โรงแรม Wyndham เปิดเผยข้อมูลลูกค้าจากช่องโหว่ความปลอดภัยของแอป
โรงแรมเครือ Wyndham ถูกเปิดเผยว่ามีข้อมูลลูกค้ารั่วไหลจากช่องโหว่ด้านความปลอดภัยในแอปพลิเคชันของบริษัท โดยพบว่ามีการฝังรหัสผ่านแบบตายตัว (hardcoded credential) ไว้ในแอป ทำให้ผู้ที่รู้วิธีอาจเข้าถึงข้อมูลลูกค้าได้ การรายงานนี้เป็นข่าวเชิงสืบสวนจาก TechCrunch
ประเด็นสำคัญ
- ช่องโหว่อยู่ที่แอปลูกค้าของ Wyndham โดยมีรหัสผ่านฝังตายตัวอยู่ในตัวแอป
- ผู้ไม่ได้รับอนุญาตอาจเข้าถึงข้อมูลลูกค้าได้
- บริษัทไม่ยืนยันว่าสามารถตรวจสอบได้หรือไม่ว่าเคยมีการเข้าถึงโดยมิชอบในอดีต
- ยังไม่มีตัวเลขจำนวนลูกค้าที่ได้รับผลกระทบในรายงานที่มี
ทำไมเรื่องนี้สำคัญ
การรั่วไหลของข้อมูลลูกค้าในธุรกิจบริการขนาดใหญ่มักทำให้ความเชื่อมั่นของลูกค้าลดลง และอาจนำไปสู่ค่าปรับจากหน่วยงานกำกับดูแลข้อมูลส่วนบุคคลในหลายประเทศ เรื่องนี้จึงเป็นตัวอย่างว่าความเสี่ยงด้านไซเบอร์ของบริษัทที่มีการเชื่อมต่อดิจิทัลสูงสามารถส่งผลทางการเงินได้จริง
ผลต่อไทย
ธุรกิจโรงแรมและแอปจองที่พักในไทยที่ใช้ระบบดิจิทัลอาจทบทวนมาตรฐานความปลอดภัยของตนเอง ผู้บริโภคไทยที่ใช้แอปจองโรงแรมก็ควรระวังการให้ข้อมูลส่วนบุคคล
บทวิเคราะห์ผลกระทบ
จับตาต่อ
- ท่าทีของ Wyndham ต่อการสอบสวนและการแจ้งเตือนลูกค้า
- การเปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบ
- การตอบสนองจากหน่วยงานกำกับดูแลข้อมูลส่วนบุคคลในภูมิภาคที่บริษัทดำเนินธุรกิจ
มุมมองราคาสำหรับสมาชิก
ล็อกสมาชิกจะเห็นแนวโน้ม ทิศทาง ช่วงราคาที่คาด 1 สัปดาห์และ 1 เดือนของ ดัชนี S&P 500 พร้อมบทวิเคราะห์เชิงลึกของข่าวนี้
สมัครฟรีด้วย Googleหัวข่าวต้นฉบับ: Hotel giant Wyndham exposed customer data after app security lapse
