ClarityCheck ทำภาพหน้าคนหลุด 9 ล้านรูป
เครื่องมือค้นหาข้อมูลบุคคล ClarityCheck เผลอเปิดฐานข้อมูลทิ้งไว้ เผยภาพถ่ายใบหน้าผู้คนกว่า 9 ล้านภาพสู่สาธารณะโดยไม่มีการป้องกัน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- ClarityCheck ทำฐานข้อมูลภาพใบหน้าหลุด
- ข้อมูลที่รั่วไหลมีมากกว่า 9 ล้านรูป
- เป็นเครื่องมือสำหรับค้นหาข้อมูลบุคคล
บริษัทด้านความปลอดภัยไซเบอร์เปิดเผยว่า เครื่องมือค้นหาข้อมูลบุคคลชื่อ ClarityCheck ได้ปล่อยให้ฐานข้อมูลที่มีไฟล์ภาพถ่ายใบหน้าของผู้คนมากกว่า 9 ล้านภาพรั่วไหลสู่สาธารณะ เนื่องจากความผิดพลาดในการตั้งค่าความปลอดภัยที่ปล่อยให้เซิร์ฟเวอร์เปิดโล่ง
เหตุการณ์ดังกล่าวทำให้ข้อมูลภาพถ่ายใบหน้าจำนวนมหาศาลตกอยู่ในความเสี่ยง โดยระบบของ ClarityCheck ทำหน้าที่เป็นบริการค้นหาแบบย้อนกลับ (reverse-lookup) ซึ่งช่วยให้ผู้ใช้งานสามารถอัปโหลดรูปภาพเพื่อค้นหาข้อมูลส่วนบุคคลที่เกี่ยวข้องได้
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ช่องโหว่ลักษณะนี้สะท้อนให้เห็นถึงความเสี่ยงด้านความเป็นส่วนตัวที่เพิ่มขึ้น เมื่อฐานข้อมูลชีวมิติและภาพถ่ายใบหน้าขนาดใหญ่ถูกเก็บรวบรวมไว้โดยบริษัทเอกชน แต่กลับขาดมาตรการรักษาความปลอดภัยที่รัดกุมเพียงพอ ซึ่งอาจนำไปสู่การนำข้อมูลเหล่านี้ไปใช้ประโยชน์ในทางมิชอบหรือถูกโจมตีโดยผู้ไม่หวังดีได้ง่าย
การเปิดเผยข้อมูลครั้งนี้ถือเป็นอีกหนึ่งกรณีศึกษาสำคัญที่ตอกย้ำถึงความจำเป็นในการตรวจสอบความปลอดภัยของคลาวด์และฐานข้อมูลอย่างสม่ำเสมอ โดยเฉพาะเมื่อเกี่ยวข้องกับข้อมูลส่วนบุคคลที่มีความอ่อนไหวสูงอย่างภาพใบหน้า
ที่มา: Ars Technica
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น