Panasonic งานเข้า! เผลออัปโหลดข้อมูลส่วนบุคคล 334,000 คนเข้า Generative AI

Panasonic Holdings เผยเหตุการณ์ข้อมูลส่วนบุคคลของพนักงาน อดีตพนักงาน และสมาชิกในครอบครัวรวม 334,000 คน ถูกอัปโหลดเข้าสู่บริการ Generative AI ภายนอกที่บริษัทห้ามใช้งานตามกฎภายในองค์กร เบื้องต้นยังไม่พบหลักฐานว่าข้อมูลถูกเปิดเผยต่อบุคคลภายนอกหรือนำไปใช้ในทางที่ผิด

เหตุการณ์นี้เกิดขึ้นระหว่างโครงการพัฒนาระบบสารสนเทศด้านทรัพยากรบุคคล โดยมีผู้รับผิดชอบจากบริษัทในเครือ Panasonic Operational Excellence และ Panasonic Digital นำข้อมูลเข้าสู่ระบบ AI ภายนอก ซึ่งถือเป็นการละเมิดข้อกำหนดภายในของบริษัท

ข้อมูลที่ได้รับผลกระทบ ณ เดือนเมษายน 2026 มีทั้งหมดประมาณ 334,000 ราย แบ่งเป็นพนักงานปัจจุบัน 75,000 ราย สมาชิกในครอบครัวที่ลงทะเบียนเป็นผู้ติดต่อฉุกเฉิน 55,000 ราย อดีตพนักงานประมาณ 178,000 ราย และสมาชิกในครอบครัวของอดีตพนักงานอีก 26,000 ราย โดยข้อมูลที่เกี่ยวข้องประกอบด้วยที่อยู่ หมายเลขโทรศัพท์ และอีเมล

เหตุการณืนี้กระทบบริษัทในญี่ปุ่นที่ใช้ระบบข้อมูลทรัพยากรบุคคลร่วมกันภายในกลุ่ม Panasonic โดยข้อมูลพนักงานและอดีตพนักงานไม่ได้ระบุชื่อ แต่ข้อมูลสมาชิกในครอบครัวบางส่วนมีชื่อรวมอยู่ด้วย ทั้งนี้ บริษัทระบุว่าเหตุการณ์เกิดจากการกระทำของบุคลากรภายใน ไม่ใช่การโจมตีหรือการเข้าถึงระบบโดยไม่ได้รับอนุญาตจากบุคคลภายนอก

ลบข้อมูลแล้ว แต่ต้องรอระบบกำจัดข้อมูลถาวร

หลังตรวจพบการละเมิด ระบบภายในของบริษัทได้แจ้งเตือน และผู้รับผิดชอบได้ลบประวัติการสนทนาบนบริการ Generative AI รวมถึงข้อมูลที่เกี่ยวข้องออกจากคอมพิวเตอร์ที่ใช้ทำงานแล้ว

ผู้ให้บริการ AI ระบุว่า ข้อมูลดังกล่าวถูกตั้งค่าไม่ให้นำไปใช้ฝึกฝนโมเดล และหลังลบข้อมูลแล้ว ระบบยังเก็บข้อมูลไว้ต่ออีก 30 วันด้วยเหตุผลด้านความปลอดภัยและการปฏิบัติตามกฎหมาย ก่อนกำหนดลบถาวรในวันที่ 25 ตุลาคมหรือหลังจากนั้น

Panasonic รายงานเหตุการณ์ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นเมื่อวันที่ 29 กันยายน พร้อมจัดตั้งช่องทางเฉพาะสำหรับตอบข้อสงสัยของผู้ได้รับผลกระทบ โดยการเปิดเผยข้อมูลต่อสาธารณะเป็นส่วนหนึ่งของมาตรการแจ้งเหตุที่บริษัทนำมาใช้ตามข้อกำหนดที่เกี่ยวข้อง

บริษัทระบุว่าจะตรวจสอบต่อไปว่ามีผลกระทบใดเกิดขึ้นหรือไม่ พร้อมเพิ่มความเข้มงวดในการจัดการข้อมูลส่วนบุคคลและป้องกันไม่ให้เกิดเหตุการณ์ลักษณะนี้ซ้ำอีก

ใช้ AI มากขึ้น ยิ่งต้องระวังข้อมูลรั่วไหล

เหตุการณ์นี้สะท้อนความเสี่ยงที่เกิดขึ้นเมื่อองค์กรนำ Generative AI มาใช้ทำงาน โดยเฉพาะการป้อนข้อมูลส่วนบุคคลหรือข้อมูลภายในเข้าสู่บริการภายนอกโดยไม่ตรวจสอบนโยบายและข้อกำหนดของบริษัทให้รอบคอบ

ก่อนหน้านี้ในเดือนกันยายน RIZAP Group ของญี่ปุ่นก็เคยเปิดเผยกรณีพนักงานนำข้อมูลส่วนบุคคล ซึ่งรวมถึงข้อมูลสุขภาพของผู้เข้ารับคำแนะนำด้านสุขภาพ ไปใส่ในบริการ Generative AI ภายนอกที่ใช้งานส่วนตัวเช่นกัน

ที่มาfinance.biggo

หนุ่ย แซ่แต้

นักเขียนสาย Introvert ที่ชื่นชอบเรื่องนวัตกรรมและความคิดสร้างสรรค์ ใช้เวลาว่างกับ มังงะ, เสียงเพลงและ idol