[News] เว็บรับสมัครงาน McDonald ใช้ AI ตั้งรหัสผ่าน “123456” ทำให้ข้อมูลผู้ใช้กว่า 64 ล้านคน “เสี่ยงหลุด”

.
ผู้เชี่ยวชาญด้านความปลอดภัยเปิดเผยว่า แพลตฟอร์มรับสมัครงานที่ขับเคลื่อนด้วย AI ของ McDonald’s มีช่องโหว่ด้านความปลอดภัยที่น่าตกใจ ทำให้ข้อมูลส่วนตัวของผู้สมัครงานกว่า 64 ล้านคนตกอยู่ในความเสี่ยง
.
ที่มาที่ไปคือ เมื่อไม่นานมานี้ McDonald ได้เริ่มใช้แพลตฟอร์มการจ้างงานด้วย AI ที่ชื่อว่า McHire ซึ่งพัฒนาโดย Paradox ai มาใช้งาน ซึ่งแพลตฟอร์มนี้มาพร้อมกับ “Olivia” แชตบอต AI ที่คอยคัดกรองผู้สมัคร รวบรวมข้อมูลติดต่อ, CV, resume รวมถึงแบบทดสอบบุคลิกภาพ
.
ต่อมานักวิจัยด้านความปลอดภัย 2 คน คือ Ian Carroll และ Sam Curry ได้ลองใช้ลิงก์ล็อกอินบนเว็บไซต์ McHire เพื่อเข้าสู่ระบบหลังบ้าน โดยลองเดารหัสผ่าน ครั้งแรกใช้ “admin” เป็นทั้งชื่อผู้ใช้และรหัสผ่านแต่ไม่สำเร็จ แต่ครั้งที่ 2 สำเร็จโดยใช้ “123456” ในช่องผู้ใช้และรหัสผ่าน
.
คุณ Ian ให้สัมภาษณ์กับ Wired ว่าแม้จะฟังดูน่าตกใจ แต่รหัสผ่านที่คาดเดาง่ายแบบนี้ “พบได้บ่อยกว่าที่คิด” ซึ่งสอดคล้องกับรายงานเตือนภัยจากผู้เชี่ยวชาญด้านความปลอดภัยหลายครั้งตลอดหลายปีที่ผ่านมา ที่เตือนถึงการใช้รหัสผ่านยอดนิยมอย่าง “password”, “iloveyou”, “123456”, “qwerty” และอื่นๆอีกมากมาย
.
หลังเข้าสุ่ระบบได้ ทั้งคู่ก็สามารถเข้าถึงข้อมูลทั้งหมดที่ McHire รวบรวมไว้ เช่นข้อมูลส่วนตัวที่ระบุตัวตนได้ จาก Resume เช่น ชื่อ, ที่อยู่อีเมล และเบอร์โทรศัพท์ ซึ่งมีทั้งหมดมากถึง 64 ล้านรายการ
.
แม้การขโมยชื่อ, อีเมล และเบอร์โทรศัพท์ แต่ไม่มีรหัสผ่าน อาจฟังดูไม่ร้ายแรงมากนัก แต่เหล่าผู้ไม่หวังดีด้านไซเบอร์สามารถนำข้อมูลเหล่านี้ไปใช้สร้างการโจมตีแบบฟิชชิ่งที่น่าเชื่อถือได้สูง โดยเฉพาะอย่างยิ่งเมื่อรู้แล้วว่าเหยื่อเคยสมัครงานกับ McDonald ซึ่งอาจนำไปสู่การโจมตีที่รุนแรงขึ้น เช่น มัลแวร์, แรนซัมแวร์, การโจรกรรมข้อมูลประจำตัว และแม้กระทั่งการฉ้อโกงการโอนเงิน
.
ทันทีที่ได้รับรายงานเรื่องการพบช่องโหว่ดังกล่าว ทาง Paradox ai ได้รับการแจ้งเตือนและรีบแก้ไขอย่างรวดเร็ว โดยบริษัทแจ้งกับ Wired ว่า “มีข้อมูลเพียงเล็กน้อยเท่านั้น” จากทั้งหมดที่นักวิจัยเข้าถึงที่มีข้อมูลส่วนตัว และช่องโหว่นี้ไม่เคยถูกตรวจพบโดยผู้อื่นมาก่อน
.
—————————————-
แนะนำ BullVPN – บริการ VPN ที่ช่วยให้คุณมุดเว็บ ข้ามโซน ดูหนัง ฟังเพลง เล่นเกมได้ทุกที่อย่างอิสระและปลอดภัย
✨ พิเศษ! ใช้โค้ด sheapgamer รับส่วนลดรายปีสูงสุด 425 บาท 🚀

Source: https://www.facebook.com/sheapgamer/posts/pfbid0L52AHH4nAkan3drffrDAXwik39K4CS3E5EqnCDSCuR7vt5mUof3H6hcJ9BUTf7Tnl