เรื่องนี้เกิดขึ้นเมื่อผู้ร่วมก่อตั้ง Flashcloud คือ Neycho Tepavicharov ซึ่งเข้าพักที่โรงแรมแห่งหนึ่งในลอนดอน ได้สังเกตเห็นการละเลยมาตรการรักษาความปลอดภัยขั้นพื้นฐานของทางโรงแรม
เขาพบว่าห้องด้านหลังเคาน์เตอร์ต้อนรับมีไวท์บอร์ดที่แสดงข้อมูลการเข้าสู่ระบบของเว็บไซต์จองห้องพัก ซึ่งใครก็ตามที่เดินผ่านก็สามารถเห็นข้อมูลเหล่านี้ได้ชัดเจน
ข้อมูลเข้าสู่ระบบที่เปิดเผยนี้ทำให้ผู้โจมตีสามารถเปลี่ยนแปลงหรือยกเลิกการจอง ดูชื่อและรายละเอียดติดต่อของแขก หรือแม้แต่ส่งข้อความหลอกลวงในนามโรงแรมได้ ซึ่งเป็นรูปแบบการหลอกลวงที่พบเห็นบ่อยครั้ง
หลังจากที่ Tepavicharov ได้แจ้งผู้จัดการโรงแรมถึงปัญหานี้ ทางโรงแรมก็ได้ปรับปรุงและย้ายเว็บไซต์ไปใช้บริการของ Flashcloud และเขาได้เน้นย้ำว่าควรให้ผู้ใช้แต่ละรายมีบัญชีเฉพาะและเปิดใช้งานการยืนยันตัวตนหลายปัจจัย
ศัพท์ที่ควรรู้
- Flashcloud – เป็นบริษัทโฮสติ้งเว็บไซต์ที่ผู้ร่วมก่อตั้งใช้ในการแจ้งเตือนนี้
- Admin credentials – ข้อมูลการเข้าสู่ระบบของผู้ดูแลระบบเว็บไซต์จองห้องพัก
- Whiteboard – กระดานไวท์บอร์ดที่ถูกใช้แสดงข้อมูลการเข้าสู่ระบบอย่างเปิดเผย
- Multi-factor authentication – ระบบที่ต้องใช้มากกว่าหนึ่งปัจจัยในการยืนยันตัวตนเพื่อเข้าถึงบัญชี
ที่มา: The Register