สัปดาห์ที่แล้วได้เกิดเหตุการณ์สุดมึนขึ้นกับ Fairphone แบรนด์มือถือรักษ์โลก เมื่อฝ่ายเทคนิคได้คอนฟิกแบบฟอร์มออนไลน์ผิดพลาด ส่งผลให้บุคคลภายนอกสามารถเข้าถึงข้อมูลส่วนตัวของกลุ่มผู้ทดสอบเฟิร์มแวร์เบตาของมือถือได้ ซึ่งมีข้อมูลที่ละเอียดอ่อนหลายอย่าง เช่น ชื่อ ที่อยู่ ผู้ให้บริการเครือข่ายฯ รายละเอียดอื่น ๆ ที่แสดงถึงความเป็นเจ้าของโทรศัพท์ ตลอดจนหมายเลข IMEI

หลังทราบเรื่อง Fairphone เร่งแก้ไขทันควันในเวลาไม่กี่ชั่วโมง โดยระบุว่ามีลูกค้าที่ได้รับผลกระทบ 24 ราย พร้อมยืนยันว่าข้อมูลไม่หลุดไปถึงภายนอก (มีเฉพาะผู้ทดสอบเบตาด้วยกันที่เข้าถึงได้) และยังไม่พบหลักฐานที่บ่งชี้ถึงการนำข้อมูลเหล่านั้นไปใช้ในทางที่ผิด
แต่ปัญหายังไม่จบแค่นั้น เพราะฝ่ายดูแลลูกค้าของ Fairphone ดันไปส่งอีเมลแจ้งเตือนถึงลูกค้าด้วยปุ่ม ‘ตอบกลับทั้งหมด’ (reply all) ที่อยู่อีเมลของลูกค้าทั้ง 24 ราย จึงถูกแสดงไว้อย่างชัดเจนบนอีเมล กลายเป็นว่าข้อมูลหลุดซ้ำสองในวันเดียวกัน
แม้ขอบเขตความเสียหายจะไม่ได้กว้างมากนัก แต่เหตุการณ์นี้ส่งผลให้ Fairphone ถูกวิจารณ์ถึงความเป็นมืออาชีพในการทำงานและมาตรการความปลอดภัยของระบบหลังบ้านอย่างเลี่ยงไม่ได้ ลามไปถึงการตั้งคำถามถึงความพร้อมในการออกสู่ตลาดโลก หลัง Fairphone พึ่งประกาศว่าจะขยายกิจการจากยุโรป ไปสู่ประเทศอื่น ๆ อีก 23 ประเทศ เมื่อกลางปีที่แล้ว
ที่มา : Reddit ผ่าน PhoneArena
Comment