ภราดร เผยข้อมูลปชช.หลุด ไม่ได้ถูกแฮ็ก แต่รหัสผ่านหน่วยงานรัฐรั่วไหล

ภราดร เผยข้อมูลปชช.หลุด ไม่ได้ถูกแฮ็ก แต่รหัสผ่านหน่วยงานรัฐรั่วไหล สั่งยกระดับความมั่นคงปลอดภัยไซเบอร์ ขีดเส้นเห็นผลใน 30 วัน

วันที่ 5 ส.ค. 2569 น.ส.ลลิดา เพริศวิวัฒนา รองโฆษกประจำสำนักนายกรัฐมนตรี เปิดเผยว่า นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ได้เชิญสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) หน่วยงานด้านการสืบสวนสอบสวน หน่วยงานเจ้าของฐานข้อมูล และหน่วยงานที่เกี่ยวข้อง

หารือและรับฟังรายงานความคืบหน้าการตรวจสอบกรณีการเผยแพร่ข้อมูลทะเบียนรถและข้อมูลส่วนบุคคลของประชาชนบนสื่อสังคมออนไลน์ เพื่อประมวลข้อเท็จจริงและกำหนดมาตรการป้องกันไม่ให้เกิดเหตุซ้ำ โดย

ผลการตรวจสอบเบื้องต้นพบว่า เหตุการณ์ดังกล่าวไม่ได้เกิดจากการเจาะระบบหรือการดึงฐานข้อมูลของหน่วยงานรัฐออกไปทั้งระบบ แต่เกิดจากการนำชื่อผู้ใช้และรหัสผ่านที่รั่วไหลอยู่ก่อนแล้วมาเข้าสู่ระบบตามสิทธิการใช้งานปกติ ก่อนสืบค้นข้อมูลเป็นรายกรณี โดยขณะนี้พบผู้ถูกสืบค้นข้อมูลประมาณ 800 ราย และสามารถตรวจสอบย้อนหลังได้จากข้อมูลการใช้งานในระบบ

นายภราดร ได้สั่งการให้ทุกหน่วยงานที่เกี่ยวข้องเร่งยกระดับมาตรการความมั่นคงปลอดภัยไซเบอร์ โดยกำหนดให้ระบบที่จัดเก็บข้อมูลประชาชนใช้การยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication) ครอบคลุมทั้งระบบใหม่และระบบเดิม พร้อมเร่งดำเนินการให้เห็นผลเป็นรูปธรรมภายใน 30 วัน

รวมทั้งให้จัดทำระบบติดตามการใช้งาน (Audit Log) และติดตามหน่วยงานที่ได้รับการแจ้งเตือนเรื่องบัญชีผู้ใช้และรหัสผ่านรั่วไหลให้เร่งดำเนินการแก้ไข ทั้งนี้รัฐบาลยืนยันว่าจะเร่งยกระดับมาตรฐานการคุ้มครองข้อมูลของภาครัฐอย่างต่อเนื่อง

พร้อมขอความร่วมมือประชาชนหลีกเลี่ยงการใช้รหัสผ่านซ้ำหลายบริการ และเปิดใช้การยืนยันตัวตนสองชั้นในบัญชีสำคัญ เพื่อเพิ่มความปลอดภัยในการใช้งานดิจิทัล