พบแอปบน Play Store ที่เปิดเผยข้อมูลส่วนตัวของผู้ใช้งาน

แม้ว่า Google จะบอกว่า Play Store มีความปลอดภัยจากมัลแวร์มาก แต่มีการพบว่าบางแอปพลิเคชันอย่างแอปบน Play Store ที่ใช้ชื่อว่า Video AI Art Generator & Maker มีการเปิดเผยข้อมูลส่วนตัวของผู้ใช้งานด้วย

แอป Video AI Art Generator & Maker ถูกติดตั้งแล้วกว่า 500,000 ครั้ง มีผู้ใช้งานรีวิวให้กว่า 11,000 คน ตามข้อมูลจาก Forbes ระบุว่าแอปดังกล่าวปล่อยข้อมูลส่วนตัวของผู้ใช้งานออกไป เช่น ภาพของผู้ใช้งานกว่า 1.5 ล้านภาพ วิดีโอมากกว่า 350,000 คลิป และไฟล์ AI ที่ผู้ใช้งานสร้างขึ้นนับล้านไฟล์

ต้นตอของข้อมูลหที่หลุดออกไปมาจากการตั้ง Google Cloud Storage ที่ผิดพลาด ทำให้ใครก็ได้สามารถเข้าถึงข้อมูลของผู้ใช้งานโดยไม่ต้องมีการยืนยันตัวตน ข้อมูลของผู้ใช้งานที่หลุดออกไป รวม ๆ แล้วมีมากถึง 12TB ซึ่งข้อมูลทั้งหมด 8.27 ล้านไฟล์ โดยรวบรวมทุกไฟล์ตั้งแต่แอปพลิเคชันเปิดให้ใช้งานเมื่อวันที่ 13 มิถุนายน 2023

ตอนนี้ Google ได้ซ่อนแอปดังกล่าวออกจาก Play Store แล้ว หลังจากมีรายงานเรื่องข้อมูลส่วนตัวที่หลุดออกไป อย่างไรก็ตาม นี่ไม่ใช่แอปเดียวที่ข้อมูลของผู้ใช้งานหลุดออกไป ยังมีอีกแอปชื่อ IDMerit ซึ่งพัฒนาโดยนักพัฒนากลุ่มเดียวกัน ทำข้อมูลระดับ KYC หลุดออกไปอีกด้วย โดยข้อมูลที่หลุดออกไปล้วนเป็นข้อมูลที่สำคัญ ได้แก่

• ชื่อ-นามสกุลเต็ม
• ที่อยู่
• รหัสไปรษณีย์
• วัน เดือน ปี เกิด
• เลขประจำตัวประชาชน
• เบอร์โทรศัพท์
• เพศ
• ที่อยู่อีเมล

เพียงแค่ข้อมูลเหล่านี้หลุดออกไปก็เป็นโอกาสให้ผู้ไม่หวังดีสามารถขขโมยข้อมูลที่มีความสำคัญได้ แต่ยังพอมีข่าวดีคือ นักวิจัยระบุว่า Codeway ผู้พัฒนา IDMerit และ Video AI Art Generator & Maker สามารถป้องกันการเข้าถึงข้อมูลของแอป IDMerit ได้เมื่อวันที่ 3 กุมภาพันธ์ที่ผ่านมา

ที่มา PhoneArena

วัชรกุล พัฒนาประทีป