[ข่าวมาแรง] - ข้อมูลคนไทยหลุดซ้ำๆ หน่วยงานไทยยังถูกโจมตีหนัก 1 ปี 3 เดือนไทยเจอภัยกว่า 2,700 ครั้

ข้อมูลคนไทยหลุดซ้ำๆ หน่วยงานไทยยังถูกโจมตีหนัก 1 ปี 3 เดือนไทยเจอภัยกว่า 2,700 ครั้ง

ข้อมูลคนไทยหลุดซ้ำๆ หน่วยงานไทยยังถูกโจมตีหนัก 1 ปี 3 เดือนไทยเจอภัยกว่า 2,700 ครั้ง
admin666
<time datetime="2025-04-04T10:22:04+07:00" title="Friday, April 4, 2025 - 10:22">Fri, 2025-04-04 - 10:22</time>


<div class="field field--name-field-byline field--type-text-long field--label-hidden field-item">ทีมข่าวไอที</div>

<div class="field field--name-body field--type-text-with-summary field--label-hidden field-item">ก่อนที่ไทยจะเผชิญเหตุแผ่นดินไหวเพียงหนึ่งวัน (27 มี.ค.2568) มีข่าวว่าข้อมูลคนไทยหลุดออกมาขายซ้ำอีกครั้ง โดยสำนักงานหลักประกันสุขภาพแห่งชาติ(สปสช.) และสำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.) ออกมาแถลงข่าวกรณีข้อมูลคนไข้ในระบบ A-Med Care Plus 1.3 แสนรายถูกโจรกรรมเอาไปขายบนเว็บบอร์ดซื้อขายข้อมูลแห่งหนึ่งว่า ไม่ได้หลุดจากระบบ แต่เกิดขึ้นระหว่างโอนถ่ายข้อมูลล่าสุดเมื่อวานนี้<a href="https://www.facebook.com/thailandpost.co.th/posts/pfbid02SSe2jV1aQLnKh1YCvJopCA3h4AC9c4xsDNRcCvT4RAam6fEhzy9nUAkCnV1SiMfFl?__cft__

=AZVw-F66LnsU7WPi7d0TLZOurze-TnlvKGHKBDMvJB1_RTjzgNXIbIPKDEfbKxEK8u7B3k80tQGUC4M4TOL-sZ1FxMaBRwzkPIR85VOMCGSNTlWlCtVWQXxn0vbbn0TN3iMW0w87lxdKG8pxdGCEodUrrSOmpPvXW9j7BFaZU3pnHQ&__tn__=%2CO*F">ไปรษณีย์ไท�https://live.staticflickr.com/65535/54427987528_d867101172_b.jpg" width="1024" height="531" loading="lazy">ประกาศขายข้อมูล Health Data Center ของไทยบนเว็บบอร์ด Breachforumsผู้ประกาศขายข้อมูลดังกล่าวใช้ชื่อในเว็บบอร์ดว่า “Satisfie” เขาได้ระบุว่าข้อมูลที่นำมาขายนั้นมีข้อมูลส่วนตัวของบุคคล ได้แก่ บัตรประชาชน ชื่อ-นามสกุล วันเดือนปีเกิด เพศ ที่อยู่อาศัย เบอร์โทรศัพท์ และอื่นๆ อย่างไรก็ตามผู้ขายระบุด้วยว่าเมื่อตัดข้อมูลซ้ำออกตามข้อมูลบัตรประชาชนแล้วจะเหลือ 76,373,357 รายการนอกจากนั้นข้อมูลที่นำมาขายนี้ยังรวมไปถึงข้อมูลการวินิจฉัยโรค ข้อมูลการวิจัย ข้อมูลการตลาด ข้อมูลประกันและข้อมูลทางธุรกิจด้วย อย่างไรก็ตามผู้ขายไม่ได้ระบุว่าได้ข้อมูลเหล่านี้มาด้วยวิธีการใด แต่เขาได้โพสต์ตัวอย่างข้อมูลแนบไว้ด้วย โดยมีภาพที่ระบุว่าเป็น Health Data Center ของสำนักงานสาธารณสุขจังหวัดสตูลอยู่ด้วยSatisfie ระบุราคาข้อมูลที่นำมาขายเป็นจำนวน 60,000 ดอลลาร์สหรัฐ (2,035,800 บาท) โดยรับแลกเปลี่ยนเป็นเงินคริปโตในสกุล XMR หรือ BTCผู้สื่อข่าวได้นำประเภทไฟล์และลักษณะการบันทึกข้อมูลไปสอบถามผู้เกี่ยวข้อง ทราบว่าเป็นข้อมูล Hospital Information Service ซึ่งเป็นข้อมูลจากโปรแกรมที่ทางโรงพยาบาลต่างๆ ส่งให้ “หมอพร้อม”แต่นี่เป็นเพียงอีก 1 กรณีเท่านั้น เพราะเมื่อค้นหากระทู้ขายข้อมูลที่เกี่ยวกับประเทศไทยยังมีข้อมูลของหน่วยงานอื่นๆ อีก เช่น ข้อมูลของกระทรวงการคลังขนาด 5.9 เทระไบต์ กรมการขนส่งทางบก(ตัวย่อ DLT) มหาวิทยาลัยต่างๆ ไปจนถึงบริษัทประกัน รวมถึงไปรษณีย์ไทยรอบล่าสุดนี้ด้วย<img src="https://live.staticflickr.com/65535/54427987533_082be5921b_b.jpg" width="1024" height="537" loading="lazy">กระทู้ขายข้อมูลเฉพาะที่เกี่ยวกับประเทศไทยบนเว็บบอร์ด Breachforums<h2>ข้อมูลยังหลุดมาขายบนเว็บเดิมๆ</h2>นอกจาก 3 กรณีล่าสุดนี้แล้ว ที่ผ่านมาข้อมูลส่วนตัวบุคคลด้านสาธารณสุขของไทยก็หลุดมาก่อนแล้วหลายครั้งและเป็นข่าวใหญ่ทุกครั้งช่วงกันยายนปี 2564 มีกรณีข้อมูลคนไข้ของกระทรวงสาธารณสุขกว่า 16 ล้านรายการถูกประกาศขายมีทั้งข้อมูลเลขทะเบียนผู้ป่วย ชื่อ นามสกุล ที่อยู่ วันเดือนปีเกิด หมายเลขโทรศัพท์ ชื่อแพทย์เจ้าของไข้ โรงพยาบาล และรายละเอียดผู้ป่วยต่างๆ ถูกประกาศขายในราคา 500 ดอลลาร์สหรัฐกรณี 9Near เมื่อมีนาคม 2566 ที่ประกาศขายข้อมูลคนไทยจำนวน 55 ล้านคนแม้ว่าตอนแรกจะไม่ได้บอกว่าได้มาจากหน่วยงานใด แต่หลังจากเป็นข่าวและหน่วยงานรัฐออกมาปฏิเสธ เขาก็ได้ออกมายืนยันว่าได้มาจากหน่วยงานรัฐและภายหลังปรากฏว่ามาจากระบบ ‘หมอพร้อม’ สุดท้ายกรณีนี้ทางเจ้าหน้าที่ตำรวจและกระทรวงดิจิทัลฯ สามารถติดตามจับกุมมาได้พบว่าเป็นทหารยศสิบโทพร้อมภรรยาที่เป็นพยาบาลหลังกรณี 9Near ยังมีกรณีตามมาอีกในเดือนมีนาคมปีที่แล้ว Infamous ประกาศขายข้อมูลคนไทยที่ได้มาจากหน่วยงานสาธารณสุขจำนวน 2.2 ล้านรายการในราคา 10,000 ดอลล่าร์สหรัฐ แม้ว่าหลังเกิดเหตุชลน่าน ศรีแก้ว ที่นั่งเป็นรัฐมนตรีว่าการกระทรวงสาธารณสุขอยู่จะบอกว่า ไม่ได้เป็นข้อมูลมาจากกระทรวงและไม่ทราบว่ามาจากหน่วยงานใด จนตอนหลังผู้ขายข้อมูลเปิดตัวอย่างข้อมูลออกมา ทำให้ทราบว่าเป็นชุดข้อมูลที่ใช้กันภายในโรงพยาบาลอย่างไรก็ตาม เนื่องจากไม่สามารถเห็นชุดข้อมูลจริงๆ ของผู้ขายเหล่านี้ได้ ทำให้ไม่ทราบว่าข้อมูลที่นำมาขายเป็นชุดเดียวกันที่เอามาวนทยอยปล่อยขายหรือเป็นข้อมูลที่รั่วออกมาใหม่<div class="more-story">เรื่องที่เกี่ยวข้อง<ul><li>ข้อมูลส่วนบุคคลไทยขายเกลื่อน DES เผยเอาผิดได้ไม่เต็มที่ เหตุ กม.เลื่อนบังคับใช้</li><li>แถลงกรณี 9near พบเป็นทหาร ประสานต้นสังกัดแล้วแต่ยังไม่ได้ตัวมา รั่วจากไหนทำทำไม ขอให้ได้ตัวมาก่อน</li><li>‘Infamous’ ลงตัวอย่างข้อมูลเพิ่ม ยืนยันได้ข้อมูลคนไทย 2.2 ล้านคน มาจาก สธ.จริง</li></ul></div>แม้ว่าจะไม่สามารถบอกได้ว่าข้อมูลเหล่านี้มีการประกาศขายที่ไหนบ้างหรือมีวิธีการได้ข้อมูลมาที่แน่ชัดนัก แต่พบว่าหลายครั้งที่ปรากฏข่าวข้อมูลของหน่วยงานรัฐไทยหรือเอกชนไทยหลุดขายบนเว็บไซต์ มักปรากฏอยู่ในเว็บบอร์ดที่ใช้ชื่อว่า Breachforums ที่มีการย้ายเว็บไซต์มาบ้างแล้วแต่ยังคงใช้ชื่อเหมือนเดิม หรือก่อนหน้านี้ก็เคยมีเว็บบอร์ดชื่อ Raidforums ซึ่งมีดีไซน์ใกล้เคียงกันแต่เจ้าของเว็บบอร์ดรายนี้ปรากฏข่าวว่าถูกจับกุมไปเมื่อปี 2565ทั้งนี้เว็บบอร์ดทั้ง 2 แห่งนี้ ที่ผ่านมาสามารถค้นหาพบได้ผ่านเซิร์ชเอนจิ้นทั่วๆ ไปอย่างบริการของ Google และบุคคลทั่วไปสามารถกดเข้าไปดูได้โดยไม่ต้องมีล็อกอินเพื่อเข้าไปดูข้อมูลการขาย แต่หลังจากกรณี Infamous เป็นต้นมาพบว่า Breachforums ได้ย้ายที่อยู่ของเว็บและการจะเข้าไปดูข้อมูลการขายจำเป็นต้องผ่านขั้นตอนล็อกอินเข้าสู่ระบบของเว็บบอร์ด และคาดหมายได้ว่าในอนาคตผู้ให้บริการก็อาจจะย้ายที่อยู่ของเว็บบอร์ดได้อีกแม้ว่ากระทรวงสาธารณสุขจะตกเป็นข่าวบ่อย แต่ข้อมูลจากสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เปิดเผยสถิติปี 2567 และ 3 เดือนแรกของปี 2568 ถึงจำนวนครั้งที่หน่วยงานรัฐและเอกชนเผชิญปัญหาการโจมตีระบบออนไลน์ไว้หากเข้าไปดูในเว็บบอร์ดดังกล่าว นอกจากข้อมูลที่ตกเป็นข่าวบ่อยๆ แล้วก็ยังจะพบอีกว่ายังมีข้อมูลของหน่วยงานรัฐอื่นๆ เช่นกระทรวงการคลังที่มีคนเอามาประกาศขายว่ามีขนาดไฟล์รวมถึง 5.9 เทอร์ราไบต์ ข้อมูลผู้ที่ศึกษาอยู่ในมหาวิทยาลัยมหาจุฬาลงกรณ์ หรือข้อมูลของบริษัทเอกชนอย่างบริษัทประกันอลิอันซ์ กรมขนส่งทางบก เป็นต้น<img src="https://live.staticflickr.com/65535/54427744151_3d9c97526d_b.jpg" width="1024" height="574" loading="lazy">ข้อมูลของกระทรวงการคลังที่ถูกเอามาขายในสถิติของ สกมช.พบว่า 3 อันดับแรก คือ หน่วยงานด้านการศึกษามีสถิติสูงที่สุด ส่วนรองลงมาคือการเงินการธนาคาร (ถ้าตัดส่วนที่เป็นหน่วยงานรัฐอื่นๆ ที่รวมกันแล้วเป็นรองลงมา) และผู้ประกอบการเอกชนสัญชาติไทย ส่วนหน่วยงานด้านสาธารณสุขมาเป็นอันดับ 7<div align="left"><table><tbody><tr><td>หน่วยงานที่ถูกโจมตี</td><td>ปี 2567</td><td>ปี 2568(ม.ค.-มี.ค.)</td><td>รวม 67-68</td></tr><tr><td>การศึกษา</td><td>555</td><td>149</td><td>704</td></tr><tr><td>หน่วยงานของรัฐ ด้านอื่นๆ</td><td>475</td><td>106</td><td>581</td></tr><tr><td>การเงินการธนาคาร</td><td>231</td><td>105</td><td>336</td></tr><tr><td>ผู้ประกอบการพาณิชย์ที่เป็นบริษัทเอกชน สัญชาติไทย</td><td>183</td><td>56</td><td>239</td></tr><tr><td>พลังงานและสาธารณูปโภค</td><td>118</td><td>8</td><td>126</td></tr><tr><td>แจ้งเตือนทุกหน่วยงานภายใต้ พ.ร.บ.ไซเบอร์ฯ</td><td>87</td><td>20</td><td>107</td></tr><tr><td>สาธารณสุข</td><td>75</td><td>32</td><td>107</td></tr><tr><td>ความมั่นคง</td><td>75</td><td>23</td><td>98</td></tr><tr><td>ขนส่งและโลจิสติกส์</td><td>79</td><td>13</td><td>92</td></tr><tr><td>เทคโนโลยีสารสนเทศและโทรคมนาคม</td><td>67</td><td>14</td><td>81</td></tr><tr><td>อื่นๆ</td><td>40</td><td>16</td><td>56</td></tr><tr><td>ผู้ประกอบการพาณิชต่างประเทศที่มีที่ตั้งในประเทศไทย</td><td>30</td><td>21</td><td>51</td></tr><tr><td>บริการภาครัฐ</td><td>34</td><td>2</td><td>36</td></tr><tr><td>ผู้ผลิตซอฟต์แวร์ ระบบ หรืออุปกรณ์ทางเทคโนโลยี</td><td>30</td><td>6</td><td>36</td></tr><tr><td>ผู้ประกอบกิจการให้เช่าพื้นที่เว็บไซต์หรือที่เป็นดาต้าเซ็นเตอร์</td><td>13</td><td>13</td><td>26</td></tr><tr><td>ผู้ประกอบการธุรกิจอีคอมเมิร์ซ</td><td>20</td><td>1</td><td>21</td></tr><tr><td>กลุ่มจัดตั้ง ชมรม สมาคม</td><td>9</td><td>4</td><td>13</td></tr><tr><td>ผู้ให้บริการโซเชียลมีเดีย</td><td>9</td><td>0</td><td>9</td></tr><tr><td>เว็บไซต์ที่มีการสมาชิกหรือใช้เป็นเว็บบอร์ด</td><td>5</td><td>0</td><td>5</td></tr><tr><td>รวม</td><td>2,135</td><td>589</td><td>2,724</td></tr></tbody></table></div>หมายเหตุ - ข้อมูลจาก สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ปี 2567 และ 2568 เรียงตามลำดับของหน่วยงานที่ถูกโจมตีมากไปน้อยนอกจากนั้นยังให้สถิติประเภทของภัยที่เกิดต่อระบบไว้ด้วย โดยจำนวนที่มีมากที่สุดคือ “ความพยายามเจาะระบบ” มีจำนวนมากที่สุดคือ 1,161 ครั้ง แต่เป็นกรณีที่ถูกบุกเจาะได้ 205 ครั้ง (ปีนี้ยังไม่มีครั้งที่สำเร็จ) และถ้าหากดูประเภทการโจมตีต่างๆ จะพบว่า นอกจาการเจาะระบบแล้วการโจมตีบางประเภทก็สามารถทำให้เกิดการรั่วไหลของข้อมูลได้ด้วย เช่นการหลอกลวงให้กดลิงก์เพื่อขโมยบัญชี (Fraud) หรือการถูกโจมตีด้วยโทรจันที่ทำให้อุปกรณ์ถูกผู้ที่พยายามเจาะระบบสามารถยึดเครื่องได้ตามมา<div align="left"><table><tbody><tr><td>รูปแบบภัยคุกคาม</td><td>2567</td><td>2568(ม.ค.-มี.ค.)</td><td>รวม 67-68</td></tr><tr><td>ความพยายามในการบุกรุก (Intrusion Attempts)</td><td>913</td><td>248</td><td>1,161</td></tr><tr><td>การฉ้อโกง (Fraud)</td><td>525</td><td>191</td><td>716</td></tr><tr><td>ความปลอดภัยของเนื้อหาข้อมูล (Information Content Security)</td><td>309</td><td>87</td><td>396</td></tr><tr><td>การบุกรุกระบบ (Intrusions)</td><td>205</td><td>0</td><td>205</td></tr><tr><td>ความพร้อมใช้งานของระบบ (Availability)</td><td>109</td><td>23</td><td>132</td></tr><tr><td>ไวรัส โทรจัน หรือ แรนซัมแวร์ ฯลฯ (Malicious Code)</td><td>73</td><td>40</td><td>113</td></tr><tr><td>เนื้อหาที่ไม่เหมาะสมหรือเป็นภัย (Abusive Content)</td><td>1</td><td>0</td><td>1</td></tr><tr><td>รวม</td><td>2,135</td><td>589</td><td>2,724</td></tr></tbody></table></div>หมายเหตุ - ข้อมูลจาก สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ปี 2567 และ 2568อย่างไรก็ตาม ในการเผยแพร่สถิติของ สกมช. ไม่ได้แยกข้อมูลว่าแต่ละหน่วยงานเผชิญปัญหาความปลอดภัยรูปแบบใดบ้างเอาไว้ ทำให้บอกไม่ได้ว่าหน่วยงานที่เกิดปัญหาความปลอดภัยของข้อมูลมากที่สุดถูกโจมตีระบบกี่ครั้งเราจะเห็นว่าการไล่ปิดเว็บขายไล่จับคนขโมยคงไม่เพียงพอในเกมแมวไล่จับหนูนี้ และแม้จะมีการวางระบบป้องกันอาจจะไม่ได้ทำให้ปัญหาข้อมูลหลุดหมดสิ้นไป แต่อย่างน้อยก็อาจพอจะลดความเสียหายลงได้บ้าง</div>