ข่าว
24 ม.ค. 2568 | natthanan_chu
พบ "ดาร์กเว็บ" ประกาศขาย ข้อมูลรั่วไหลจาก "OPPO Thailand" กว่า 165 GB ในราคา 20,000 ยูเอสดอลล่าร์ ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล ระบุ อยู่ระหว่างการตรวจสอบข้อเท็จจริง
24 มกราคม 2568 เพจเฟซบุ๊ก "ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล - PDPC Eagle Eye" หน่วยงานภายใต้ สำนักตรวจสอบและกำกับดูแล สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ได้โพสต์ภาพที่แคปเจอร์จากหน้า "Dark web" หรือ ดาร์กเว็บแห่งหนึ่ง ซึ่งผู้ใช้ชื่อ "SSL Dragon / Team Dragon Wings" ลงวันที่ 10 ธ.ค.67 โดยประกาศขายข้อมูลที่อ้างว่า
ได้มาจากมือถือยี่ห้อ OPPO ขนาด 165 GB ประกอบด้วยส่วนบุคคลผู้ใช้ 22 ล้านชุด (record) ข้อมูลระบบหลังบ้าน (HR system) และอื่นๆ ใน ราคา 20,000 ยูเอสดอลล่าร์ (ประมาณ 6.8 แสนบาท)
"อยู่ระหว่างการตรวจสอบข้อเท็จจริง PDPC Eagle Eye"
"เจ้าของข้อมูลที่รวบรวมไว้แล้วหลุดไป กรุณาปรับให้หนักตามจำนวนคนที่หลุดไปกับลงโทษอาญากับกรรมการบริษัทด้วย หากรวบรวมข้อมูลโดยไม่ได้รับอนุญาตก็บวกไปอีก 1 ข้อ"
"เคสนี้ข่าวต่างประเทศนำเสนอก่อนและมีรายงานในไทยเช่นกัน ช่วงหลังคริสต์มาสที่ผ่านมา แต่เงียบ จนมาถึงวันนึ้โดนขุดขึ้นมาซะที"
"ถ้าเรื่องนี้จริงออปโป้จะรับผิดชอบยังไงนี่"
ผู้สื่อข่าวรายงานว่า สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้าทำงานในเชิงรุก เปิดศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล "PDPC Eagle Eye" หน่วยงานภายใต้สำนักตรวจสอบและกำกับดูแล สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เพื่อติดตาม เฝ้าระวัง การละเมิดข้อมูลส่วนบุคคล โดย "PDPC Eagle Eye" มีหน้าที่ความรับผิดชอบ ดังนี้
1. สำรวจข้อมูลบนเครือข่ายอินเทอร์เน็ตว่ามีการเผยแพร่ ข้อมูลส่วนบุคคลอันอาจมีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล
2. เก็บรวบรวมข้อมูลและติดตามสถานการณ์บนเครือข่ายอินเทอร์เน็ตบนเครื่องมือศูนย์ฯ รวมถึงการรับแจ้งเหตุการละเมิด เพื่อเป็นสถิติ ในการประเมินสถานการณ์ต่อไป
3. วิเคราะห์ข้อมูลจากการเก็บรวบรวม เพื่อนำเสนอให้กับผู้บริหารทราบ และประกอบการพิจารณาเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
4. ตรวจสอบและพิสูจน์หลักฐานด้วยมาตรฐานสากล เพื่อพิสูจน์ข้อเท็จจริงให้กับพี่น้องประชาชน
โดย "PDPC Eagle Eye" ได้พัฒนาโปรแกรมขึ้นมา บนฐานกฏหมาย PDPA ที่ถูกต้อง เพื่อตรวจสอบ ติดตาม เฝ้าระวัง การละเมิดข้อมูลส่วนบุคคล บน Search engine เช่น Google และเว็บใต้ดินต่างๆ พร้อมกับสื่อสังคมออนไลน์ ซึ่งในอนาคต ทาง PDPC Eagle Eye จะทำการตรวจขยายไปยัง Search engine อื่นๆ อีกด้วย ผสมผสานความรู้ ความสามารถของบุคลากรที่เข้าใจกฎหมาย PDPA และเทคโนโลยี เขียนและพัฒนาโปรแกรมตรวจจับการละเมิดข้อมูลส่วนบุคคล และตรวจสอบการรั่วไหลของข้อมูลในหน่อยงานภาครัฐ ภาคเอกชน อย่างมีมาตรฐานต่อไป
ในขณะนี้ PDPC ทำการตรวจสอบประมาณ 100 เว็บไซต์ต่อวัน และหากตรวจพบว่ามีการละเมิดข้อมูลส่วนบุคคล หรือการรั่วไหลของข้อมูล จะทำการประสานทางหน่วยที่ทำข้อมูลรั่วไหล ให้นำสิ่งที่ทาง PDPC Eagle Eye ตรวจพบ โดยผ่านหนังสือทางราชการ พร้อมกับประสานทางโทรศัพท์ ในส่วนรับแจ้งเหตุเราจะตรวจสอบและให้หน่วยรายงานมาตรการต่างๆ ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลต่อไป
เพื่อยกระดับการเฝ้าระวังและดูแลข้อมูลส่วนบุคคลให้มั่นคงขึ้น PDPC Eagle Eye ได้มีการประสานงานกับองค์กรต่างๆ อาทิ สำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ และกองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี ในการแลกเปลี่ยนข้อมูลและขยายผลการบังคับใช้กฎหมาย การซื้อขายข้อมูล ซึ่งเป็นส่วนหนึ่งที่ประชาชนได้รับความเดือดร้อนเป็นอย่างมาก
ขอบคุณข้อมูลจาก "ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล - PDPC Eagle Eye"
