Kẻ trộm giả làm kỹ thuật viên Wi‑Fi để lấy cắp cúp giá trị cao
"A red teamer demonstrated a physical security failure by posing as a Wi‑Fi repair contractor, gaining unchallenged access to a building and stealing a trophy from a marketing department display case. The incident highlights how employees trusted the apparent legitimacy of the work and failed to verify authorization, allowing the item to remain missing for two and a half weeks before it was revealed during an executive security presentation."
Sự cố cho thấy rủi ro kết hợp giữa niềm tin sai lệch vào danh nghĩa công việc và thiếu cơ chế xác minh thẩm quyền có thể dẫn đến mất mát tài sản; điểm then chốt gồm tiếp cận không bị kiểm tra, không xác nhận quyền truy cập, và phát hiện trễ.
Việc mất cúp và phát hiện sau thời gian dài có thể gây ảnh hưởng uy tín và gián đoạn vận hành trưng bày; các điểm chính là tổn thất tài sản giá trị cao, giảm niềm tin nội bộ, và tăng chi phí điều tra/khắc phục.
Một bài kiểm thử xâm nhập (red team) đã cho thấy lỗ hổng trong an ninh vật lý khi kẻ giả danh nhân viên sửa chữa Wi‑Fi tiếp cận tòa nhà mà không bị thách thức. Trong quá trình đánh giá bảo mật cho một doanh nghiệp lớn, nhóm kiểm thử nhận thấy khu vực văn phòng đang thi công khiến Wi‑Fi văn phòng gặp sự cố, tạo điều kiện để họ tiến hành thăm dò mạng mà không gây nghi ngờ.
Theo mô tả, nhóm mang thiết bị dò sóng và di chuyển trong khuôn viên, liên tục nhận được câu hỏi từ nhân sự: họ có phải đến để sửa Wi‑Fi hay không. Khi đến phòng marketing, nhóm phát hiện một trong các bản cúp trưng bày trong tủ kính (ước tính ít nhất 250.000 USD) và đã mở tủ để lấy cúp. Một người phụ trách marketing nhìn thấy hành vi lấy cúp và chỉ hỏi liệu họ có đến sửa Wi‑Fi không; sau khi nhận câu trả lời “có”, người này không kiểm tra thêm thẩm quyền.
Cúp bị mang ra khỏi tòa nhà và chỉ được phát hiện sau khoảng 2,5 tuần, khi nhóm kiểm thử trình bày kết quả trước ban điều hành. Bài học chính là cần huấn luyện nhân viên xác minh ủy quyền đối với mọi người lạ, kể cả khi họ có vẻ “thuộc công việc” hoặc đang thực hiện nhiệm vụ kỹ thuật.