ช่องโหว่แพลตฟอร์มให้คำปรึกษาเยาวชนในสหรัฐฯ ทำข้อมูลผู้ใช้กว่า 238,000 บัญชีถูกเข้าถึงได้

UStrive แพลตฟอร์มให้คำปรึกษาออนไลน์สำหรับเยาวชนในสหรัฐฯ กำลังเผชิญปัญหาด้านความปลอดภัย หลังพบว่าระบบเชื่อมต่อข้อมูล (API) ถูกตั้งค่าผิดพลาด ส่งผลให้ผู้ใช้ที่ล็อกอินอยู่บางรายสามารถมองเห็นข้อมูลส่วนตัวของผู้ใช้คนอื่นได้โดยไม่ควรเกิดขึ้น

ข้อมูลที่ได้รับผลกระทบส่วนใหญ่เป็นข้อมูลของเด็กและเยาวชน เช่น ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ และข้อมูลโปรไฟล์ที่ไม่ควรถูกเปิดเผยต่อสาธารณะ บางกรณียังรวมถึงข้อมูลเพศและวันเกิด ซึ่งถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว โดยรายงานระบุว่า ช่องโหว่นี้ทำให้บัญชีผู้ใช้อย่างน้อยประมาณ 238,000 บัญชี จากผู้ใช้งานทั้งหมดกว่า 1.1 ล้านราย ถูกเข้าถึงได้ แม้ขณะนี้ยังไม่พบหลักฐานชัดเจนว่ามีการนำข้อมูลไปใช้ในทางที่ผิดกฎหมายก็ตาม

ทั้งนี้ UStrive ระบุว่าได้แก้ไขช่องโหว่ดังกล่าวแล้ว แต่ยังไม่ชัดเจนว่าจะมีการแจ้งเตือนผู้ใช้หรือผู้ปกครองที่อาจได้รับผลกระทบหรือไม่ เหตุการณ์นี้ตอกย้ำความเสี่ยงด้านความเป็นส่วนตัวของเด็กและเยาวชนบนแพลตฟอร์มออนไลน์ เพราะข้อมูลที่รั่วไหลอาจถูกนำไปใช้ในกลโกงทางไซเบอร์หรือการหลอกลวงได้

ที่มา : TechCrunch