เตือนภัยผู้ใช้ 'Sleep-Tech' รุ่นใหม่ พบช่องโหว่ถูกแฮกข้อมูลสุขภาพขายเกลื่อนตลาดมืด

ช่องโหว่ร้ายแรงในอุปกรณ์ Sleep-Tech

เมื่อวันที่ 15 มิถุนายน 2569 บริษัทด้านความปลอดภัยทางไซเบอร์ชั้นนำระดับโลก ได้ออกประกาศเตือนภัยครั้งสำคัญ หลังจากตรวจพบช่องโหว่ด้านความปลอดภัยในอุปกรณ์สวมใส่สำหรับติดตามการนอนหลับ (Sleep-Tech) รุ่นใหม่ล่าสุด ที่เพิ่งวางจำหน่ายในตลาดภูมิภาคเอเชีย โดยพบว่าแฮกเกอร์สามารถอาศัยช่องว่างผ่านการเชื่อมต่อ Bluetooth เพื่อเจาะเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานได้อย่างง่ายดาย

ข้อมูลสุขภาพถูกนำไปแสวงหาผลประโยชน์

จากการตรวจสอบพบว่า ข้อมูลที่ถูกขโมยไปนั้นมีความละเอียดอ่อนสูง ประกอบด้วย:

• อัตราการเต้นของหัวใจ
• ระดับออกซิเจนในเลือด
• รูปแบบและวงจรการนอนหลับ (Sleep Cycle)

ข้อมูลเชิงลึกเหล่านี้ถูกนำไปประกาศขายต่อบนตลาดมืด (Dark Web) ซึ่งเป็นแหล่งซื้อขายผิดกฎหมาย โดยมุ่งเป้าไปที่กลุ่มผู้ไม่หวังดีเพื่อนำไปใช้ประโยชน์ในการทำประกันภัย หรือใช้ในกลยุทธ์การตลาดแบบเจาะจงบุคคล (Targeted Marketing) ซึ่งถือเป็นการละเมิดความเป็นส่วนตัวอย่างร้ายแรง

คำแนะนำจากผู้เชี่ยวชาญและการตรวจสอบจากภาครัฐ

ท่ามกลางความกังวลของผู้ใช้งาน ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้ให้คำแนะนำเร่งด่วนสำหรับผู้ที่ครอบครองอุปกรณ์ดังกล่าว ดังนี้:

ผู้ใช้งานควรดำเนินการอัปเดตเฟิร์มแวร์ของอุปกรณ์ให้เป็นเวอร์ชันล่าสุดโดยทันที และหมั่นตรวจสอบการตั้งค่าความเป็นส่วนตัวภายในแอปพลิเคชันที่เชื่อมต่อกับอุปกรณ์อย่างสม่ำเสมอ เพื่อปิดกั้นการเข้าถึงที่ไม่ได้รับอนุญาต

ในขณะเดียวกัน หน่วยงานกำกับดูแลด้านข้อมูลส่วนบุคคลในหลายประเทศกำลังเร่งดำเนินการตรวจสอบบริษัทผู้ผลิตอุปกรณ์ดังกล่าวอย่างใกล้ชิด เพื่อประเมินว่ามีความบกพร่องในการวางระบบป้องกันข้อมูลส่วนบุคคลตามมาตรฐานความปลอดภัยที่ควรจะเป็นหรือไม่ หากพบว่ามีความผิดจริง บริษัทผู้ผลิตอาจต้องเผชิญกับมาตรการทางกฎหมายตามข้อบังคับคุ้มครองข้อมูลของแต่ละประเทศต่อไป