"สิริพงศ์" สั่งปิด API ทุกระบบ หลังข้อมูลผู้ครอบครองรถยนต์หลุดว่อนเน็ต
วันนี้ (4 ส.ค.2569) นายสิริพงศ์ อังคสกุลเกียรติ รมช.คมนาคม เปิดเผยว่า ได้รับแจ้งจากตำรวจไซเบอร์เมื่อช่วงเช้าวันนี้ว่า พบข้อมูลเกี่ยวกับการตรวจสภาพรถและข้อมูลส่วนบุคคลของผู้ครอบครองรถยนต์รั่วไหล จึงเร่งประสานสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม และหน่วยงานที่เกี่ยวข้องเข้าตรวจสอบ
จากการตรวจสอบเบื้องต้นพบว่า ข้อมูลบางส่วนไม่ตรงกับฐานข้อมูลที่กระทรวงจัดเก็บไว้ และคาดว่าการรั่วไหลอาจเกิดขึ้นในขั้นตอนการเชื่อมต่อข้อมูลผ่านระบบ API ที่เปิดให้หน่วยงานภายนอกใช้ เพื่ออำนวยความสะดวกให้ประชาชนไม่ต้องยื่นเอกสารซ้ำหลายหน่วยงาน
สั่งปิดระบบ-ดำเนินคดีแฮกเกอร์ ผู้เผยแพร่ข้อมูล
นายสิริพงศ์ ระบุว่า กระทรวงสั่งปิดระบบเชื่อมต่อ API ทั้งหมดตั้งแต่ช่วงเที่ยงของวันนี้ เพื่อให้หน่วยงานด้านความมั่นคงไซเบอร์เร่งตรวจสอบหาต้นตอ พร้อมแจ้งความดำเนินคดีกับผู้แฮกระบบ รวมถึงผู้ที่นำข้อมูลส่วนบุคคลไปเผยแพร่ หากพบว่าทำให้เจ้าของข้อมูลได้รับความเสียหาย
นอกจากนี้ จะทบทวนมาตรการรักษาความปลอดภัยของระบบ ทั้งการทดสอบเจาะระบบ (Penetration Test) และการกำหนดมาตรการควบคุมการเชื่อมต่อข้อมูล ของหน่วยงานภายนอกให้เข้มงวดยิ่งขึ้น
ข้อมูลที่หลุดออกไป ไม่สามารถนำไปโอนกรรมสิทธิ์รถหรือดำเนินนิติกรรมใด ๆ ได้ แต่เป็นข้อมูลส่วนบุคคล ซึ่งกระทรวงต้องขออภัยประชาชน พร้อมขอความร่วมมืออย่าแชร์ข้อมูลที่รั่วไหล และอย่าหลงเชื่อผู้ที่แอบอ้างติดต่อในนามกระทรวง เพราะเราไม่มีนโยบายส่งข้อความหรืออีเมลไปถึงเจ้าของข้อมูล
ยังไม่สรุป หลุดจากกรมขนส่งฯ หรือไม่
นายนิธิกร บุญยกุลเจริญ อนุกรรมาธิการเพิ่มขีดความสามารถดิจิทัลไทย เปิดเผยว่า เมื่อลองค้นหาทะเบียนรถของตนเอง พบข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ เลขบัตรประชาชนบางส่วน รวมถึงรายละเอียดรถและข้อมูลประกันภัย ก่อนจะทดลองกับทะเบียนรถของบุคคลอื่นอีกหลายราย พบข้อมูลในลักษณะเดียวกัน จึงแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) และเผยแพร่คำเตือนให้ประชาชนรับทราบ
นายนิธิกร อธิบายว่า ระบบ API เป็นช่องทางที่หลายหน่วยงาน ทั้งภาครัฐ เอกชน บริษัทประกันภัย หรือหน่วยงานบังคับใช้กฎหมาย ใช้เชื่อมต่อฐานข้อมูล จึงยังไม่สามารถสรุปได้ว่าข้อมูลรั่วไหลมาจากกรมการขนส่งทางบกโดยตรง หรือมาจากหน่วยงานที่ได้รับสิทธิ์เชื่อมต่อข้อมูล
API เป็นช่องทางเชื่อมต่อฐานข้อมูล ที่หลายหน่วยงานใช้งานร่วมกัน เพราะฉะนั้นยังเร็วเกินไปที่จะสรุปว่าข้อมูลหลุดจากกรมการขนส่งทางบกโดยตรง ต้องตรวจสอบว่าข้อมูลรั่วไหลจากหน่วยงานใดที่ได้รับสิทธิ์เชื่อมต่อ
และยังเห็นว่า สิ่งสำคัญคือหน่วยงานเจ้าของข้อมูลต้องเร่งสืบหาต้นเหตุ ประเมินขอบเขตความเสียหาย และแจ้งเตือนประชาชนโดยเร็ว เพราะถือเป็นแนวปฏิบัติที่เหมาะสม พร้อมทั้งตรวจสอบมาตรการรักษาความปลอดภัยของผู้พัฒนาระบบและผู้ที่มีสิทธิ์เข้าถึงข้อมูล เนื่องจากการรั่วไหลอาจเกิดจากบัญชีผู้ใช้งาน หรืออุปกรณ์ของผู้มีสิทธิ์เข้าถึงข้อมูล ไม่จำเป็นต้องเกิดจากระบบฐานข้อมูลส่วนกลางเพียงอย่างเดียว
ผู้ดูแลข้อมูลมีหน้าที่ปกป้องข้อมูลให้ดีที่สุด แต่ผู้ที่แฮกและนำข้อมูลไปเผยแพร่ก็มีความผิดตามกฎหมาย สิ่งที่ควรทำคือรีบหาต้นตอ แจ้งประชาชนให้เร็วที่สุด และตรวจสอบทุกจุดที่มีการเชื่อมต่อข้อมูล เพราะข้อมูลอาจหลุดจากผู้ที่ได้รับสิทธิ์เข้าถึง ไม่ใช่เฉพาะฐานข้อมูลหลักเท่านั้น
อ่านข่าว :
เลขาธิการอาเซียนหนุนไทย นั่งประธานอาเซียนปี 2028 เข้าใจไทยปมพิพาทกัมพูชา