ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา
ภัยคุกคามทางไซเบอร์

พบส่วนขยาย (Extensions) บนเบราว์เซอร์ Chrome แอบเก็บและขายข้อมูลส่วนบุคคล กระทบต่อผู้ใช้งานกว่า 6.5 ล้านคนทั่วโลก

30 เมษายน 2569•184 ครั้ง•ThaiCERT
พบส่วนขยาย (Extensions) บนเบราว์เซอร์ Chrome  แอบเก็บและขายข้อมูลส่วนบุคคล กระทบต่อผู้ใช้งานกว่า 6.5 ล้านคนทั่วโลก

รายงานจาก LayerX Security ประจำปี 2026 เปิดเผยข้อมูลว่าพบส่วนขยาย (Extensions) บนเบราว์เซอร์ Chrome จำนวนอย่างน้อย 82 รายการ มีพฤติกรรมแอบเก็บรวบรวมข้อมูลส่วนบุคคลและนำไปขายต่อให้กับบุคคลที่สาม ซึ่งส่งผลกระทบต่อผู้ใช้งานแล้วกว่า 6.5 ล้านคนทั่วโลก ประเด็นสำคัญคือเครื่องมือเหล่านี้ไม่ใช่โปรแกรมที่เป็น Malware ที่ลักลอบเจาะระบบ แต่มีการระบุเงื่อนไขการนำข้อมูลไปขายไว้ในนโยบายความเป็นส่วนตัว (Privacy Policy) อย่างชัดเจน ซึ่งผู้ใช้ส่วนใหญ่มักมองข้ามและกดยอมรับโดยไม่ได้อ่านรายละเอียดให้ถี่ถ้วนก่อนติดตั้ง

กลุ่มที่น่ากังวลที่สุดคือส่วนขยายด้านความบันเทิงที่เชื่อมโยงกับโครงการ Quality Viewership Initiative (QVI) เช่น เครื่องมือปรับแต่งรูปโปรไฟล์ หรือปรับความละเอียดวิดีโอสำหรับ Netflix และ Disney+ ซึ่งมียอดติดตั้งรวมกว่า 8 แสนครั้ง โดยส่วนขยายหล่านี้จะคอยติดตามพฤติกรรมการรับชมอย่างละเอียด ตั้งแต่ประวัติการดู รสนิยมส่วนตัว ไปจนถึงสถานะการสมัครสมาชิก นอกจากนี้ยังมีกลุ่มโปรแกรมบล็อกโฆษณา (Ad-blockers) อีก 12 รายการที่มีผู้ใช้รวมกว่า 5.5 ล้านรายที่มีพฤติกรรมลักษณะเดียวกัน รวมถึงเครื่องมือด้านธุรกิจที่อาจแอบเก็บข้อมูลการใช้งานระบบภายในขององค์กรและแพลตฟอร์ม SaaS ต่าง ๆ ไปสร้างเป็นชุดข้อมูลเพื่อการค้าอีกด้วย   

ปัจจุบันพบว่ายังมีส่วนขยายถึง 75 รายการจากที่ตรวจสอบพบ ยังคงเปิดให้ดาวน์โหลดอยู่บน Chrome Web Store ดังนั้นผู้ใช้งานทุกท่านควรตรวจสอบส่วนขยายที่ติดตั้งอยู่ในเบราว์เซอร์ทันที และลบรายการที่ไม่จำเป็นหรือมาจากผู้พัฒนาที่ไม่รู้จักออกไป โดยเฉพาะกลุ่มที่เกี่ยวข้องกับ QVI ควรหลีกเลี่ยงการติดตั้งส่วนขยายที่ให้ฟังก์ชันการใช้งานเพียงเล็กน้อยแต่ขอเข้าถึงข้อมูลการท่องเว็บสูง และเลือกใช้งานเฉพาะเครื่องมือที่ได้รับการรับรองจากเว็บไซต์ทางการของบริการดังกล่าวเท่านั้น เพื่อป้องกันไม่ให้ข้อมูลส่วนตัวและพฤติกรรมออนไลน์ของคุณกลายเป็นสินค้าโดยไม่รู้ตัว

 

แหล่งข่าว https://hackread.com/82-chrome-extensions-selling-user-data/

เนื้อหาข่าวโดย: ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT)ภาพถ่ายโดย: ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT)
แชร์ข่าวสารนี้: