ทางการไทยเร่งป้องกันข้อมูล หลัง PHP เตือนช่องโหว่ร้ายแรง
หน่วยงานไทยได้เร่งให้องค์กรต่างๆ อัปเดตเว็บไซต์และระบบที่ใช้ PHP โดยด่วน เพื่อป้องกันข้อมูลส่วนบุคคลที่อาจรั่วไหล โดยเน้นย้ำให้มหาวิทยาลัยและโรงพยาบาลในสังกัดคณะแพทยศาสตร์ให้ความสำคัญกับบันทึกผู้ป่วยและฐานข้อมูลนักศึกษาเป็นอันดับแรก
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้ออกคำเตือนว่าช่องโหว่ร้ายแรงในภาษาโปรแกรมที่ใช้กันอย่างแพร่หลายอย่าง PHP อาจเปิดโอกาสให้มีการเข้าถึงระบบโดยไม่ได้รับอนุญาต ซึ่งจะทำให้ข้อมูลส่วนบุคคลรั่วไหลและเป็นภัยคุกคามต่อความมั่นคงปลอดภัยของข้อมูลขององค์กรต่างๆ
ผู้ดูแลเว็บไซต์ทั่วโลกได้ทำการตรวจสอบระบบของตนเองตั้งแต่มีรายงานเกี่ยวกับช่องโหว่ของ PHP ซึ่งถูกตรวจพบครั้งแรกโดย AI เมื่อวันพุธที่ผ่านมา ทั้งนี้ PHP Foundation ได้เผยแพร่การแก้ไข (fix) และเรียกร้องให้ผู้ใช้งานทุกคนติดตั้งการแก้ไขดังกล่าวโดยเร็วที่สุด
นายยศชนันท์ วงศ์สวัสดิ์ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) ได้กล่าวว่า เขาได้สั่งการให้หน่วยงานภายใต้กระทรวงตรวจสอบและยกระดับระบบของตน พร้อมทั้งประสานงานกับกระทรวงอื่นๆ การแถลงการณ์ครั้งนี้เป็นการเรียกร้องให้ดำเนินการป้องกัน และไม่ได้ระบุว่ามีการละเมิดข้อมูลส่วนบุคคลในประเทศไทยที่ได้รับการยืนยัน
นักวิจัยของ OpenAI ตรวจพบจุดอ่อนด้านความปลอดภัยที่สำคัญของ PHP ซึ่งอาจทำให้นักโจมตีสามารถยึดระบบที่ได้รับผลกระทบได้ตั้งแต่เดือนสิงหาคม แต่ได้เก็บข่าวไว้เป็นความลับเพื่อให้เวลาผู้พัฒนาเตรียมการอัปเดตและมาตรการป้องกัน
นายยศชนันท์ เรียกร้องให้ประชาชนคงความสงบ แต่เน้นย้ำว่าองค์กรไทย โดยเฉพาะมหาวิทยาลัยและโรงพยาบาลในสังกัดคณะแพทยศาสตร์ ซึ่งเก็บข้อมูลสำคัญจำนวนมาก จำเป็นต้องดำเนินการอย่างรวดเร็ว
การตอบสนองของกระทรวงมุ่งเน้นไปที่สามขั้นตอน: การระบุระบบที่มีช่องโหว่ การลดความเสี่ยงในขณะเตรียมการอัปเกรด และการติดตั้งการแก้ไขด้านความปลอดภัย ทีมไอทีควรตรวจสอบทุกเว็บไซต์และแอปพลิเคชันที่ใช้ PHP โดยให้ความสำคัญกับระบบข้อมูลผู้ป่วยและฐานข้อมูลนักศึกษาเป็นอันดับแรก นายยศชนันท์กล่าว
ในระหว่างรอการอัปเกรดระบบหลัก องค์กรควรเปิดใช้งานการป้องกันเครือข่ายหรือคลาวด์เพิ่มเติม และเฝ้าระวังการเข้าถึงที่ผิดปกติเพื่อสกัดกั้นกิจกรรมที่น่าสงสัย จากนั้นควรอัปเดต PHP ไปยังเวอร์ชันที่มีการแก้ไขด้านความปลอดภัยโดยเร็วที่สุดเท่าที่จะทำได้ เขากล่าว
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกล่าวว่า ผู้ดูแลเว็บไซต์ควรตรวจสอบบันทึกระบบเพื่อหากิจกรรมที่ผิดปกติ หากตรวจพบกิจกรรมที่น่าสงสัยหรือสงสัยว่าข้อมูลส่วนบุคคลรั่วไหล ควรสปฏิบัติตามขั้นตอนการรับมือกับการละเมิดข้อมูลส่วนบุคคลที่เกี่ยวข้องโดยทันที
สำหรับประชาชนทั่วไป สำนักงานแนะนำให้ติดตามประกาศจากหน่วยงานและผู้ให้บริการที่เกี่ยวข้อง และหลีกเลี่ยงการคลิกลิงก์ที่เสนอการอัปเดตระบบจากแหล่งที่ไม่น่าเชื่อถือ ผู้ใช้งานที่พบว่าผู้ให้บริการยังคงใช้ PHP เวอร์ชันที่ล้าสมัย ควรติดต่อผู้ดูแลระบบและสอบถามเกี่ยวกับการอัปเดตความปลอดภัย ผู้ที่สงสัยว่าข้อมูลส่วนบุคคลของตนถูกเข้าถึงหรือเปิดเผยโดยไม่ได้รับอนุญาต ควรติดต่อองค์กรหรือผู้ให้บริการที่เกี่ยวข้องโดยทันที สำนักงานกล่าว
ที่มา: Bangkok Post
