ภราดร เผยข้อมูลปชช.หลุด ไม่ได้ถูกแฮ็ก แต่รหัสผ่านหน่วยงานรัฐรั่วไหล

ประเด็นสำคัญ

รองโฆษกประจำสำนักนายกรัฐมนตรี เปิดเผยว่า นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ได้เชิญสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)

หน่วยงานด้านการสืบสวนสอบสวน หน่วยงานเจ้าของฐานข้อมูล และหน่วยงานที่เกี่ยวข้อง

รายละเอียดเพิ่มเติม

หารือและรับฟังรายงานความคืบหน้าการตรวจสอบกรณีการเผยแพร่ข้อมูลทะเบียนรถและข้อมูลส่วนบุคคลของประชาชนบนสื่อสังคมออนไลน์ เพื่อประมวลข้อเท็จจริงและกำหนดมาตรการป้องกันไม่ให้เกิดเหตุซ้ำ

โดย ผลการตรวจสอบเบื้องต้นพบว่า เหตุการณ์ดังกล่าวไม่ได้เกิดจากการเจาะระบบหรือการดึงฐานข้อมูลของหน่วยงานรัฐออกไปทั้งระบบ

แต่เกิดจากการนำชื่อผู้ใช้และรหัสผ่านที่รั่วไหลอยู่ก่อนแล้วมาเข้าสู่ระบบตามสิทธิการใช้งานปกติ ก่อนสืบค้นข้อมูลเป็นรายกรณี โดยขณะนี้พบผู้ถูกสืบค้นข้อมูลประมาณ 800 ราย

สถานการณ์ล่าสุด

และสามารถตรวจสอบย้อนหลังได้จากข้อมูลการใช้งานในระบบ นายภราดร ได้สั่งการให้ทุกหน่วยงานที่เกี่ยวข้องเร่งยกระดับมาตรการความมั่นคงปลอดภัยไซเบอร์

โดยกำหนดให้ระบบที่จัดเก็บข้อมูลประชาชนใช้การยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication) ครอบคลุมทั้งระบบใหม่และระบบเดิม พร้อมเร่งดำเนินการให้เห็นผลเป็นรูปธรรมภายใน 30 วัน

รวมทั้งให้จัดทำระบบติดตามการใช้งาน (Audit Log) และติดตามหน่วยงานที่ได้รับการแจ้งเตือนเรื่องบัญชีผู้ใช้และรหัสผ่านรั่วไหลให้เร่งดำเนินการแก้ไข

มุมมองและผลกระทบ

ทั้งนี้รัฐบาลยืนยันว่าจะเร่งยกระดับมาตรฐานการคุ้มครองข้อมูลของภาครัฐอย่างต่อเนื่อง พร้อมขอความร่วมมือประชาชนหลีกเลี่ยงการใช้รหัสผ่านซ้ำหลายบริการ

และเปิดใช้การยืนยันตัวตนสองชั้นในบัญชีสำคัญ เพื่อเพิ่มความปลอดภัยในการใช้งานดิจิทัล

อ่านรายละเอียดต้นทางได้ที่ ข่าวสด