ลิงก์ที่แชร์ให้เพื่อนร่วมงาน ใครเปิดได้บ้าง
วันที่ 12 พฤศจิกายน ThaiCERT เผยแพร่ผลวิจัยของ Claroc เกี่ยวกับแอปที่สร้างด้วย Grok Build ในแอปที่ทีมวิจัยพบว่ายังออนไลน์ 37,571 แอป มี 35,578 แอปที่เปิดดูได้โดยไม่ต้องลงชื่อเข้าใช้ ในบัญชีที่นักวิจัยใช้ทดลอง หน้าต่างเผยแพร่เสนอให้ทุกคนที่มีลิงก์เข้าถึงได้
ข้อมูลประเภทใดถูกเปิดเผย
หลายแอปเป็นเกมหรือเครื่องมือทั่วไป แต่ทีมวิจัยพบตัวอย่างที่แสดงข้อมูลบุคลากร ข้อมูลด้านสุขภาพ และเอกสารงานขายภายใน จำนวนแอปที่เปิดได้จึงไม่ใช่จำนวนเหตุข้อมูลรั่วหรือจำนวนผู้เสียหาย รายงานไม่ได้ระบุจำนวนผู้เสียหายในไทย
ตรวจแอปขององค์กรก่อนใช้ข้อมูลจริง
ให้เจ้าของแอปเปิดลิงก์ของตนเองในหน้าต่างที่ไม่ได้ล็อกอิน แล้วลองด้วยบัญชีภายนอกที่ไม่ได้รับเชิญ แอปภายในควรปฏิเสธการเปิดดูและแก้ไขข้อมูลทั้งสองกรณี หากเคยเปิดเผยข้อมูล ให้จำกัดสิทธิ์ทันที ตรวจบันทึกการเข้าถึงและเปลี่ยนรหัสผ่านหรือกุญแจที่ปรากฏในแอป