รู้ตัวแล้ว! ที่แท้ฝีมือแฮกเกอร์ไทย ขู่ข้อมูลหลุด 55 ล้านรายชื่อ ชี้เพื่อดิสเครดิตหน่วยงาน
วันที่ 3 เมษายน 2566 จากกรณีผู้ใช้งานบัญชี “9near” ที่อ้างว่ามีข้อมูลส่วนตัวของคนไทยกว่า 55 ล้านรายชื่อ บนเว็บไซต์ Bleach Forums โดยกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส)เรียกประชุมหน่วยงานที่เกี่ยวข้อง
ล่าสุด นายชัยวุฒิ ธนาคมานุสรณ์ รมว.กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) กล่าวว่า การสืบสวนล่าสุดของกองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) หรือ ตำรวจไซเบอร์ นั้น ทราบตัวแฮกเกอร์รายนี้แล้ว โดยเป็นคนไทยและทำเป็นกระบวนการเพื่อดิสเครดิตหน่วยงาน ซึ่งทางตำรวจไซเบอร์ จะมีการแถลงข่าวในเร็วนี้ๆ
“แม้ว่าทางแฮกเกอร์ที่ชื่อ 9near จะออกมาบอกว่าจะไม่เปิดเผยข้อมูลส่วนบุคคลของคนไทย 55 ล้าน แล้ว แต่ทางเจ้าหน้าที่ตำรวจก็ต้องดำเนินการสืบสวนต่อไป เพื่อหาตัวคนร้ายมารับโทษ เนื่องจากความผิดถึอว่าสำเร็จแล้ว และคงไม่สามารถให้ความเชื่อคนร้ายได้ รวมถึงหน่วยงานที่เกี่ยวข้องต้องหาแนวทางป้องกัน เพื่อไม่ให้เกิดเหตุการณ์นี้อีก”
นายชัยวุฒิ กล่าวต่อว่า สำหรับหน่วยงานใดทำข้อมูลหลุดรั่วไหลนั้น คงต้องให้ตามจับแฮกเกอร์ให้ได้ก่อน เพื่อนำตัวมาสอบสวนว่า ได้ข้อมูลมาจากหน่วยงานใด แต่ขณะนี้ยอมรับว่ามีหน่วยงานที่สงสัยว่าตนเองทำข้อมูลรั่วไหล ได้แจ้งมายัง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) แล้ว ซึ่งอยู่ระหว่างการร่วมมือกันตรวจสอบ แต่จะมีจำนวนถึง 55 ล้านรายชื่อหรือไม่ ก็ยังไม่สามารถยืนยันได้ ต้องรอการตรวจสอบ เพราะหน่วยงานที่มีรายชื่อคนไทยมากขนาดนั้น มีไม่กี่หน่วยงาน
สำหรับผู้เสียหายที่ได้รับเอสเอ็มเอสข่มขู่ มีประมาณ 200 คน ซึ่งในเรื่องการเยียวยาตามกฎหมายนั้น ทางหน่วยงานที่เกี่ยวข้องกำลังหารือกันอยู่ และในส่วนคนที่โดนเอสเอ็มเอส บอท ก่อกวนนั้น ก็ได้ประสานไปยัง สำนักงาน กสทช. เพื่อทำการบล็อกเอสเอ็มเอสเหล่านี้แล้ว
ขณะที่พล.อ.ต.อมร ชมเชย เลขาธิการสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติ ให้ข้อมูลว่า THAICERT ตรวจพบว่าระบบเทคโนโลยีสารสนเทศ ของหน่วยงานรัฐหลายหน่วยงานถูกโจมตี และยังมีการหลุดรั่วของข้อมูล ซึ่งได้ประสานงาน เร่งแก้ปัญหาและป้องกันปัญหาอย่างต่อเนื่อง
ส่วนแนวปฏิบัติและกฎหมายที่เกี่ยวข้องกับการรักษาความมั่นคงปลอดภัยของข้อมูลในหน่วยงานของรัฐ หากหน่วยงานทำข้อมูลรั่ว โดยเฉพาะข้อมูลที่มีความอ่อนไหว ต้องรีบแจ้ง สคส.ผู้เสียหาย รวมถึงควรทำการเยียวยาผู้เสียหายด้วย