คาดข้อมูลรั่วทาง API “สิริพงศ์” แจงนายกฯ รู้ปัด - ปัดเอี่ยวการเมือง
(4 ส.ค. 69) จากกรณีที่ นายนิธิกร บุญยกุลเจริญ อดีตผู้สมัคร สส.บัญชีรายชื่อพรรคประชาชน และเป็น อนุ กมธ.เพิ่มขีดความสามารถดิจิทัลไทย ออกมาโพสต์ข้อความระบุว่า “แจ้งเตือนประชาชน ข้อมูลทะเบียนรถหลุดสู่สาธารณะ! พบเว็บไซต์ค้นหาข้อมูลส่วนบุคคล จาก “ทะเบียนรถ”” ก่อนที่จะขยายความว่ามีการตรวจพบเว็บไซต์ที่ไม่ใช่ของหน่วยงานรัฐ เปิดสาธารณะให้ค้นหาข้อมูลส่วนบุคคลจาก “ทะเบียนรถ” หรือ “เบอร์โทรศัพท์” แม้ข้อมูลที่แสดงผล ชื่อ, ที่อยู่, เลขบัตรประชาชน จะถูกเบลอไว้อยู่ก็ตาม แต่ประเภทรถ/ยี่ห้อ/สี/ตัวถัง/วันตรวจสภาพล่าสุด/ต่อภาษีล่าสุด เปิดเผยครบหมด และที่สำคัญ ระบบนี้มีส่วนการเข้าสู่ระบบด้วย สุ่มเสี่ยงต่อการนำไปซื้อขายต่อในอนาคต
.
ซึ่งนายนิธิกร ได้ทดสอบด้วยการลองค้นหาข้อมูลด้วยทะเบียนรถของตนเอง รวมถึงทะเบียนรถของนายอนุทิน ชาญวีรกูล นายกรัฐมนตรี ซึ่งเป็นทะเบียนรถคันที่ปรากฏในหน้าข่าว ก็พบว่ามีข้อมูลรายละเอียดแสดงขึ้นมาครบถ้วน
.
ขณะที่ นายธนารัตน์ กัววัฒนาพันธ์ CEO ของ DomeCloud ผู้เชี่ยวชาญด้านซอฟต์แวร์และเทคโนโลยีบล็อกเชน โพสต์ว่า “ก็ประมาณนี้นะครับ ข้อมูลที่หลุด นอกจากมีข้อมูลส่วนตัวแล้วก็มีรูปติดบัตรแบบนี้ด้วย
ท่านๆ ในรูป เป็นผู้ที่เกี่ยวข้องไม่อย่างใดก็อย่างหนึ่งต่อไปนี้
1. เป็นผู้ควบคุมข้อมูลส่วนบุคคล
2. เป็นผู้กำกับและก็ดูแลตามพรบ.คุ้มครองข้อมูลส่วนบุคคล
3. เป็นผู้มีอิทธิพลต่อรัฐบาล
.
ถ้าท่านเป็นผู้เสียหายเองแบบนี้ แล้วยังไม่สามารถบังคับใช้ PDPA ได้อีก ประเทศก็หมดหวังแล้วครับ
ข้อมูลจริงไม่มีเซ็นเซอร์นะครับ อันนี้ผมทำเอง ว่าแต่ ใครเป็นใคร ดูกันออกไหมครับ“
.
ล่าสุดนายสิริพงศ์ อังคสกุลเกียรติ รัฐมนตรีช่วยว่าการกระทรวงคมนาคม ให้สัมภาษณ์ทีมข่าวเวิร์คพอยท์ออนไลน์ถึงกรณีดังกล่าวว่า เจ้าหน้าที่ที่เกี่ยวข้อง รวมถึงกรมการขนส่งทางบก (ขบ.) กำลังอยู่ระหว่างการตรวจสอบอย่างเร่งด่วนว่าข้อเท็จจริงเป็นอย่างไร และมีใครเป็นผู้อยู่เบื้องหลังการแฮกข้อมูลในครั้งนี้
.
ตอนนี้ยังไม่สามารถยืนยันได้ว่าข้อมูลที่หลุดออกไปเป็นข้อมูลจริงของกระทรวงมหาดไทยหรือหน่วยงานรัฐทั้งหมดหรือไม่ เนื่องจากจากการตรวจสอบเบื้องต้น พบว่าข้อมูลบางชุดที่ปรากฏหลุดออกมานั้นมีความไม่ตรงกัน กับฐานข้อมูลหลักของกรมการขนส่งทางบก
.
ข้อสงสัยเบื้องต้นคาดว่าอาจจะไม่ได้เป็นการเข้าถึงระบบฐานข้อมูลหลักโดยตรง แต่อาจเกิดจากการเชื่อมต่อระบบ API (Application Programming Interface) กับหน่วยงานภายนอก ซึ่งเจ้าหน้าที่มีการเร่งสืบหาเส้นทางเชื่อมต่อเหล่านี้เพื่อระบุตัวผู้กระทำผิด
.
เมื่อสอบถามถึงการรายงานผู้บริหารระดับสูง นายสิริพงศ์ยืนยันว่า นายกรัฐมนตรีและผู้ใหญ่ในรัฐบาลได้รับทราบข้อมูลเรื่องนี้แล้วพร้อมกัน ซึ่งทุกคนเห็นตรงกันว่ากรณีนี้เป็นฝีมือของกลุ่มมิจฉาชีพอย่างแน่นอน ไม่ใช่เรื่องที่มีนัยสำคัญทางการเมือง และไม่เกี่ยวข้องกับบุคคลทางการเมืองตามที่มีกระแสข่าวลือแต่อย่างใด
.
ขณะนี้ ทางหน่วยงานที่เกี่ยวข้องกำลังดำเนินมาตรการทางกฎหมายและเทคนิคอย่างเข้มงวด เพื่อติดตามตัวผู้ก่อเหตุมาดำเนินคดีตามกฎหมายโดยเร็วที่สุด