📱

Get Our Mobile App

Take your business learning on the go!

Download on the App StoreGet it on Google Play

'พรรคประชาชน' ประกาศคุมเข้มยกระดับป้องกันฐานข้อมูล หลังตรวจจับพบมีผู้พยายามเจาะระบบข้อมูลสมาชิก

สรยุทธ สุทัศนะจินดา กรรมกรข่าว9:48

Transcription

มาดูประเด็นนี้ พรรคประชาชนเมื่อวานนี้ เกิดเรื่องถึงขนาดออกเป็นแถลงการณ์พรรค ประชาชนท่านผู้ชมในว่ามีบุคคลภายนอก พยายามจะเจาะฐานข้อมูลที่สำคัญ แจ้งสมาชิกว่ามีบุคคลข้อมูลบุคคลบางส่วน รั่วไหล โดยประกาศว่าได้ยกระดับความปลอดภัยของ ระบบแจ้ง สคส.ส. ตามขั้นตอนของกฎหมายแล้ว สคส.ไม่ใช่ส่งความสุขนะ สคส.ก็คือสำนักงาน ประการคุ้มครองข้อมูลส่วนบุคคล

>> ค่ะ >> คนคิดทันทีนั่นไงไอ้ที่ผ่านมาจำได้มั้ย

>> ขา >> เลเซอร์ไอเดียอ่ะ

>> อ่าจำได้ค่ะ >> เลขหลังบัตรบอกว่ายังไงอ่าไม่มีการเก็บ ข้อมูลเป็นความลับอย่างแน่นอนอ

>> เป็นแค่ทางผ่าน >> อ่าคนตั้งข้อสังเกตที่สุดเกิดโดนคนเจาะ ข้อมูลแล้วเหรอยอมรับแล้วใช่มั้ยก็ปรากฏ ว่าพอดูรายละเอียดเนี่ย มันก็หลุดจริงๆแต่ไม่มีเลเซอร์ ID นะ

>> ค่ะ >> อ้าก็แปลว่ามีคนภายนอกพยายามจะเจาะเข้าไป และพรรคประชาชนได้ออกมายอมรับเมื่อวานโดย เป็นหนังสือแจ้งสมาชิกพรรคระบุว่ามีความ พยายามของบุคคลภายนอกในการเข้าถึงฐานข้อ มูลของพรรคประชาชนโดยไม่รับอนุญาต เรียนพี่น้องประชาชนโดยเฉพาะสมาชิกพรรค ประชาชนพรรคได้ตรวจพบความพยายามจากบุคคล ภายนอก ในการเข้าถึงข้อมูลในระบบฐานข้อมูลสมาชิก ของพรรคโดยไม่รับอนุญาตทันทีที่รับทราบ ถึงเหตุการณ์ดังกล่าวเป็นครั้งแรกเมื่อ 23 กุมภาพันธ์

>> พรรคประชาชนได้ดำเนินการแก้ไขและป้องกัน ระบบข้อมูลของพรรคเป็นที่เรียบร้อยในทัน ทีโดยการ 1 ระงับช่องทางบุกรุกเพื่อปิด กั้นช่องทางมิให้ผู้ที่พยายามเข้าถึงระบบ เข้าถึงได้อีก 2 ยกระดับการรักษาความปลอด ภัยของระบบเครือข่ายทั้งระบบค่ะและ 3 แจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครอง ข้อมูลส่วนบุคคลตามขั้นตอนทางกฎหมาย

>> ว่าไป >> เมื่อพรรคได้รับทราบข้อมูลเพิ่มเติมที่ ปรากฏเมื่อวันที่ 10 มีนาคมเกี่ยวกับราย ละเอียดและลักษณะของการละเมิดข้อมูลดัง กล่าวซึ่งอาจกระทบต่อสิทธิ์และเสรีภาพของ เจ้าของข้อมูลพรรคจึงได้ดำเนินการ 1 แจ้ง เหตุและมาตรการแก้ไขเยียวยาต่อสมาชิกพรรค ซึ่งเป็นเจ้าของข้อมูลตามขั้นตอนทางกฎ หมาย

>> 2 >> รายงานความคืบหน้าเพิ่มเติมต่อสำนักงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

>> ทั้งนี้ตรวจรายละเอียดแล้วพรรคประชาชนพบ ว่า >> ผลกระทบจากเหตุการณ์ดังกล่าวจำกัดอยู่ เพียงเฉพาะข้อมูลที่เกี่ยวข้องกับขั้นตอน การสมัครสมาชิกพรรคซึ่งอาจส่งผลกระทบต่อ ข้อมูลส่วนบุคคลของสมาชิกบางส่วนเช่นชื่อ สกุลเลขประจำตัวประชาชนที่อยู่วันเดือนปี เกิดหมายเลขโทรศัพท์อีเมลรวมถึงไฟล์ภาพ ถ่ายเอกสารประกอบการสมัครสมาชิกพรรคในบาง รายโดยไม่ส่งผลกระทบใดๆต่อข้อมูลในระบบ อื่นของพรรคเช่นรหัสผ่านระบบการรับเรื่อง ร้องเรียนการเสนอความคิดเห็นและระบบการ บริจาคซึ่งครอบคลุมถึงข้อมูลทางการเงิน การชำระเงินการชำระภาษีหรือข้อมูลธุรกรรม ใดๆ

>> คือไอ้ตรงนี้เนี่ยไม่หลุด

>> ค่ะ >> ก่อนจะบอกว่าณวันนี้ >> พรรคยังไม่พบความเสียหายที่เกิดขึ้นอย่าง ชัดเจนอย่างไรก็ตามพรรคประชา อยู่ระหว่างการตรวจสอบเชิงลึกเพื่อยืนยัน ขอบเขตของข้อมูลที่ได้รับผลกระทบรวมถึง การประเมินความเสี่ยงของข้อมูลในระบบอื่น ของพรรคทั้งหมดเพื่อเป็นแนวทางในการป้อง กันความเสี่ยงที่อาจเกิดขึ้นจากเหตุการณ์ ดังกล่าวในระดับสูงสุดพรรคประชาชนขอแนะนำ ให้สมาชิกพรรคในฐานะเจ้าของข้อมูลดำเนิน การดังต่อไปนี้

>> ซึ่งเมีการส่ง SMS ไปแจ้งนะ

>> ค่ะใช่ค่ะ >> อ่าไม่ได้หมายถึงพรรคสมาชิกพรรคทุกคนค่ะ >> อ่ามีการส่ง SMS ไปแจ้งคนที่มีความเสี่ยง ที่ไปเป็นสมาชิกพรรคเค้าโดยคนกลุ่มนี้ เนี่ยถ้ามี SMS ไปขอให้เฝ้าระวังการแอบ อ้างระวังการติดต่อจากบุคคลแปลกหน้าที่ อ้างชื่อหน่วยงานหรือพรรคประชาชนเพื่อขอ ข้อมูลเพิ่มหรือการทำธรุกรรมที่ท่านไม่ เป็นคนรี้เริ่มหมายถึงให้ระวัง Call Center นั่นแหละพูดง่ายๆ

>> หรือจะไปล้วงข้อมูล >> ข้อที่ 2 อ่ามันตรวจสอบรายการเคลื่อนไหว ทางบัญชีธนาคารหรือรายการธุรกรรมอย่าง สม่ำเสมอ 3 ถ้าเป็นไปได้คือเปลี่ยนระบัดผ่าน >> ให้ท่านใช้รหัสผ่านที่เกี่ยวข้องกับข้อ มูลในเอกสารดังกล่าวถ้าเกิดใช้อยู่เนี่ย ค่ะแนะนำให้เปลี่ยนรหัสผ่านใหม่ทันที

>> อืถ้าสมาชิกมีข้อสงสัยหรือต้องการสอบถาม ข้อมูลเพิ่มเติมให้ติดต่อเจ้าหน้าที่คุ้ม ครองข้อมูลส่วนบุคคลของพรรคผ่านที่อยู่ แล้วก็ขออภัยเป็นอย่างสูงต่อเหตุการณ์ที่ เกิดขึ้นขอน้อมรับความกังวลของสมาชิกพรรค ทุกท่านตระหนักดีว่าการคุ้มครองสิทธิ์ใน ข้อมูลส่วนบุคคลของสมาชิกเป็นเรื่องสำคัญ และความไว้วางใจคือสิ่งที่พรรคให้ความ สำคัญสูงสุดขอยืนยันกับสมาชิกพรรคและ ประชาชนว่าพรรคได้พยายามอย่างเต็มที่แล้ว ในอย่างเต็มที่ในการแก้ไขและป้องกันความ เสียหายเพิ่มเติมจากเหตุการณ์ดังกล่าวและ พรรคจะดำเนินการต่อไปอย่างเคร่งครัดใน มาตรการการรักษาความปลอดภัยของข้อมูล เพื่อให้สมาชิกและประชาชนทุกคนมั่นใจว่า ข้อมูลของสมาชิกจะได้รับการคุ้มครองสูง สุด

>> อ่ะเมื่อคืนนี้ก็มีการถามตอบเพิ่มเติมอีก อ่อกรณีที่เป็นสมาชิกพรรคเอาบางข้อก็พอ

>> ค่ะ >> ที่ได้รับ SMS คือเค้ารู้แล้วเส่ง SMS เจาะคนที่เป็นสมาชิกพรรคถ้าเป็นสมาชิก พรรคได้เป็น SMS หรืออีเมลจากพรรคแสดงว่า ข้อมูลหลุดหรือได้รับผลกระทบใช่หรือไม่คำ ถามคำตอบจากพรรคคือ

>> วันนี้ 12 >> ถ้าท่านเป็นสมาชิกพรรคที่ได้รับ SMS >> หรืออีเมลจากพรรค >> มีความเสี่ยงที่ข้อมูลของท่านจะอยู่ใน กลุ่มสมาชิกพรรคที่ได้รับผลกระทบซึ่งข้อ มูลของท่านที่เสี่ยงได้รับผลกระทบคือข้อ มูลที่เกี่ยวข้องกับขั้นตอนการสมัคร สมาชิกก็แจกแจงมีชื่อสกุลเลขประจำตัว ประชาชนที่อยู่วันเดือนปีเกิดหมายเลข โทรศัพท์อีเมลไฟล์ภาพถ่ายเอกสารประกอบการ สมัครสมาสมาชิกพรรคในบางราย

>> แต่ไม่รวมถึง >> ข้อมูลรหัสหลังบัตรประชาชนเลเซอร์ ID ที่ ผู้สมัครสมาชิกเคยถูกขอให้กรอกในแบบฟอร์ม สมัครสมาชิกพรรค

>> ซึ่งพรรคยืนยันว่าเลเซอร์ ID >> ไม่ได้เก็บบันทึกไว้ในฐานข้อมูลค่ะ >> ส่วนข้อมูลของท่านที่ไม่ได้รับผลกระทบก็ คือ >> ข้อมูลที่เกี่ยวข้องกับกระบวนการอื่นที่ ท่านทำกับพรรคเช่นรหัสผ่านข้อมูลจากระบบ การรับเรื่องร้องเรียนข้อมูลจากการเสนอ ความคิดเห็นข้อมูลจากระบบการบริจาคข้อมูล ทางการเงินการชำระเงินการชำระภาษีหรือข้อ มูลธุรกรรมใดๆ

>> อ่ายกตัวอย่างสักข้อนึงอ่าถ้าสมาชิก ต้องการดำเนินการเพิ่มเติมนอกจากคำแนะนำ เรื่องเฝ้าระวังการแอบอ้างการติดต่อจาก บุคคลแปลกหน้าอ้างชื่อหน่วยงานหรืออ้าง พรรคประชาชนเพื่อขอข้อมูลหรือทำธุรกรรม ที่ท่านไม่ได้เป็นคนเริ่มหรือหมั่นตรวจ สอบประวัติเครดิตธุรกรรมรายการเคลื่อนไหว ทางบัญชีธนาคารหรือธุรกรรมทางการเงินสม่ำ เสมอหรือเปลี่ยนรหัสผ่าน

>> ค่ะ >> ถ้าใช้รหัสผ่านที่เกี่ยวกับข้อมูลเอกสาร นั้นแนะนำให้เปลี่ยนรหัสผ่านทันที

>> ค่ะ >> หมายถึงรหัสผ่านของท่านใช้รหัสผ่านที่ เกี่ยวข้องกับข้อมูลในเอกสารที่เค้าไล่มา ตะกี้

>> ค่ะก็จะมีชื่อสกุลเนี่ยค่ะเลขประจำตัว ประชาชนที่อยู่วันเดือนปีเกิดหมายเลข โทรศัพท์

>> ถ้าสมาชิกท่านใดต้องการป้องกันความเสี่ยง อย่างสูงที่สุดอาจจะไปลงบันทึกประจำวัน ที่รองพรรคนำเอกสารที่จากพรรคที่ได้รับ หรือเว็บไซต์ที่ให้เข้าไปดูเพื่อแจ้งว่า เป็นผู้ได้รับผลกระทบและต้องการทำบัตร ประชาชนใหม่แล้วก็ไปทำบัตรประชาชนใหม่อัน นี้คือการป้องกันขั้นสูงสุด

>> แทนที่บัตรประชาชนที่ใช้ในการสมัครสมาชิก พรรคเมื่อท่านดำเนินการกรณีนี้แล้วกรณี เลวร้ายที่สุด >> ที่มีบุคคลใดนำเอาข้อมูลของท่านจากการ สมัครสมาชิกพับเช่นภาพถ่ายบัตรประชาชนไป แอบอ้างทำธุรกรรม >> ท่านก็จะมีหลักฐาน >> ในการยืนยันว่าบัตรดังกล่าวที่ถูกแอบอ้าง เป็นบัตรเก่าและท่านไม่ใช่ผู้ทำธุรกรรม ค่ะ

>> อ่าทั้งนี้อ่าคำถามข้อนึงเหตุการณ์นี้ เกี่ยวข้องหรือไม่กับการที่เคยกรอกรหัส หลังบัตรหรือเลเซอร์ ID ตอนสมัครสมาชิก พรรคข้อมูลเลเซอร์ ID ที่กรอกไปหลุดหรือ ไม่พรรคเตอบยืนยันว่า >> ข้อมูลเลเซอร์ ID ที่ผู้สมัครสมาชิกเคย กรอกตามที่พรรคกำหนดไม่เกี่ยวข้องและไม่ ได้รับผลกระทบจากเหตุการณ์ครั้งนี้

>> แม้ในช่วงที่ผู้สมัครสมาชิกพรรคเคยถูกขอ ให้กรอกเลเซอร์ ID เพื่อประกอบการยืนยัน ตัวตน >> พรรคไม่ได้บันทึกเก็บข้อมูลในส่วนนี้เอา ไว้ในฐานข้อมูลของพรรคดังนั้นจึงไม่มีข้อ มูลเลเซอร์ ID ใดๆที่ประชาชนกรอกเข้ามา ที่ได้รับผลกระทบจากเหตุการณ์นี้ค่ะ

>> แต่อันนี้เสียรังวัด

>> ค่ะ >> เสียเครดิตเพราะอ่าแม้ว่าอาจจะไม่มีกรณี เลเซอร์ไอหลุดไปก็ตามทีแต่ก็อีกมุมนึงก็ มีคนพยายามจะเข้าไปเจาะเจาะไง

>> ใช่ค่ะ >> ถูกมั้ย

>> ใช่ค่ะ >> แล้วดันเจาะได้ไง

>> ในขณะที่มักจะบอกว่ามีความเชี่ยวชาญหรือ ประสบการณ์สูง

>> อ่า

>> แล้วก็เกิดโดนเรื่องนี้ขึ้นมา

>> ค่ะ

>> อ้าท่านผู้ชม คุณพิพัฒน์จะแถลงตอน 11:30 น.โปรดติดตาม ดูกันต่อ