- เมื่อวันที่ 8 พฤศจิกายน 2025 Mixpanel ตรวจพบ การโจมตีแบบ smishing ที่ส่งผลกระทบต่อลูกค้าบางส่วน และได้ดำเนินกระบวนการตอบสนองทันที
- บริษัทได้ดำเนินมาตรการอย่างครอบคลุม เช่น บล็อกการเข้าถึงโดยไม่ได้รับอนุญาต, ปกป้องบัญชีที่ได้รับผลกระทบ, และ ประสานงานกับพาร์ตเนอร์ด้านความปลอดภัยไซเบอร์ภายนอก
- มาตรการตอบสนองประกอบด้วย ยุติเซสชัน, เปลี่ยนข้อมูลรับรอง, บล็อก IP ที่เป็นอันตราย, และ รีเซ็ตรหัสผ่านพนักงานทั้งหมด
- Mixpanel ได้ แจ้งลูกค้าที่ได้รับผลกระทบโดยตรง และระบุว่าผู้ใช้ที่ไม่ได้รับการติดต่อไม่ได้รับผลกระทบ
- บริษัทถือโอกาสจากเหตุการณ์ครั้งนี้ในการเดินหน้าให้ ความปลอดภัยและความโปร่งใส เป็นลำดับความสำคัญสูงสุดอย่างต่อเนื่อง
ภาพรวมเหตุการณ์ด้านความปลอดภัยล่าสุด
- เมื่อวันที่ 8 พฤศจิกายน 2025 Mixpanel ตรวจพบ แคมเปญ smishing และเริ่มใช้ กระบวนการตอบสนองต่อเหตุการณ์ ทันที
- ดำเนินมาตรการเพื่อบล็อกการเข้าถึงโดยไม่ได้รับอนุญาตและปกป้องบัญชีผู้ใช้ที่ได้รับผลกระทบ
- ให้ พาร์ตเนอร์ด้านความปลอดภัยไซเบอร์ ภายนอกเข้าร่วมในการกู้คืนและรับมือกับเหตุการณ์
- Mixpanel ได้ ติดต่อกับลูกค้าทุกคนที่ได้รับผลกระทบโดยตรง และระบุว่าลูกค้าที่ไม่ได้รับการติดต่อไม่ได้รับผลกระทบ
- บริษัทระบุว่าความปลอดภัยเป็น ค่านิยมหลัก และจะเดินหน้าสนับสนุนลูกค้าและสื่อสารอย่างโปร่งใสต่อไป
รายละเอียดมาตรการตอบสนอง
- ปกป้องบัญชีที่ได้รับผลกระทบ และ ยกเลิกทุกเซสชันที่ยังใช้งานอยู่และการล็อกอินทั้งหมด
- เปลี่ยนข้อมูลรับรองที่ถูกละเมิด และ บล็อกที่อยู่ IP ที่เป็นอันตราย
- ลงทะเบียน IOC (Indicators of Compromise) บน แพลตฟอร์ม SIEM เพื่อเสริมความสามารถในการตรวจจับภัยคุกคาม
- ดำเนินการ รีเซ็ตรหัสผ่านพนักงานทั้งหมด
- ว่าจ้าง บริษัทฟอเรนสิกภายนอก เพื่อวิเคราะห์สาเหตุของเหตุการณ์และให้คำปรึกษาเรื่องมาตรการสกัดกั้น
- ดำเนินการตรวจสอบทางนิติวิทยาศาสตร์กับ บันทึกการยืนยันตัวตน, เซสชัน, และการส่งออกข้อมูล
- นำ การควบคุมด้านความปลอดภัยเพิ่มเติม มาใช้เพื่อตรวจจับและบล็อกกิจกรรมลักษณะเดียวกันในอนาคต
- ประสานงานกับ หน่วยงานบังคับใช้กฎหมายและที่ปรึกษาด้านความปลอดภัยภายนอก
คำแนะนำสำหรับลูกค้า
- ลูกค้าที่ได้รับการติดต่อจาก Mixpanel จะได้รับคำแนะนำเกี่ยวกับ มาตรการปกป้องบัญชีและขั้นตอนถัดไป
- ลูกค้าที่ไม่ได้รับการติดต่อ ไม่จำเป็นต้องดำเนินการเพิ่มเติม และบัญชีไม่ได้รับผลกระทบ
- สามารถส่งข้อสอบถามได้ที่ support@mixpanel.com
จุดยืนของบริษัท
- Mixpanel ยืนยันอีกครั้งจากเหตุการณ์นี้ถึงความมุ่งมั่นในการ เสริมความปลอดภัยและการสื่อสารอย่างโปร่งใส
- จะคงการปกป้องข้อมูลลูกค้าไว้เป็น หลักการสำคัญของผลิตภัณฑ์และบริการ
- ในอนาคตบริษัทมีแผนเดินหน้าปรับปรุง ระบบตอบสนองต่อเหตุการณ์ด้านความปลอดภัย และ ขยายความร่วมมือภายนอก อย่างต่อเนื่อง
1 ความคิดเห็น
ความคิดเห็นบน Hacker News
ไม่ชอบวิธีเขียนของบทความนี้เอามาก ๆ
ไม่มี ตัวเลขหรือไทม์ไลน์ที่ชัดเจน เลยว่า ระบบใดถูกเข้าถึง, ข้อมูลใดรั่วไหล, และตอบสนองอย่าง “เชิงรุก” แค่ไหน
จากคำพูดที่อ้างในบทความบอกว่า “Mixpanel ตรวจพบแคมเปญ smishing” แต่ไม่ชัดเจนว่าใครเป็นเป้าหมายหรือมีขนาดวงกว้างแค่ไหน
ที่บอกว่า “บล็อกการเข้าถึงโดยไม่ได้รับอนุญาตและดำเนินมาตรการความปลอดภัยแล้ว” ก็หมายความชัด ๆ ว่ามีการละเมิดเกิดขึ้น แต่กลับไม่บอกว่าเป็นบัญชีหรือระบบใด
การที่มีการ “รีเซ็ตรหัสผ่านของพนักงานทั้งหมด” ดูเหมือนจะหมายความว่าพวกเขาคาดว่ามี ความเป็นไปได้ที่ข้อมูลรับรองภายในรั่วไหล
ประโยคที่ว่า “เราแชร์สิ่งนี้เพื่อความโปร่งใส” ก็ฟังดูเหมือน คำขอโทษแบบไร้มนุษยธรรม ทำนอง “เราคืนเงินให้คุณเป็นการแสดงเจตนาดี”
โพสต์ของ Mixpanel ให้ความรู้สึกว่า ขาดข้อมูลและไม่โปร่งใส กว่าประกาศของ OpenAI มาก
ทั้งที่ Mixpanel น่าจะมีข้อมูลมากกว่า แต่กลับเปิดเผยน้อยกว่ามาก
นี่เป็นเรื่องที่ กระทบความน่าเชื่อถือของบริษัทอย่างมาก
ข้อความที่ว่า “ยุติการใช้ Mixpanel เนื่องจากไม่เป็นไปตามมาตรฐานด้านความปลอดภัยและความเป็นส่วนตัว” เป็นสารที่แรงมาก
Mixpanel รับรู้เหตุการณ์ตั้งแต่วันที่ 8 พฤศจิกายน แต่เพิ่งมาประกาศใน วันก่อน Thanksgiving ก็น่าผิดหวัง
ประกาศของ Mixpanel ชวนสับสน
ทั้งที่ปิดบัญชีไปแล้วก็ยังได้รับ “อีเมลเกี่ยวกับเหตุการณ์ด้านความปลอดภัย”
จึงไม่รู้ว่าบัญชีที่ปิดไปแล้วได้รับผลกระทบหรือไม่
ถ้าได้รับอีเมล ก็มีความเป็นไปได้สูงว่า ข้อมูลยังคงถูกเก็บไว้
Mixpanel บอกว่า “ได้ติดต่อแจ้งลูกค้าที่ได้รับผลกระทบเป็นรายบุคคลแล้ว” ดังนั้นถ้า ไม่มีการแจ้งแยกต่างหากก็ควรตีความว่าปลอดภัย
ถึงขั้นมีมุกว่าเพราะ OpenAI เคยใช้ Mixpanel เลยจะทำให้ ราคาหุ้นขึ้นไหม
โพสต์ของ Mixpanel น่าจะถูกเอาไปใส่ในตำราเป็น ตัวอย่างแย่ ๆ ของการรับมือวิกฤต
ประกาศของ OpenAI กลับสรุปเหตุการณ์นี้ได้ดีกว่า Mixpanel เองเสียอีก
ประโยคที่ว่า “ยุติการใช้ Mixpanel เนื่องจากไม่ผ่านมาตรฐานความปลอดภัยของพาร์ตเนอร์” คือ การประกาศไม่ไว้วางใจผู้ให้บริการต่อสาธารณะ
เพิ่งเคยได้ยินคำว่า “smishing”
มันคือ การโจมตีแบบฟิชชิงผ่าน SMS เป็นวิธีขโมยข้อมูลส่วนบุคคลผ่านข้อความ
เหตุการณ์นี้แสดงบทเรียนด้านความปลอดภัยในปี 2025 ว่า “ผู้ให้บริการก็คือพื้นผิวการโจมตี”
ถ้าเวนเดอร์ที่เราไว้ใจถูกเจาะ ข้อมูลลูกค้าของพวกเขาก็อาจถูกเปิดเผยต่อเนื่องไปด้วย
ยิ่งเป็นงานที่อ่อนไหวมากเท่าไร ก็ยิ่งต้อง ลดการแชร์ข้อมูลกับบุคคลที่สามให้เหลือน้อยที่สุด
แทนที่จะใช้โมเดลเก่าว่า “เชื่อใจแต่ต้องตรวจสอบ” ตอนนี้ควรเป็นแนวทาง “ตรวจสอบให้ได้ ไม่ก็อย่าแชร์”
แม้พาดหัวข่าวจะใช้คำว่า “breach” แต่ในต้นฉบับกลับไม่ได้ใช้คำนั้น
การเปิดเผยข้อมูลสำคัญแบบนี้ ก่อนช่วงวันหยุดยาวพอดี ดูเป็นการเลือกจังหวะเวลาที่คำนวณมาแล้วมาก