อีกครั้งหนึ่งของความผิดพลาดการรั่วไหลข้อมูล และทาย ماذا? ผู้ใช้ Facebook และ Twitter ได้รับผลกระทบอย่างใหญ่หลวง เรากำลังระมัดระวังมากขึ้นหลังจากสแกนดอลข้อมูลทั้งหมดเหล่านี้แล้วหรือ บริษัทเหล่านี้ไม่ได้รับเรื่องการรั่วไหลซ้ำๆ นี้อย่างจริงจัง?
เมื่อวาน Facebook และ Twitter ประกาศว่าข้อมูลส่วนตัวของผู้ใช้หลายร้อยคนอาจถูกเข้าถึงอย่างไม่เหมาะสม หลังจากที่พวกเขาใช้บัญชีของพวกเขาล็อกอินเข้าสู่แอปพลิเคชันของบุคคลที่สามบางแอป แอปที่กล่าวถึงได้แก่ Giant Square และ Photofy ข้อมูลที่ถูกเข้าถึงอย่างไม่เหมาะสมรวมถึงชื่อผู้ใช้ ที่อยู่อีเมล และทวีตล่าสุด (ของผู้ใช้ Twitter) ขณะเข้าถึงแอปเหล่านี้ผ่านการล็อกอิน Facebook หรือ Twitter
เป็นขั้นตอนแรก ทั้งสองแอปที่มีพฤติกรรมไม่ดีได้ถูกลบออกจาก Google Play Store แล้ว เพื่อไม่ให้ส่งผลกระทบต่อผู้ใช้เพิ่มเติม
Facebook และ Twitter กล่าวว่าข้อมูลของผู้ใช้ถูกเข้าถึงหลังจากที่พวกเขาใช้บัญชีล็อกอินเข้าแอปบางแอปที่ดาวน์โหลดจาก Google Play Store หมายความว่า Google Play Store ไม่ปลอดภัยอีกต่อไป? หรือฉันต้องเพิ่มชั้นความปลอดภัยจากฝ่ายฉันเพื่อระมัดระวังมากขึ้น? เพราะดูเหมือนว่ามีบางฝ่ายไม่ได้ทำอะไรมากเกี่ยวกับความปลอดภัยข้อมูลของฉัน ทำให้อีกฝ่ายเข้าถึงข้อมูลทั้งหมดของฉันได้
Twitter กล่าวว่าบริษัทได้เตือน Google และ Apple เรื่องความเปราะบางนี้แล้ว เพื่อให้พวกเขาสามารถรักษาความปลอดภัยข้อมูลผู้ใช้ได้ เพราะยังไม่มีข่าวว่าข้อมูลผู้ใช้ Apple ถูกเข้าถึงอย่างไม่เหมาะสม
คำแถลงจากผู้แทน:
Twitter ในบล็อกโพสต์ – "แม้เราจะไม่มีหลักฐานบ่งชี้ว่าสิ่งนี้ถูกใช้เพื่อควบคุมบัญชี Twitter แต่เป็นไปได้ว่าบุคคลหนึ่งอาจทำได้"
ผู้แทน Twitter, Lindsay McCallum (Senior Communications Manager) กล่าวว่า "เราคิดว่าสิ่งสำคัญคือผู้ควรทราบว่าสิ่งนี้มีอยู่ และพวกเขาควรตรวจสอบแอปที่ใช้เชื่อมต่อกับบัญชีของพวกเขา"
ผู้แทน Facebook ส่งคำแถลงต่อไปนี้เกี่ยวกับการรั่วไหลนี้:
"นักวิจัยด้านความปลอดภัยแจ้งเราเมื่อเร็วๆ นี้เกี่ยวกับตัวละครเลวร้ายสองราย คือ One Audience และ MobiBurn ซึ่งจ่ายเงินให้นักพัฒนาใช้ชุดพัฒนาซอฟต์แวร์ (SDK) ที่เป็นอันตรายในแอปหลายแอปที่มีอยู่ในร้านแอปยอดนิยม หลังจากสอบสวน เราได้ลบแอปออกจากแพลตฟอร์มของเราเพราะละเมายนโยบายแพลตฟอร์ม และออกหนังสือสั่งหยุดและห้าม (cease and desist) ต่อ One Audience และ MobiBurn เราวางแผนจะแจ้งเตือนผู้ที่เราเชื่อว่าข้อมูลของพวกเขาอาจถูกแชร์หลังจากที่พวกเขาให้สิทธิ์แอปเหล่านี้เข้าถึงข้อมูลโปรไฟล์อย่างชื่อ อีเมล และเพศ เราเชิญชวนให้ผู้คนระมัดระวังเมื่อเลือกแอปบุคคลที่สามที่ให้สิทธิ์เข้าถึงบัญชีโซเชียลมีเดียของพวกเขา"
ในการตอบกลับคำแถลงนี้จาก Facebook, MobiBurn ตอบโต้เรื่องช่องโหว่นี้ ว่าพวกเขาไม่ได้เก็บรวบรวม แชร์ หรือทำรายได้จากข้อมูลของ Facebook
MobiBurn ยังกล่าวว่า "องค์กรระบุว่ามันเพียงดำเนินการแนะนำนักพัฒนาแอปมือถือไปยังบริษัททำรายได้จากข้อมูล"
"ไม่ว่าจะอย่างไร MobiBurn หยุดกิจกรรมทั้งหมดจนกว่าการสอบสวนฝ่ายที่สามจะเสร็จสิ้น"
ใครได้รับผลกระทบจากเรื่องนี้?
ดูเหมือนว่าฝ่ายหนึ่งกำลังโทษอีกฝ่ายหนึ่งซ่อนช่องโหว่ของตัวเอง (ถ้ามี) และในที่สุด ใครได้รับผลกระทบ? ผู้ใช้ (USER) ซึ่งข้อมูลของพวกเขาอาจถูกเข้าถึงโดยคนแปลกหน้า และมีโอกาสสูงที่จะถูกนำไปใช้ในกิจกรรมผิดกฎหมาย แม้จะยังไม่มีข่าวเรื่องนี้ แต่ไม่ได้หมายความว่าไม่มีความน่าจะเป็น
บริษัทเตือนเราให้ดาวน์โหลดแอปจากร้านแอปเฉพาะทาง แต่ยังมีการรั่วไหลข้อมูล ตอนนี้ ใครควรถูกโทษ? น่าประหลาดใจที่เรื่องนี้ไม่ได้เกิดกับผู้ใช้ Apple (จนถึงตอนนี้) ดังนั้นเราควรคิดว่า Facebook หรือ Twitter ไม่ได้เป็นฝ่ายผิดทั้งหมด? หรือระบบปฏิบัติการมือถือเล่นบทบาทสำคัญในที่นี้ ใครจะรู้?
ทำไมถึงเป็น Facebook อีก?
คุณลองเรียกชื่อสแกนดอลหรือการรั่วไหลข้อมูลในปีที่ผ่านมา Facebook จะถูก提到อยู่เสมอ ทำไม Facebook ถึงเข้ามาในทุกรูปภาพกับเหตุการณ์การรั่วไหลข้อมูลของผู้ใช้? ตั้งแต่สแกนดอล Cambridge Analytica ปีที่แล้ว จนถึงครั้งนี้ Facebook ยังไม่สามารถคืนความไว้วางใจของผู้ใช้ได้ แต่มาเรายังคงใช้แพลตฟอร์มนี้ต่อไปเหมือนไม่มีอะไรเกิดขึ้น Facebook เป็นศูนย์กลางของสแกนดอลเหล่านี้ ที่การรั่วไหลเกิดขึ้นซ้ำๆ และบริษัทยังไม่สามารถฟื้นตัวจากความเสียหายได้
ถ้าคุณทุกคนยังจำได้ การแทรกแซงของรัสเซียในการเลือกตั้งสหรัฐอเมริกา ปี 2016 เมื่อพร้อมกับแพลตฟอร์มโซเชียลมีเดียอื่นๆ Facebook ถูก控告ว่ามีอิทธิพลต่อผู้คนสำหรับการเลือกตั้งปี 2016 คำแถลงจาก CEO ของ Facebook มาร์ค ซัคเกอร์เบิร์คคือ "ฉันคิดว่ความคิดที่ข่าวปลบน Facebook อาจส่งผลต่อการเลือกตั้งในทางใดทางหนึ่ง ฉันคิดว่ามันเป็นความคิดที่ค่อนข้างบ้าคลั่ง" และมันลุกไหม้เมื่อ Facebook สร้างข่าวใหญ่จากการตัดสินใจอย่างมี爭議ที่ไม่ตรวจสอบข้อเท็จจริงโฆษณาทางการเมือง
เหตุการณ์ต่อเนื่องทำให้ Facebook ยืนอยู่ในโซนแดงของการรั่วไหลความปลอดภัยข้อมูลผู้ใช้ และยังคงต่อเนื่อง
คำถามที่ยังไม่มีคำตอบ?
อีกครั้งคำถามเดิม เรากำลังระมัดระวังมากขึ้นหลังจากเหตุการณ์ทั้งหมดนี้แล้วหรือ? เรากำลังรอให้สแกนดอลเหล่านี้เกิดขึ้นกับทุกคนในหมู?
เราไม่ได้ปฏิบัติตามแนวทางของบริษัทในการดาวน์โหลดสิ่งต่างๆ จากแพลตฟอร์มที่ปลอดภัย เพราะที่นี่เราดาวน์โหลดจาก Play Store ซึ่งดูเหมือนจะเป็นแพลตฟอร์มที่ปลอดภัยที่สุดสำหรับการดาวน์โหลดแอปสำหรับผู้ใช้ Android? แล้วเกิดอะไรขึ้น? บริษัทเป็นฝ่ายผิดที่นี่หรือ? มีช่องโหว่ที่บริษัทไม่รู้? หรือพวกเขาคุ้นเคยกับเหตุการณ์เหล่านี้และรับมืออย่าง輕鬆?
สรุป
แม้ Twitter จะเชื่อมโยงการรั่วไหลนี้กับข้อบกพร่องของ Android แต่ยังคงไม่ชัดเจนว่า "ตัวละครเลวร้าย" ขโมยข้อมูลส่วนตัวของผู้ใช้อย่างไร API การยืนยันตัวตนของกองใหญ่เหล่านี้ไม่ควรแชร์ข้อมูลกับบุคคลที่สามโดยตรงใน المقامแรก แทนที่จะรับผิดชอบ Facebook กล่าวว่าการรั่วไหลส่งผลต่อผู้ใช้ที่ให้สิทธิ์แอปบางแอปก่อนอ่านว่าพวกเขาให้อะไรไป นั่นถูกต้องไหม? เกิดขึ้นจริงไหมว่าผู้ใช้ที่ได้รับผลกระทบไม่ได้อ่านสิทธิ์ที่ให้ไปอย่างละเอียด? คุณคิดว่าผู้ใช้ควรถูกโทษสำหรับการรั่วไหลนี้ไหม?
ถ้าใช่ แผนการดำเนินการสำหรับผู้ใช้
นอกจากการดาวน์โหลดจากแพลตฟอร์มที่ปลอดภัยแล้ว ผู้ใช้จะต้องทำอีกขั้นตอนหนึ่ง (ถ้ายังไม่ได้ทำ)
ผู้ใช้ต้องอ่านทุกบรรทัดขณะสำรวจแอปใดๆ และตรวจสอบว่าคุณให้สิทธิ์อะไรไปกับพวกเขา
เพราะบริษัทพูดว่าการรั่วไหลอาจเกิดขึ้น คุณต้องระมัดระวังมากขึ้นเสมอ นั่นสมเหตุสมผลไหม? เพราะที่รู้ของฉัน ไม่ได้สมเหตุสมผล
เราไม่ควรดาวน์โหลดแอปจาก Google Play Store อีกต่อไปไหม? ถ้าไม่ แล้วจากไหน? เราไม่ควรใช้ข้อมูลล็อกอินของ Facebook และ Twitter ขณะブラウ징แอปอื่นอีกต่อไปไหม?
หากคุณคิดว่าผู้ใช้ควรปฏิบัติมาตรการอื่นนอกเหนือจากที่ระบุไว้ข้างต้น โปรดระบุในความคิดเห็น เพื่อให้ข้อมูลนี้เข้าถึงผู้ใช้มากที่สุดเท่าที่จะเป็นไปได้
