทรศัพท์
• รูปถ่ายใบหน้า

*โปรดทราบว่าไม่มีหลักฐานใด ๆ ที่แสดงว่าข้อมูลบัตรเครดิตรั่วไหลออกสู่ภายนอก*

3. สาเหตุของกรณีนี้

พบช่องโหว่ด้านความปลอดภัยในการตั้งค่าเราเตอร์เครือข่ายที่ใช้สำหรับ Access ระบบธุรกิจจากภายนอก

4. มาตรการป้องกันการเกิดซ้ำ

เราให้ความสำคัญกับเหตุการณ์นี้อย่างยิ่ง และจากผลการสอบสวน เราจะเสริมสร้างมาตรการรักษาความปลอดภัยและระบบตรวจสอบของเราให้เข้มงวดขึ้นเพื่อป้องกันไม่ให้เกิดเหตุการณ์เช่นนี้ซ้ำอีก

ระบบดังกล่าวกลับมาใช้งานได้อีกครั้งในวันที่ 7 กุมภาพันธ์ โดยยกเว้นบางฟังก์ชัน หลังจากที่ได้ดำเนินการมาตรการรักษาความปลอดภัยที่จำเป็นและไม่ได้ใช้เซิร์ฟเวอร์ที่ถูกโจมตี เหตุการณ์นี้ได้ถูกรายงานไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในวันที่ 7 กุมภาพันธ์ 2569 ด้วยเช่นกัน

5. คำขอร้องถึงลูกค้าของเรา

ขณะนี้เราไม่ต้องการให้คุณดำเนินการใดๆ เป็นพิเศษ แต่โปรดระมัดระวังข้อความที่น่าสงสัยดังต่อไปนี้

การโทรศัพท์หรือจดหมายจากบุคคลแปลกหน้า
• ติดต่อเพื่อขอการยืนยันข้อมูลส่วนบุคคล
• ข้อมูลที่น่าสงสัยเกี่ยวกับการขอเงินหรือขั้นตอนต่างๆ