รัฐบาลไทยเร่งเสริมแกร่งไซเบอร์ หลังข้อมูลรั่วไหลนับล้านบัญชี

หน่วยงานรัฐบาลไทยเตรียมพิจารณาใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) และการรีเซ็ตรหัสผ่าน หลังจากการรั่วไหลของข้อมูลที่เปิดเผยข้อมูลที่ละเอียดอ่อนจากหน่วยงานรัฐอย่างน้อย 20 แห่ง กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) จะเสนอเรื่องนี้ต่อคณะรัฐมนตรีเพื่อให้การสนับสนุน

นายชัยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอีเอส) กล่าวว่า หน่วยงานต่างๆ ควรเปลี่ยนรหัสผ่านระบบเพื่อป้องกันการเข้าถึงโดยใช้ข้อมูลประจำตัวที่ถูกบุกรุก นอกจากนี้ หน่วยงานจะถูกกำหนดให้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด โดยผู้ที่ไม่สามารถดำเนินการตามมาตรการรักษาความปลอดภัยที่กำหนดจะต้องเผชิญกับการลงโทษทางกฎหมาย

กระทรวงดีอีเอสจะแสวงหาความร่วมมือระหว่างประเทศเพื่อปราบปรามตลาดมืดบนดาร์กเว็บที่ขายข้อมูลล็อกอินที่ถูกขโมยมา ซึ่งนายชัยชนกบรรยายว่าเป็นอาชญากรรมข้ามชาติ เขาชี้แจงว่าการรั่วไหลล่าสุดไม่ได้เกิดจากการโจมตีทางไซเบอร์โดยตรง แต่เกิดจากอาชญากรที่ซื้อชื่อผู้ใช้และรหัสผ่านที่ถูกขโมยไปก่อนหน้านี้จากตลาดมืดบนดาร์กเว็บ

ประเทศไทยมีการสะสมข้อมูลประจำตัวที่รั่วไหลจำนวนมาก โดยประมาณว่ามีบัญชีเพิ่มเติมอีก 60 ล้านบัญชีที่ถูกบุกรุกในปีล่าสุดเพียงปีเดียว อาชญากรสามารถใช้ข้อมูลประจำตัวที่ถูกต้องเพื่อเข้าถึงระบบของรัฐบาลผ่าน API (Application Programming Interfaces) และดึงข้อมูลโดยไม่ต้องเจาะโครงสร้างพื้นฐานความปลอดภัยทางไซเบอร์พื้นฐาน เขาเน้นย้ำว่าจำเป็นต้องใช้ MFA เพื่อเสริมสร้างความแข็งแกร่งในการยืนยันตัวตน

แจ้งความเอาผิดผู้เผยแพร่ข้อมูลรั่วไหล

เกี่ยวกับข้อมูลส่วนบุคคลที่รั่วไหลของตัวเขาเองและรัฐมนตรีคนอื่นๆ นายชัยชนกกล่าวว่า ทีมกฎหมายของพรรคภูมิใจไทย (BJT) จะยื่นเรื่องร้องเรียนต่อตำรวจ โดยพนักงานสอบสวนคดีอาชญากรรมทางไซเบอร์ได้บันทึกไฟล์บันทึก (log files) และที่อยู่ IP พร้อมยึดเซิร์ฟเวอร์ไว้แล้ว ตำรวจยังระบุหมายเลขโทรศัพท์ที่ใช้โดยบุคคลแรกที่โพสต์และเผยแพร่ข้อมูลที่รั่วไหลได้อีกด้วย การดำเนินการต่อไปกับผู้ที่แชร์ข้อมูลในภายหลังจะขึ้นอยู่กับว่าผู้ที่ได้รับผลกระทบต้องการยื่นคำร้องหรือไม่

เหตุการณ์นี้เกิดขึ้นหลังจากคำเตือนจากนายธนรัตน์ กัววัฒนพันธ์ ซีอีโอของ Dome Cloud ที่ระบุว่าพบข้อมูลที่รั่วไหลจาก 19 กระทรวงและสำนักนายกรัฐมนตรี ซึ่งครอบคลุม 20 หน่วยงานรัฐ นายธนรัตน์กล่าวว่าพบข้อมูลพลเมืองไทยมากกว่า 500,000 รายการในข้อมูลที่รั่วไหล ซึ่งรวมถึงหมายเลขบัตรประจำตัวประชาชน รายละเอียดทะเบียนบ้าน ความสัมพันธ์ทางครอบครัว ข้อมูลทะเบียนยานพาหนะ และรูปถ่ายใบหน้า ข้อมูลบางส่วนมีอายุมากกว่าห้าปี ทำให้เกิดความกังวลว่าหน่วยงานของรัฐกำลังเก็บข้อมูลส่วนบุคคลเกินความจำเป็นหรือไม่

ที่มา: Bangkok Post