แฮกเกอร์จริยธรรมคว้าวีซ่านวัตกรรม 858 ของออสเตรเลีย หลังเปิดเผยช่องโหว่ในกระทรวงการต่างประเทศและการค้า

ในเรื่องราวที่เหมาะเจาะกับวงการเทคโนโลยี เจคอบ ริกส์ นักวิจัยด้านความปลอดภัยไซเบอร์ชาวอังกฤษวัย 36 ปี ได้รับสิทธิ์พำนักถาวรผ่านวีซ่า Subclass 858 National Innovation ของออสเตรเลีย ซึ่งเป็นเส้นทาง Global Talent ที่ได้รับการปรับปรุงใหม่ หลังจากที่เขาเปิดเผยช่องโหว่ร้ายแรงในระบบของกระทรวงการต่างประเทศและการค้า (DFAT) อย่างรับผิดชอบ

ริกส์ซึ่งไม่มีวุฒิการศึกษาทางการ ได้ค้นพบช่องโหว่นี้ภายในเวลาไม่ถึงสองชั่วโมงขณะทดสอบบริการของ DFAT ภายใต้นโยบายเปิดเผยช่องโหว่สาธารณะ เขาได้รายงานปัญหาทันที ทำให้ได้รับการยกย่องในรายชื่อเกียรติยศด้านความปลอดภัยของหน่วยงาน และเพิ่มหลักฐานสำคัญในการสมัครขอวีซ่า วีซ่า 858 มักมอบให้กับผู้ได้รับรางวัลโนเบล นักกีฬาระดับโอลิมปิก และผู้ก่อตั้งที่มีสิทธิบัตร โดยอัตราการอนุมัติอยู่ต่ำกว่า 1%



นักวิจัยรายนี้รวบรวมแฟ้มผลงานยาว 60 หน้า ประกอบด้วยรายงานการรับรางวัลบั๊กบาวน์ตี้ คำชมเชยจากรัฐบาล และการรับรองจากภาคเอกชน เพื่อแสดงให้เห็นถึง “ความสำเร็จที่ได้รับการยอมรับในระดับสากล” ตามกฎระเบียบการย้ายถิ่น หลังจากกระบวนการนานเจ็ดเดือนโดยไม่ใช้ตัวแทน กระทรวงกิจการภายในประเทศได้อนุมัติวีซ่าในปลายเดือนธันวาคม เปิดทางให้ริกส์ย้ายไปซิดนีย์ในปี 2026

วงการเทคโนโลยีของออสเตรเลียชื่นชมการตัดสินใจนี้ โดยเห็นว่าทักษะด้านไซเบอร์ที่ใช้งานได้จริงมีคุณค่าเทียบเท่ากับเกียรติยศทางวิชาการในยุคที่มีการโจมตีด้วยแรนซัมแวร์เกิดขึ้นทุกวัน “กรณีของริกส์แสดงให้เห็นว่าระบบสามารถรับรู้ผลกระทบในโลกจริงได้” มิเชล ไพรซ์ ประธาน AustCyber กล่าว พร้อมเรียกร้องให้มีเส้นทางที่โปร่งใสมากขึ้นสำหรับบุคลากรด้านความปลอดภัยดิจิทัล

สำหรับนายจ้าง เรื่องนี้สอนบทเรียนสองประการ ประการแรก วีซ่า 858 ยังคงเปิดรับแต่มีการแข่งขันสูง ต้องมีหลักฐานที่แข็งแกร่งและการรับรองจากท้องถิ่น ประการที่สอง โปรแกรมเปิดเผยช่องโหว่ของออสเตรเลียไม่เพียงแต่ช่วยเพิ่มความปลอดภัย แต่ยังทำหน้าที่เป็นเครื่องมือสอดส่องบุคลากรที่มีทักษะอย่างไม่เป็นทางการ สร้างประโยชน์ร่วมกันทั้งสำหรับหน่วยงานและผู้ย้ายถิ่นที่มีความสามารถ