‘ธนารัตน์’ ให้ปากคำตำรวจไซเบอร์ แฉช่องโหว่ 20 หน่วยงานรัฐ ยันไร้นัยทางการเมือง

เชื่อว่าหลายคนคงได้ยินข่าวเกี่ยวกับวิกฤตข้อมูลรั่วไหลในบ้านเราที่กำลังเป็นประเด็นร้อนแรงอยู่ในขณะนี้ โดยล่าสุด ‘ธนารัตน์’ ให้ปากคำตำรวจไซเบอร์ แฉช่องโหว่ 20 หน่วยงานรัฐ ยันไร้นัยทางการเมือง หลังจากที่เขาได้ออกมาเปิดเผยข้อมูลการรั่วไหลครั้งใหญ่ที่ส่งผลกระทบต่อคนไทยกว่า 500,000 ราย

เจาะลึกกรณี ‘ธนารัตน์’ ให้ปากคำตำรวจไซเบอร์ แฉช่องโหว่ 20 หน่วยงานรัฐ ยันไร้นัยทางการเมือง

เหตุการณ์เริ่มต้นขึ้นเมื่อคุณธนารัตน์ กัววัฒนาพันธ์ CEO ของ DomeCloud ได้เข้าพบเจ้าหน้าที่ตำรวจเพื่อชี้แจงกรณีที่เขาตัดสินใจเปิดเผยช่องโหว่ทางไซเบอร์ของหน่วยงานรัฐหลายแห่ง โดยเขาเผยว่าที่ทำไปทั้งหมดนั้นไม่ได้มีนัยยะทางการเมืองแอบแฝงอย่างที่หลายฝ่ายตั้งข้อสังเกต แต่ทำไปเพื่อกระตุ้นให้หน่วยงานที่เกี่ยวข้องตื่นตัวและเร่งแก้ไขปัญหา หลังจากที่ได้แจ้งเตือนไปนานกว่า 2 เดือนแต่เรื่องกลับเงียบหายไป

เปิดโปงความเสี่ยงจากระบบฐานข้อมูลรัฐ

จากการให้ข้อมูลของคุณธนารัตน์ เราได้เห็นภาพที่น่าตกใจว่าข้อมูลที่หลุดออกมาไม่ได้เกิดจากการแฮ็กระบบฐานข้อมูลโดยตรงเสมอไป แต่เกิดจากพฤติกรรมความไม่ระมัดระวังของเจ้าหน้าที่:

• มัลแวร์ในคอมพิวเตอร์เจ้าหน้าที่: รหัสผ่านเข้าถึงระบบรั่วไหลเพราะเครื่องคอมพิวเตอร์ติดมัลแวร์
• การซื้อขายในตลาดมืด: ข้อมูลถูกรวบรวมและนำไปขายผ่าน Dark Web โดยใช้ข้อมูลของ VIP เพื่อเพิ่มมูลค่า
• ช่องโหว่ API: มิจฉาชีพสร้าง API เพื่อดึงข้อมูลออกจากระบบอย่างต่อเนื่องเมื่อล็อกอินผ่านรหัสที่ขโมยมาได้สำเร็จ

สถานการณ์นี้ทำให้เราเห็นว่า ปัญหาหลักอาจอยู่ที่การจัดเก็บข้อมูลเกินความจำเป็น รวมถึงระบบความปลอดภัยที่ไม่รัดกุมพอ แม้ว่าปัจจุบันตำรวจไซเบอร์จะไม่ได้แจ้งข้อกล่าวหาคุณธนารัตน์และเรียกเขาไปในฐานะพยานเท่านั้น แต่ประเด็นที่เขาออกมาพูดถึงนับเป็นสัญญาณเตือนภัยครั้งใหญ่ให้เราต้องหันมาดูแลตัวเองกันมากขึ้น

เมื่อ ‘ธนารัตน์’ ให้ปากคำตำรวจไซเบอร์ แฉช่องโหว่ 20 หน่วยงานรัฐ ยันไร้นัยทางการเมือง แล้วประชาชนอย่างเราต้องทำอย่างไร?

ท่ามกลางวิกฤตข้อมูลรั่วไหล พล.ต.ต.ศิริวัฒน์ ดีพอ ได้ย้ำเตือนประชาชนให้ระวังตัวเป็นพิเศษ โดยเฉพาะกลุ่มแก๊งคอลเซ็นเตอร์ที่อาจนำข้อมูลเหล่านี้มาใช้หลอกลวง หากคุณได้รับสายจากเบอร์แปลกที่อ้างเป็นเจ้าหน้าที่รัฐและมีข้อมูลส่วนตัวเราอย่างแม่นยำ อย่าเพิ่งหลงเชื่อเด็ดขาด ให้รีบวางสายและติดต่อหน่วยงานต้นสังกัดผ่านช่องทางทางการเท่านั้น

ในมุมมองของนักวิเคราะห์เทคโนโลยี เหตุการณ์ครั้งนี้ไม่ใช่แค่เรื่องของความผิดพลาดในอดีต แต่เป็นสัญญาณบ่งบอกว่า ความปลอดภัยทางไซเบอร์ไม่ใช่ทางเลือก แต่เป็นหน้าที่พื้นฐาน ของทุกหน่วยงานรัฐที่จะต้องจัดการให้ได้มาตรฐานสากล เทรนด์ในอนาคตเราคงจะได้เห็นการนำระบบยืนยันตัวตนแบบหลายชั้น (Multi-factor Authentication) มาใช้มากขึ้น และการที่ภาคประชาชนออกมาเป็นหูเป็นตาแบบคุณธนารัตน์ จะเป็นตัวเร่งสำคัญให้เกิดการเปลี่ยนแปลงเชิงโครงสร้าง หากหน่วยงานรัฐยังไม่ปรับปรุงมาตรฐานการดูแลข้อมูลให้ดีกว่านี้ ความเชื่อมั่นของประชาชนจะลดลงเรื่อยๆ จนยากจะเรียกคืนครับ

ที่มา – ‘ธนารัตน์’ ให้ปากคำตำรวจไซเบอร์ แฉช่องโหว่ 20 หน่วยงานรัฐ ยันไร้นัยทางการเมือง