แฮกเกอร์ประกาศขายข้อมูลที่หลุดจากเว็บไซต์หน่วยงานไทยอีกครั้ง บนฟอรั่มเดิมที่เคยพบการขายข้อมูลโรงพยาบาลเพชรบูรณ์ และแจกเลขบัตรประชาชนไทยจากฐานข้อมูลโรงพยาบาลก่อนหน้านี้
คราวนี้ที่ข้อมูลที่หลุดมีส่วนสำคัญเป็นชื่อ นามสกุล และหมายเลขบัตรประชาชนของผู้ที่อยู่ในระบบ mytcas.com หรือเว็บไซต์ระบบการคัดเลือกกลางบุคคลเข้าศึกษาในสถาบันอุดมศึกษา แฮกเกอร์ระบุว่ามีกว่า 23,000 รายการ นอกนั้นเป็นข้อมูลเช่นรหัสมหาวิทยาลัยที่เลือก รหัสคณะที่เลือก และสถานะในระบบการสอบอื่นๆ
ส่วนรายละเอียดอื่นและมาตรการแก้ไขป้องกัน คงต้องรอแถลงการจากหน่วยงานที่เกี่ยวข้องต่อไป
ที่มา - Raidforums
Comments
สาเหตุที่ พรบ.ข้อมูลส่วนบุคคล ไม่ถูกบังคับใช้เสียที…
I need healing.
ตั้งแต่ PDPA เลื่อน ผมรู้สึกว่าเห็นข่าวข้อมูลหลุดออกมาเรื่อยๆเลย ปีละ 2-3 เคส...
ไม่รู้เหมือนกันว่ามันหลุดบ่อยแบบนี้ทุกปีเป็นประจำอยู่แล้วหรือมานิยมแค่ช่วงที่ PDPA เลื่อนกันแน่
“สร้างภาระมากครับ”
อุ๊ย 23,000 ไม่เยอะเลยยยยย
คนอะไรแค่เห็นหน้าก็หงุดหงิดแล้ว
อุ๊ย ไม่แพงเลย (ราคาสำหรับข้อมูลส่วนตัว)
อะไรก็ไม่แพงสำหรับมันหรอก เงินหาง่ายหนิ ปล้นนักเรียนกับผู้ปกครองเอา อยากเรียนป.ตรีในไทยก็ไม่มีทางเลือกนักอยู่แล้ว
เหนชื่อ ตำแหน่ง นำหน้าแล้ว … เห้อมม
มือใหม่!! ใหม่จริงๆนะ
ไม่รู้ว่าเป็นข้อมูลเด็กรุ่นไหน ถ้าเป็นรุ่นแรกๆอาจจบไปทำงานแล้วด้วย
กลัวแต่จะโยนกับไปมารุ่นโน้นรุ่นนี้ แทนการรีบหาต้นตอเพื่อแก้ปัญหาก่อน
แล้วก็ปล่อยให้ข้อมูลที่หลุดขายไปเรื่อยๆ
ตอบแบบแอดมิน TCAS
ก็ไม่ต้องไปกังวลนี่ครับ ข้อมูลหลุดทำเป็นเรื่องใหญ่ไปได้ ถ้ากลัวนั่นกลั่วนี่ก็ไม่ต้องมาสอบครับ ไม่ต้องมาเลย เสียเวลาเปล่าๆ ครับ
ใช่เลยแอดมินน่าจะตอบแบบนี้
จัดซื้อ Firewall ใหม่ด่วนนน
ต้องจัดลำดับความสำคัญของงบ
ตอนนี้ งบต้องอยู่ที่ ...... ก่อน
_/=x=_
ออกแถลงการณ์อย่างเป็นทางการแล้วครับ ใจความคือยอมรับว่าเป็นของจริง (TCAS64)
https://www.mytcas.com/news/announcement-164
เห็นมีข้อมูลลูกค้าของ powerbuy.co.th หลุดด้วยนะครับ กระทู้ใกล้ ๆ กันเลย
"ปัญหาเกิดจากใครคนนั้นควรแก้สิครับ"
เป็นข้อมูลทั่วไป ไม่ใช่ข้อมูลสำคัญหรือข้อมูลส่วนตัว... นั้นแหละ
The Dream hacker..
ผลเสียของระบบเส้นสาย มีขยะหิวเงินมากีดกันไม่ให้คนเก่งเข้ามาทำงาน ระบบการศึกษาไทยต้องสร้างขึ้นมาใหม่ แล้วปล่อยให้ระบบเก่าแห้งตายไป