หนุ่มสิงคโปร์ แฮกเกอร์ระดับโลก มือโจมตีฐานข้อมูลหลายประเทศ จนมุมในไทย

27 กุมภาพันธ์ 2568 กองบัญชาการตำรวจสอบสวนกลาง (CIB) โดย กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (บก.ปอท.) โดย พล.ต.ต.อธิป พงษ์ศิวาภัย ผบก.ปอท. แถลง พ.ต.ท.ปิยเดช แก้วแฝก , พ.ต.ท.อารัติ พายทอง , พ.ต.ต.หญิง หทัยชนก อินทรวิจิตร พร้อมกำลัง กก.1 บก.ปอท. , กก.สสน. บก.ปอท. ร่วมกันจับกุม Mr.Chia อายุ 39 ปี แฮกเกอร์ ชาวสิงคโปร์ อุปกรณ์คอมพิวเตอร์ โน้ตบุ๊ค โทรศัพท์มือถือ อุปกรณ์ส่วนควบ อุปกรณ์จัดเก็บข้อมูลหลายรายการ และตรวจยึดทรัพย์สิน ประกอบด้วย รถยนต์หรู กระเป๋าแบรนด์เนม มูลค่ากว่า 10 ล้านบาท

ดำเนินคดีฐาน เข้าถึงโดยมิชอบซึ่งข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะและมาตรการนั้นมิได้มีไว้สำหรับตน , เข้าถึงโดยมิชอบซึ่งระบบคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะและมาตรการนั้นมิได้มีไว้สำหรับตน และพยายามกรรโชกทรัพย์ และคนต่างด้าวเข้ามาและอยู่ในราชอาณาจักรโดยไม่ได้รับอนุญาตหรือการอนุญาตสิ้นสุด

หลังผู้เสียหายพบว่าผู้ไม่ประสงค์ดีเข้าถึงระบบคอมพิวเตอร์และข้อมูลส่วนบุคคลของบริษัทโดยไม่ได้รับอนุญาต ผู้เสียหายได้ตรวจพบว่ามีบัญชีผู้ใช้งาน X โพสต์ข้อความและเปิดเผยข้อมูลส่วนบุคคลของลูกค้าบริษัท สร้างความเสียหายให้แก่บริษัทอย่างมาก

จากการสืบสวนของ บก.ปอท. ร่วมกับหน่วยสืบสวนอาชญากรรมทางเทคโนโลยี กรมตำรวจสิงคโปร์ (Technology Crime Investigation Branch, Singapore Police Force :TCIB SPF) พบว่าพฤติการณ์ของผู้ใช้งาน X ดังกล่าว มีลักษณะคล้ายคลึงกับกรณีการสืบสวนของทาง TCIB SPF เกี่ยวกับแฮกเกอร์ ที่รู้จักในวงการแฮกเกอร์ระดับโลก โดยตรวจพบมีการโจมตีไปยังหลากหลายประเทศ เมื่อโจมตีสำเร็จจะมีพฤติกรรมขายข้อมูลที่ขโมยมาผ่านเว็บไซต์ตลาดมืด ที่เป็นแหล่งรวมตัวของผู้ค้าและผู้ซื้อข้อมูลที่ได้มาโดยผิดกฎหมาย

ทีมสืบสวนจาก บก.ปอท. และ TCIB SPF จึงได้ร่วมมือและปรึกษาหารือร่วมกันมาโดยตลอดในลักษณะการสืบสวนเชิงลึกและเทคนิคเฉพาะ จากการสืบสวนและการวิเคราะห์อย่างละเอียด ทำให้ทีมสืบสวนสามารถแกะรอยตัวบุคคลต้องสงสัยได้ และรวบรวมพยานหลักฐานอย่างครบถ้วน เพื่อขออนุมัติหมายค้นจากศาลอาญามีนบุรี

กระทั่งเมื่อวันที่ 26 กุมภาพันธ์ 2568 ทีมสืบสวนได้นำหมายค้นเข้าตรวจค้นสถานที่ของผู้ต้องสงสัย และพบพยานหลักฐานที่เกี่ยวข้องกับการกระทำความผิด และมีพฤติกรรมโพสต์ขายข้อมูลที่ถูกขโมยผ่านเว็บไซต์ตลาดมืด โดยรับว่าเขียนชุดคำสั่งในการโจมตีข้อมูล และระบบฐานข้อมูลของผู้เสียหายจริง จึงดำเนินการรวบรวมพยานหลักฐานขออนุมัติหมายจับศาลอาญา โดยศาลได้อนุมัติหมายจับตามคำร้อง หลังจับกุมได้นำส่งพนักงานสอบสวน กก.1 บก.ปอท. ดำเนินคดี

นอกจากนี้ จากรายงานข้อมูลประจำปี ที่เกี่ยวข้องกับกิจกรรมเสี่ยงในการเจาะระบบฐานข้อมูลโดยมิชอบ โดย Group-IB พบว่ามีการโจมตีฐานข้อมูลในประเทศไทย 20 ราย และต่างประเทศกว่า 50 ราย โดยพบว่าเริ่มก่อเหตุตั้งแต่ปี 2563 

การป้องกันการถูกแฮกข้อมูล

ทั้งนี้ ตำรวจสอบสวนกลาง (CIB) ฝากเน้นย้ำพี่น้องประชาชน สำหรับนิติบุคคล การป้องกันอาชญากรรมไซเบอร์ เริ่มจากการเสริมความปลอดภัยของระบบคอมพิวเตอร์ด้วยการใช้ Firewall, Antivirus และระบบยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication) นอกจากนี้ ควรเข้ารหัสข้อมูลสำคัญและจำกัดสิทธิ์การเข้าถึงข้อมูลให้เหมาะสม จัดฝึกอบรมพนักงานให้ตระหนักถึงภัยไซเบอร์อย่างต่อเนื่อง พร้อมทั้งจัดทำแผนรับมือเมื่อเกิดเหตุการณ์และสำรองข้อมูลไว้อย่างสม่ำเสมอ

สำหรับประชาชน ควรระมัดระวังการเปิดเผยข้อมูลส่วนบุคคล ใช้รหัสผ่านที่ปลอดภัยและไม่ซ้ำกัน หลีกเลี่ยงการคลิกลิงก์จากอีเมล์หรือข้อความแปลกๆ และหมั่นอัปเดตซอฟต์แวร์อยู่เสมอ ควรใช้อินเตอร์เน็ตผ่านเครือข่ายที่ปลอดภัย และติดตามข่าวสารเกี่ยวกับภัยไซเบอร์อย่างสม่ำเสมอ หากตกเป็นเหยื่อ ควรรวบรวมหลักฐานและแจ้งความต่อหน่วยงานที่เกี่ยวข้องทันที