การรั่วไหลของข้อมูล EY เป็นกรณีศึกษาที่มีประโยชน์เกี่ยวกับวิธีที่ความเสี่ยงเดินทางผ่านผู้ให้บริการเอา นักโจมตีใช้เวลาภายในแพลตฟอร์มสนับสนุนไอทีของบุคคลที่สาม 15 วัน และลูกค้าที่ได้รับผลกระทบรอประมาณ 81 วันจึงจะได้รับทราบ ข้อมูลภาษีถูกเปิดเผย แม้ว่านักบัญชีของคุณจะไม่เคยแตะระบบที่ได้รับผลกระทบ เหตุการณ์นี้ก็แสดงให้เห็นว่าทำไมการถามว่าใครอื่นจัดการบันทึกของคุณจึงคุ้มค่า

สิ่งที่เรารู้เกี่ยวกับไทม์ไลน์การรั่วไหลของข้อมูล EY

EY ยืนยันว่าแฮกเกอร์เข้าถึงแพลตฟอร์มสนับสนุนไอทีของบุคคลที่สามเป็นเวลา 15 วัน เปิดเผยข้อมูลภาษีของลูกค้า จากรายงานสาธารณะและจดหมายแจ้งของบริษัท ลำดับเหตุการณ์มีดังนี้:

  • ช่วงเวลาการเข้าถึงของนักโจมตี lasted 15 วันแล้วปิดลง
  • EY ระบุกิจกรรมที่ผิดปกติเมื่อวันที่ 23 เมษายน 2026 ซึ่งรายงานว่าสิบเอ็ดวันหลังจากช่วงการเข้าถึงนั้นสิ้นสุดลง
  • การแจ้งเตือนการรั่วไหลถูกยื่นในกลางเดือนกรกฎาคม 2026 รายงานที่ยื่นต่อสำนักงานอัยการสูงสุดรัฐเวอร์มอนต์ลงวันที่ 16 กรกฎาคม 2026

ตัวเลขพาดหัว 81 วันมาจากไทม์ไลน์ที่อ้างถึงในการรายงาน สำนักข่าวบางแห่งปัดเศษช่องว่างต่างกันเล็กน้อย (แห่งหนึ่งระบุว่าประมาณ 83 วัน) ขึ้นอยู่กับว่าพวกเขานับจากวันที่ใด จำนวนที่แน่นอนมีความสำคัญน้อยกว่ารูปแบบ: ช่วงเวลาที่ยาวนานระหว่างการตรวจจับและการแจ้งเตือน

การรายงานก่อนหน้าของเราเกี่ยวกับวิธีที่ไฟล์ภาษีของลูกค้าถูกเปิดเผยผ่านการแฮกสนับสนุนไอที อธิบายแพลตฟอร์มตั๋วสนับสนุนที่เป็นศูนย์กลางของเหตุการณ์

ทำไมแพลตฟอร์มสนับสนุนไอทีของบุคคลที่สามจึงสำคัญ

ระบบตั๋วสนับสนุนรวบรวมข้อมูลจำนวนมาก พนักงานแนบภาพหน้าจอ ไฟล์ และบันทึกข้อผิดพลาดเพื่อให้ปัญหาถูกวินิจฉัยได้อย่างรวดเร็ว ความสะดวกนั้นหมายความว่าข้อมูลที่ละเอียดอ่อนอาจไปอยู่ในระบบที่ไม่เคยถูกออกแบบมาเป็นตู้นิรภัยเอกสารที่ปลอดภัย

นี่คือบทเรียนหลักเกี่ยวกับผู้ให้บริการเอา บริษัทสามารถดำเนินการควบคุมที่แข็งแกร่งบนระบบหลักของตนและยังคงถูกเปิดเผยผ่านเครื่องมือที่ใช้สำหรับการดำเนินงานประจำวัน สำหรับลูกค้า จุดอ่อนมักมองไม่เห็น: คุณไว้วางใจที่ปรึกษาของคุณ แต่คุณแทบไม่รู้ว่าแพลตฟอร์มใดอยู่เบื้องหลังพวกเขา

วงของเหยื่อก็กว้างขึ้นเช่นกัน การเปิดเผยในภายหลังระบุชื่อโกลด์แมน แซคส์ และ แมน กรุ๊ป ในองค์กรที่ได้รับผลกระทบ ซึ่งแสดงให้เห็นว่าการ compromise ฝั่งผู้ให้บริการเอารายเดียวสามารถเข้าถึงองค์กรต่างๆ มากมายในคราวเดียวได้อย่างไร

ช่องว่างการแจ้งเตือน: ทำไมจึงสำคัญ

ความล่าช้ายาวนานระหว่างการตรวจจับและการแจ้งเตือนไม่ใช่แค่ปัญหาขั้นตอน การสอบสวนต้องใช้เวลา และบริษัทจำเป็นต้องหาว่าข้อมูลของใครเกี่ยวข้อง แต่ทุกวันที่ไม่มีการแจ้งเตือนคือวันที่ผู้ได้รับผลกระทบไม่สามารถอายัดเครดิต เฝ้าระวังการยื่นเอกสารฉ้อโกง หรือเปลี่ยนรหัสผ่าน

ข้อมูลภาษีเพิ่มเดิมพัน รายงานระบุว่าการเปิดเผยอาจรวมถึงหมายเลขประกันสังคม ข้อมูลประเภทนั้นทำให้อาชญากรพยายามฉ้อโกงการคืนภาษี เปิดบัญชี หรือสร้างข้อความฟิชชิ่งที่โน้มน้าวใจได้ ผู้ที่มีความเสี่ยงมากที่สุดคือผู้ที่ยังไม่รู้ว่าตนได้รับผลกระทบ

บุคคลที่ได้รับการแจ้งเตือนกำลังได้รับการเสนอการติดตามตัวตน ตามรายงาน ช่วงเวลาการลงทะเบียนดำเนินไปจนถึงวันที่ 31 ตุลาคม 2026 ดังนั้นจึงคุ้มค่าที่จะดำเนินการก่อนถึงเวลานั้นหากคุณได้รับจดหมาย

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คุณไม่จำเป็นต้องเป็นลูกค้า EY เพื่อที่จะได้อะไรจากเรื่องนี้ หลายคนแชร์เอกสารภาษีกับนักบัญชี ผู้ให้บริการเงินเดือน และที่ปรึกษาทางการเงิน และคนใดคนหนึ่งเหล่านี้อาจพึ่งพาแพลตฟอร์มของบุคคลที่สาม

หากคุณได้รับจดหมายแจ้ง ให้ถือว่ามันเป็นเรื่องจริงและตอบกลับทันที จดหมายแจ้งเป็นวิธีที่ชอบด้วยกฎหมายในการติดต่อผู้ได้รับผลกระทบ แต่ผู้หลอกลวงมักเลียนแบบพวกเขาหลังการรั่วไหล ดังนั้นใช้รายละเอียดการติดต่อที่พิมพ์บนจดหมายทางการแทนที่จะใช้ลิงก์ในอีเมลที่ไม่คาดคิด

หากคุณไม่ได้รับจดหมาย คุณยังมีเหตุผลที่จะทบทวนการเปิดเผยของคุณ ถามนักบัญชีหรือที่ปรึกษาของคุณว่าพวกเขาใช้การสนับสนุนไอทีหรือแพลตฟอร์มตั๋วจากภายนอกหรือไม่ และเครื่องมือเหล่านั้นสามารถบรรจุไฟล์ของลูกค้าได้หรือไม่ ถามด้วยว่าพวกเขามีความมุ่งมั่นอะไรในการแจ้งเตือนคุณหลังเกิดเหตุการณ์ คำตอบที่คลุมเครือเป็นข้อมูลในตัวมันเอง

สำหรับคำแนะนำทีละขั้นตอน ดูคู่มือของเราเกี่ยวกับวิธีปกป้องบันทึกของคุณหลังการรั่วไหลของข้อมูลภาษี EY

สิ่งที่นำไปปฏิบัติได้

  • ขอ PIN ป้องกันตัวตนหรือสิ่งที่เทียบเท่า หน่วยงานภาษีหลายแห่งเสนอชั้นเพิ่มเติมที่บล็อกไม่ให้คนอื่นยื่นในนามของคุณ ตรวจสอบว่าหน่วยงานระดับชาติหรือรัฐของคุณให้บริการอะไร
  • อายัดเครดิตของคุณ การอายัดฟรีในหลายประเทศและหยุดไม่ให้บัญชีใหม่ถูกเปิดด้วยข้อมูลที่ถูกขโมย
  • ติดตามกิจกรรมที่เกี่ยวข้องกับภาษี เฝ้าระวังใบรับรองภาษีที่ไม่คาดคิด การยื่นอิเล็กทรอนิกส์ที่ถูกปฏิเสธ หรือจดหมายจากหน่วยงานภาษีเกี่ยวกับการคืนภาษีที่คุณไม่ได้ยื่น
  • ใช้ข้อเสนอการติดตาม หากคุณได้รับการแจ้งเตือน ลงทะเบียนก่อนกำหนดเวลาวันที่ 31 ตุลาคม 2026
  • ถามเกี่ยวกับผู้ให้บริการเอาและไทม์ไลน์ ขอให้นักบัญชีหรือที่ปรึกษาของคุณเปิดเผยว่าบุคคลที่สามรายใดแตะต้องข้อมูลของคุณและพวกเขามุ่งมั่นที่จะแจ้งเตือนคุณเร็วแค่ไหน
  • จำกัดสิ่งที่คุณส่ง แชร์เฉพาะเอกสารที่งานต้องการ และใช้พอร์ทัลที่ปลอดภัยแทนไฟล์แนบอีเมล
  • ระวังฟิชชิ่ง ข่าวการรั่วไหลกระตุ้นความพยายามแอบอ้าง ดังนั้นตรวจสอบข้อความใดๆ เกี่ยวกับภาษีของคุณผ่านช่องทางทางการ

บรรทัดล่าง

การรั่วไหลของข้อมูล EY แสดงให้เห็นว่าข้อมูลของคุณปลอดภัยเพียงเท่ากับเครื่องมือที่อ่อนแอที่สุดในห่วงโซ่ และการแจ้งเตือนที่ล่าช้าทำให้ผู้คนถูกเปิดเผยนานกว่าตัวการบุกรุกเอง คุณไม่สามารถควบคุมความปลอดภัยของผู้ให้บริการเอาได้ แต่คุณสามารถควบคุมว่าคุณตอบสนองเร็วแค่ไหน: ล็อกเครดิตและตัวตนทางภาษีของคุณ ถามคำถามยากๆ กับผู้เชี่ยวชาญที่ถือบันทึกของคุณ และดำเนินการกับจดหมายแจ้งใดๆ ที่คุณได้รับก่อนกำหนดเวลาผ่านไป

FAQ: Q1: นักโจมตีอยู่ภายในแพลตฟอร์มสนับสนุนไอทีของบุคคลที่สามนานแค่ไหนระหว่างการรั่วไหลของข้อมูล EY? A1: นักโจมตีใช้เวลาภายในแพลตฟอร์มสนับสนุนไอทีของบุคคลที่สาม 15 วันก่อนที่ช่วงการเข้าถึงจะปิดลง Q2: ลูกค้าที่ได้รับผลกระทบต้องรอนานแค่ไหนสำหรับการแจ้งเตือนการรั่วไหล? A2: ลูกค้าที่ได้รับผลกระทบรอประมาณ 81 วันจึงจะได้รับทราบเกี่ยวกับการรั่วไหล แม้ว่าสำนักข่าวบางแห่งปัดเศษช่องว่างเป็นประมาณ 83 วัน ขึ้นอยู่กับว่าพวกเขานับจากวันที่ใด Q3: EY ระบุกิจกรรมที่ผิดปกติเมื่อใด และการแจ้งเตือนการรั่วไหลถูกยื่นเมื่อใด? A3: EY ระบุกิจกรรมที่ผิดปกติเมื่อวันที่ 23 เมษายน 2026 ซึ่งรายงานว่าสิบเอ็ดวันหลังจากช่วงการเข้าถึงสิ้นสุดลง และการแจ้งเตือนการรั่วไหลถูกยื่นในกลางเดือนกรกฎาคม 2026 รวมถึงรายงานลงวันที่ 16 กรกฎาคม 2026 Q4: ทำไมแพลตฟอร์มสนับสนุนไอทีของบุคคลที่สามจึงเป็นความเสี่ยงในการรั่วไหลครั้งนี้? A4: ระบบตั๋วสนับสนุนรวบรวมข้อมูลเช่นภาพหน้าจอ ไฟล์ และบันทึกข้อผิดพลาด หมายความว่าข้อมูลที่ละเอียดอ่อนอาจไปอยู่ในระบบที่ไม่เคยถูกออกแบบมาเป็นตู้นิรภัยเอกสารที่ปลอดภัย Q5: ข้อมูลประเภทใดถูกเปิดเผยในการรั่วไหลของข้อมูล EY และทำไมจึงสำคัญ? A5: ข้อมูลภาษีถูกเปิดเผย และรายงานระบุว่าการเปิดเผยอาจรวมถึงหมายเลขประกันสังคม ซึ่งสามารถเปิดทางให้ฉ้อโกงการคืนภาษี เปิดบัญชี และฟิชชิ่งที่โน้มน้าวใจได้ ---END---