เดือนที่แล้วมีข่าวแตกว่าบัตรสะสมแต้มของ Starbucks มีช่องโหว่ด้านความปลอดภช่องโหว่ถูกค้นพบและใช้ประโยชน์โดย Egor Homakov แฮกเกอร์ที่ทำงานให้บริษัททดสอบการเจาะระบบ ตรวจสอบซอร์สโค้ด และประเมินช่องโหว่ชื่อ Sakurity
ช่องโหว่ทำให้ Egor สามารถคัดลอกเงินในบัตรของขวัญ Starbucks ได้ และเขาสามารถใช้จ่ายในร้านโดยไม่ถูกสอบถามหรือแจ้งเตือนบริษัท ข่าวนี้กลายเป็นหัวข้อข่าวทั่วโลก ทั้งเพราะมีช่องโหว่อยู่ และการตอบสนองของ Starbucks ที่ไม่เป็นมิตร — โดยไม่ขอบคุณเขา แต่กลับอธิบายการกระทำว่าเป็น "การฉ้อโกง" และ "การกระทำที่มีเจตนาร้าย"
แม้ความล้มเหลวทางสื่อสารของ Starbucks จะดูขำขัน แต่ในฐานะผู้บริโภค ควรให้ความกังวล
ปัญหานี้กว้างขวางแค่ไหน?
เมื่ออาชญากรหาวิธีขโมยข้อมูลและสิ่งที่มีมูลค่าอย่างต่อเนื่อง บัตรสะสมแต้มและบัตรของขวัญกำลังกลายเป็นตัวแทนใหม่ในศึกต่อเนื่องนี้
ปลายปีที่แล้ว American Airlines และ United Airlines เป็นเหยื่อการแฮกคล้ายกัน — ผู้โดยสารมากกว่า 10,000 คนถูกขโมยไมล์สะสม อาชญากรใช้ไมล์ของเหยื่ออัปเกรดเที่ยวบินและจองวันหยุดฟรี และในกรณีที่ผู้ใช้ตั้งรหัสผ่านเหมือนกันหลายเว็บไซต์ — ยังเข้าถึงบริการอื่นๆ ได้อีก
Starbucks เองเคยเป็นเป้าก่อนหน้านี้ นอกจากการแฮก "กาแฟฟรี" ของ Egor Homakov อาชญากรมักขโมยบัญชีสะสมแต้มของผู้บริโภค หักเงินในบัญชี และใช้ฟังก์ชันเติมเงินอัตโนมัติเพื่อขโมยรายละเอียดบัตรเดบิตและเครดิต
นักวิเคราะห์ความปลอดภัยของ Gartner คือ Avivah Litan กล่าวว่าทั้งหมดนี้เป็นส่วนหนึ่งของแนวโน้มใหม่ "การฉ้อโกงกำลังย้ายจากธนาคารไปสู่บริษัทอีคอมเมิร์ซขนาดใหญ่" เธอพูดว่า "อาชญากรกำลังเรียนรู้วิธีเปลี่ยนโปรแกรมรางวัล แต้ม และบัตรเติมเงินล่วงหน้าเป็นเงินสด"
ทำไมจึงเปราะบาง?
บริษัทอย่าง Starbucks มักมีระบบและมาตรการความปลอดภัยที่แฮกง่ายกว่าธนาคาร บัตรเครดิต และสถาบันการเงินอื่นๆ
Litan ใช้ตัวอย่างซอฟต์แวร์ป้องกันการฉ้อโกงของธนาคารและผู้ค้าปลีก ซอฟต์แวร์แบบนี้มักตรวจจับรูปแบบการซื้อที่ผิดปกติ (เช่น ซื้อของแพงต่างประเทศ) แต่การเติมเงินอัตโนมัติของบัตรของขวัญจะไม่ทำให้เกิดการเตือนใดๆ
สำหรับอาชญากร นี่คือเหมืองทองที่เป็นไปได้ ระบบชำระเงินมือถือของ Starbucks มีผู้ใช้มากกว่า 16 ล้านคน และประมวลผลธุรกรรมมือถือเกิน 2 พันล้านดอลลาร์ในปีที่แล้วเพียงอย่างเดียว
ทำไมอาชญากรจึงต้องการเข้าถึงบัตรรางวัล?
เข้าใจง่ายว่าทำไมอาชญากรกลับสนใจบัตรที่มีฟังก์ชันเติมเงินอัตโนมัติ หรือเชื่อมโยงกับบัตรเดบิต/เครดิตโดยตรง — สามารถเอาเปรียบเพื่อประโยชน์ทางการเงินได้ง่าย แต่บัตรสะสมแต้มล่ะ?
อาชญากรต้องการเข้าถึงบัตรรางวัลเพราะเหตุหลักเดียว — ข้อมูลผู้บริโภค
ข้อมูลผู้บริโภคมีค่ามากกว่ารายละเอียดบัตรเครดิตต่ออาชญากร แม้บริษัทที่ถูกแฮกจะเร่งปฏิเสธว่า "ไม่มีข้อมูลส่วนตัวถูกขโมย" แต่ความจริงแล้วเป็นการปลอบใจเท็จ
ถ้าแฮกเกอร์ได้รายละเอียดบัตรเครดิต พวกเขาสามารถชอปออนไลน์และขายข้อมูลให้อาชญากรคนอื่น — ประมาณนั้นแหละ แต่ถ้าแฮกเกอร์มีชื่อ ที่อยู่ วันเกิด และข้อมูลทางการอื่นๆ พวกเขาสามารถทำการฉ้อโกงออนไลน์ ขอบัตรเครดิต สินเชื่อ สัญญาโทรศัพท์มือถือ และแม้แต่สินเชื่อบ้านในชื่อคุณ ได้ทุกอย่างที่ต้องการยืนยันตัวตน
ควรกังวลหรือไม่?
คำตอบสั้นคือ "ใช่" นั่นคือเหตุที่การตอบสนองเฉยเมยของ Starbucks ต่อ Egor Homakov จึงกังวล พวกเขาควรให้ความสำคัญและระมัดระวังคุ้มครองลูกค้ามากกว่านี้
แน่นอน เคล็ดลับความปลอดภัยออนไลน์ปกติ เช่น ใช้รหัสผ่านต่างกันทุกที่ ระวังเครือข่ายสาธารณะ และใช้แอนติไวรัสที่มีประสิทธิภาพ — ยังคงใช้ได้ แต่ไม่พอที่จะปกป้องคุณ
ควบคุมไม่ให้ข้อมูลส่วนตัวถูกขโมยได้ยากมาก และจำกัดความเสียหายได้เกือบไม่ได้เมื่อถูกขโมยแล้ว มนุษย์ไม่สามารถเปลี่ยนชื่อ ที่อยู่ และหมายเลขประกันสังคมได้ง่ายเหมือนยกเลิกบัตรเครดิต
บัตรสะสมแต้มคุ้มค่ากับความเสี่ยงหรือไม่?
ถ้าพิจารณาความเสี่ยงเทียบกับผลตอบแทน มีข้อโต้แย้งว่าควรทิ้งบัตรสะสมแต้มทั้งหมด
โครงการสะสมแต้มมีค่ามากต่อบริษัทที่ดำเนินการ เปิดเผยพฤติกรรมการซื้อของลูกค้า ช่วยรักษาลูกค้า สร้างผู้สนับสนุนแบรนด์ และลดต้นทุนการโปรโมทและโฆษณา
แต่ฝั่งผู้บริโภค การวิจัยเพิ่มขึ้นบ่งชี้ว่าไม่ได้คุ้มค่าเท่าเดิม ที่ Costa Coffee ใน UK ลูกค้าต้องซื้ออเมริกาโน 39 แก้วเพื่อสะสม 195 แต้มเพื่อแลกกาแฟฟรี — กล่าวคือ ต้องใช้เงิน 76.05 ปอนด์ (เกิน 100 ดอลลาร์) เพื่อประหยัดเพียง 1.95 ปอนด์ (เกิน 3 ดอลลาร์)
เฉลี่ยประหยัดได้ 5 เพนนีต่อแก้ว ถ้าคุณเป็นผู้บริโภคที่ประหยัด สิ่งฉลาดที่สุดคือตรวจสอบว่าร้านกาแฟใกล้บ้านขายกาแฟถูกกว่า 1.90 ปอนด์หรือไม่
คำถามที่คุณต้องถามตัวเอง: "ข้อมูลส่วนตัว อีเมล และหมายเลขบัตรเครดิตของฉัน คุ้มค่ากว่าการประหยัด 5 เพนนีหรือไม่?" และ "คุ้มค่าที่จะสัมผัสความเสี่ยงอาชญากรไซเบอร์และการฉ้อโกงที่เพิ่มขึ้น (และมอบข้อมูลการช้อปปิ้งให้บริษัท) เพื่อผลตอบแทนเล็กน้อยนี้หรือไม่?"
คำตอบควรเป็น "ไม่"
คุณใช้บัตรสะสมแต้มหรือไม่?
ประสบการณ์ของคุณกับบัตรสะสมแต้มเป็นอย่างไร? เคยสูญเสียเงินผ่านบัตรเหล่านี้ไหม? หรือคุณอยู่ฝั่งตรงข้ามและประหยัดได้มาก?
เรายินดีฟังความคิดเห็น โปรดแสดงความคิดเห็นในช่องด้านล่าง
