เจอแล้ว คนร้ายแฮกข้อมูล ‘ขนส่ง-ปค.’ ขายดาร์กเว็บ ยังเป็นเยาวชน จ่อขยายผลหาขบวนการ

ดำเนินการสืบสวนติดตามหาตัวผู้กระทำความผิดมาดำเนินคดีตามกฎหมาย หลังพบข้อมูลส่วนบุคคลรั่วไหล มีต้นทางมาจากระบบของกรมการขนส่งทางบกและกรมการปกครอง โดยเบื้องต้นตรวจพบ IP

รายละเอียดเพิ่มเติม

ต้องสงสัยที่มีพฤติกรรมการสืบค้นข้อมูลผิดปกติจาก 3 แหล่งบัญชีผู้ใช้งาน ได้แก่ เทศกิจเขตบางกอกน้อย การทางพิเศษแห่งประเทศไทย และกองกำลังสุรสีห์

ก่อนที่กระทรวงคมนาคมได้สั่งระงับการใช้งานของทั้ง 3 หน่วยงานชั่วคราว พร้อมประสานตำรวจไซเบอร์เข้าตรวจสอบบัญชีที่มีการค้นหาข้อมูลของบุคคลสำคัญ

รวมถึงให้หน่วยงานที่เชื่อมต่อข้อมูลผ่านระบบ e-Service ของกรมการขนส่งทางบก ทำการรีเซ็ตรหัสผ่านใหม่ทั้งหมดเพื่อป้องกันความเสียหาย รายงานข่าวเปิดเผยว่า หลังรับเรื่อง พล.ต.ท.สุรพล

สถานการณ์ล่าสุด

เปรมบุตร ผบช.สอท.ได้สั่งการตั้งคณะทำงานขึ้นมาดูแลคดีนี้โดยเฉพาะ พร้อมมอบหมายให้ พล.ต.ต.ทินกร รังมาตย์ รอง ผบช.สอท. รับหน้าที่เป็นหัวหน้าชุดสืบสวน

โดยชุดสืบสวนได้เชิญเจ้าหน้าที่ผู้ที่เกี่ยวข้องและผู้รับผิดชอบดูแลระบบเทคโนโลยีสารสนเทศของทั้งสองหน่วยงาน เข้ามาสอบปากคำอย่างละเอียด เพื่อตรวจสอบที่มาที่ไป ร่องรอยการเข้าถึงระบบ

นอกจากนี้ได้แกะรอยจนพบว่า คนร้ายไม่ได้เจาะระบบฐานข้อมูลโดยตรง แต่แฮ็กบัญชีผู้ใช้งาน หรือ User ที่มีสิทธิเข้าถึงระบบ แล้วใช้บัญชีนั้นดึงข้อมูลออกมา

มุมมองและผลกระทบ

ก่อนนำข้อมูลบุคคลสำคัญไปแสดงเพื่อยืนยันว่ามีข้อมูลจริง และนำไปซื้อขายผ่าน Dark Web, Telegram หรือ Discord รายงานข่าวเปิดเผยอีกว่า ขณะเดียวกันชุดทำงานได้ตรวจสอบต้นทางของ IP

ที่เข้ามาในระบบ พบต้นมาระบุในพื้นที่จ.แพร่ และจ.ปทุมธานี จึงรวบรวมพยานหลักฐานขอหมายค้นศาลอาญาเข้าตรวจค้นบ้านพักในสองจังหวัดดังกล่าว พร้อมเชิญตัวผู้เกี่ยวข้อง

ซึ่งเป็นเยาวชนมาทำการสอบถาม ซึ่งเบื้องต้นได้ข้อมูลสำคัญ และตรวจค้นพบหลักฐานสำคัญทางไอทีที่บ่งชี้ว่ามีส่วนในการกระทำความผิดเพื่อที่จะสาวไปสู่ผู้เกี่ยวข้องต่อไป

อ่านรายละเอียดต้นทางได้ที่ มติชน