โรงแรมยักษ์ใหญ่ Wyndham ประสบปัญหาข้อมูลลูกค้าถูกเปิดเผยจากความผิดพลาดในการทิ้ง Hardcoded Credential ไว้ในแอปพลิเคชัน
ช่องโหว่จากการทิ้ง Credential ไว้ในซอร์สโค้ด
Wyndham เครือโรงแรมระดับโลกต้องเผชิญกับเหตุการณ์ข้อมูลลูกค้าหลุดจากการตรวจสอบพบว่ามีการทิ้งรหัสผ่านที่ตายตัว (Hardcoded Credentials) ไว้ในแอปพลิเคชันสำหรับลูกค้า ซึ่งเปิดช่องให้ผู้ไม่หวังดีสามารถเข้าถึงฐานข้อมูลลูกค้าได้อย่างง่ายดาย โดยที่ทางบริษัทเองยังไม่สามารถยืนยันได้ชัดเจนว่ามีการเข้าถึงโดยไม่ได้รับอนุญาตในอดีตเกิดขึ้นหรือไม่
บทเรียนและการป้องกันช่องโหว่ระดับแอปพลิเคชัน
- ห้ามการฝัง Credentials หรือ Key ความปลอดภัยลงในซอร์สโค้ดของแอปพลิเคชันโดยเด็ดขาด ให้ใช้ระบบ Secret Management ที่ปลอดภัยแทน
- ทำการตรวจสอบซอร์สโค้ด (Source Code Review) และ Static Application Security Testing (SAST) อย่างสม่ำเสมอเพื่อค้นหาความเสี่ยงก่อนนำแอปพลิเคชันขึ้นใช้งานจริง
- ดำเนินการทดสอบเจาะระบบ (Penetration Testing) เป็นระยะเพื่อค้นหาจุดอ่อนที่อาจเปิดช่องให้ข้อมูลรั่วไหล
แหล่งที่มา: TechCrunch Security เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 23:03:46 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: TechCrunch Security
เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 23:03:46 +0000
บทความต้นฉบับ: https://techcrunch.com/2026/11/09/hotel-giant-wyndham-exposed-customer-data-after-app-security-lapse/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์