FBI แจ้งพนักงานข้อมูลส่วนตัวรั่ว หลังเว็บสมัครงานถูกโจมตี

รายงานระบุว่า FBI ได้แจ้งเจ้าหน้าที่ภายในถึงเหตุข้อมูลส่วนบุคคลของพนักงานและผู้สมัครงานที่อาจรั่วไหลจากการถูกโจมตีระบบรับสมัครงานของหน่วยงาน เหตุการณ์นี้สะท้อนว่าระบบที่ใช้จัดการข้อมูลบุคลากรของหน่วยงานความมั่นคงเองก็ยังเป็นเป้าหมายของผู้โจมตีได้เช่นกัน

ข้อมูลที่ถูกเปิดเผยตามรายงานมีทั้งชื่อ ที่อยู่ ตำแหน่งงาน และหมายเลขประกันสังคม (Social Security number) อย่างไรก็ดี รายละเอียดยังไม่ได้รับการยืนยันอย่างเป็นทางการทั้งหมดจาก FBI ต่อสาธารณะ ทำให้ขอบเขตของความเสียหายยังต้องรอการตรวจสอบเพิ่มเติม

กรณีนี้มีนัยสำคัญในเชิงความปลอดภัยไซเบอร์และการคุ้มครองข้อมูล เพราะข้อมูลที่เกี่ยวข้องกับบุคลากรภาครัฐมักมีความอ่อนไหวสูง และหากตกไปอยู่ในมือผู้ไม่หวังดีอาจนำไปสู่การสวมรอย ขโมยตัวตน หรือใช้เป็นฐานข้อมูลเพื่อโจมตีต่อเนื่องได้

เหตุโจมตีลักษณะนี้ยังตอกย้ำความเสี่ยงของระบบรับสมัครงานและระบบทรัพยากรบุคคล ซึ่งมักเก็บข้อมูลส่วนตัวจำนวนมากไว้ในที่เดียว จึงเป็นจุดที่ผู้โจมตีให้ความสนใจ และองค์กรจำเป็นต้องยกระดับมาตรการป้องกัน การตรวจจับ และการจำกัดสิทธิ์เข้าถึงข้อมูลให้เข้มงวดมากขึ้น