ธนารัตน์ ให้ข้อมูลตำรวจไซเบอร์ พบข้อมูลรั่วไหลทั้ง 19 กระทรวง ชี้เหตุจากคอมจนท.ติดมัลแวร์
อัปเดตเมื่อ: 6 สิงหาคม 2569 เวลา 15:05อ่าน 3 นาที
เอิร์ธ ธนารัตน์ เข้าให้ข้อมูลตำรวจ สอท. หลัง แฉข้อมูลรั่วไหล เมื่อเวลา 13.00 น. วันที่ 6 สิงหาคม ที่กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี 1 (บช.สอท.1) ศูนย์ราชการ
ประเด็นสำคัญ
แจ้งวัฒนะอาคาร B นายธนารัตน์ กัววัฒนาพันธ์ CEO ของ Dome Cloud ผู้เชี่ยวชาญด้านซอฟต์แวร์และเทคโนโลยี เดินทางเข้าให้ข้อมูลเกี่ยวกับข้อมูลกรณีพบข้อมูลส่วนบุคคลรั่วไหล
ทั้งรูปถ่ายติดบัตรประชาชน ข้อมูลทะเบียนรถ และข้อมูลของบุคคลระดับนายกรัฐมนตรี รัฐมนตรี รวมถึงประชาชนจำนวนมาก โดยมี พล.ต.ต.ศิริวัฒน์ ดีพอ ผบก.สอท.1 พ.ต.อ.รชตโชค ลีวาณิชคุณ รอง
รายละเอียดเพิ่มเติม
ผบก.สอท1. พ.ต.อ.รุ่งเลิศ คันธจันทร์ ผกก.1 บก.สอท. พร้อมพนักงานสอบสวนบก.สอท.1 นายธนารัตน์ เปิดเผยว่า ก่อนหน้านี้ได้ให้ข้อมูลทางโทรศัพท์แล้ว และยอมรับว่ารู้สึกแปลกใจที่ถูกเรียกเข้าพบ
เพราะมองว่าอาจนำไปสู่การดำเนินคดี แต่ยืนยันว่าการเปิดเผยข้อมูลครั้งนี้เกิดจากความพยายามแจ้งเตือนหน่วยงานที่เกี่ยวข้องมาหลายครั้ง ทั้งยื่นเรื่องผ่านกรรมาธิการด้านดิจิทัลฯ
และหน่วยงานรัฐ แต่เรื่องกลับเงียบ แม้เวลาผ่านไปกว่า 2 เดือน กระทั่งพบข้อมูลรั่วไหลรอบใหม่ที่มีภาพถ่ายใบหน้า จึงตัดสินใจเผยแพร่ข้อมูลของบุคคลระดับสูงเพื่อให้เกิดการตื่นตัว
สถานการณ์ล่าสุด
ไม่ได้มีเจตนาทางการเมือง ส่วนปัญหาข้อมูลรั่วไหลขยายวงกว้าง ครอบคลุมทั้ง 19 กระทรวง และสำนักนายกรัฐมนตรี โดยเฉพาะกระทรวงมหาดไทยและกระทรวงศึกษาธิการ (20หน่วยงาน)
พร้อมพบว่ามีเว็บไซต์รวบรวมรหัสผ่านที่รั่วไหลเพื่อนำไปขาย ขณะที่ตนเคยแจ้งปิดช่องโหว่อย่างเป็นทางการแล้ว 3 หน่วยงาน ได้แก่ สปสช. และภาคเอกชนอีก 2 แห่ง นายธนารัตน์ เปิดเผยอีกว่า
ขณะนี้พบข้อมูลรั่วไหลของคนไทยกว่า 500,000 ราย ซึ่งส่วนใหญ่เกิดจากรหัสผ่านของเจ้าหน้าที่รั่วไหล เพราะคอมพิวเตอร์ติดมัลแวร์ ไม่ใช่การแฮ็กระบบโดยตรง ก่อนถูกนำไปรวบรวมและจำหน่าย
มุมมองและผลกระทบ
เมื่อผู้ซื้อได้รหัสผ่านก็จะทดลองเข้าสู่ระบบ หากพบข้อมูลที่มีมูลค่า จะสร้าง API ดึงข้อมูลออกไปขายสำหรับข้อมูลของ สปสช. สามารถเข้าถึงข้อมูลสำคัญได้จำนวนมาก ทั้งเลขบัตรประชาชน
ข้อมูลทะเบียนบ้าน เลขบัตรประชาชนของบิดามารดา ซึ่งสามารถเชื่อมโยงเป็นแผนผังครอบครัวได้ รวมถึงพบข้อมูลทะเบียนรถและภาพถ่ายใบหน้า จึงตั้งคำถามถึงมาตรฐานการคุ้มครองข้อมูลของหน่วยงานรัฐ
พร้อมมองว่าปัญหาไม่ได้อยู่แค่การตั้งรหัสผ่าน แต่รวมถึงการเก็บข้อมูลเกินความจำเป็น โดยพบข้อมูลบางส่วนรั่วไหลทั้งที่เก็บไว้นานกว่า 5 ปี นายธนารัตน์ เปิดเผยอีกว่า
ข้อมูลจากแหล่งข่าว
ข้อมูลของบุคคลสำคัญมักถูกนำมาใช้เป็นตัวอย่างเพื่อเพิ่มมูลค่าในการซื้อขาย และปัญหานี้เกิดขึ้นมานานแล้ว จึงอยากให้ทุกหน่วยงานเร่งยกระดับมาตรการป้องกันข้อมูลส่วนบุคคล
และบังคับใช้กฎหมายให้เข้มงวดกว่าการปิดระบบเพียงอย่างเดียว ถามถึงกรณีที่นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม มองว่าอาจมีนัยทางการเมืองนั้น นายธนารัตน์
กล่าวว่า เข้าใจที่หลายคนจะมองเช่นนั้น เพราะข้อมูลที่เผยแพร่เป็นบุคลากรในหน่วยงานที่อยู่ภายใต้การกำ…
อ่านรายละเอียดต้นทางได้ที่ มติชน
