เซิร์ฟเวอร์สภาวิศวกรถูกแฮก ข้อมูลส่วนตัวสมาชิกหลุดกว่า 3 แสนราย

เซิร์ฟเวอร์สภาวิศวกรถูกแฮก ข้อมูลส่วนตัวของสมาชิกกว่า 3 แสนราย ตกอยู่ในมือของมิจฉาชีพ เตือนระวังแก๊งคอลเซ็นเตอร์โทรหา

วันที่ 23 เม.ย.69 ชูเลิศ จิตเจือจุน กรรมการสภาวิศวกร สมัยที่ 8 โพสต์ภาพใบลงบันทึกประจำวันบนเฟซบุ๊ก ระบุว่า “ประกาศ! แจ้งเพื่อทราบ SERVER ของสภาวิศวกรถูก Hack! และข้อมูลส่วนตัวของสมาชิกสภาวิศวกร ทั้งหมด 3 แสนกว่าราย ได้ตกอยู่ในมือของมิจฉาชีพเรียบร้อยแล้ว!!!

โดยมิจฉาชีพได้ฉวยโอกาสใช้ช่องโหว่ในช่วงสงกรานต์ที่ผ่านมา เนื่องจากช่วงเวลาดังกล่าวทางสภาวิศวกรได้ทำการอัพเกรดระบบ COE Service 2 ไปใช้ COE Service 3 ซึ่งในช่วงเวลานั้น มีช่องโหว่เกิดขึ้น กล่าวคือ โดยปกติแล้วกรรมการผู้ชำนาญในการสอบเลื่อนระดับ จะสามารถเข้าไปดูข้อมูลสมาชิกที่ขอเลื่อนระดับ ที่ตัวเองรับผิดชอบได้เท่านั้น (ซึ่งมีอยู่จำนวนหลักสิบราย) แต่ในช่วงที่มีการเปลี่ยนแปลงระบบ ได้เกิดความผิดพลาด โดยมีการอนุญาตให้ กรรมการผู้ชำฯสามารถเข้าไปดูข้อมูลของสมาชิกได้ทั้งหมดทุกคน!!

และในช่วงนั้นเองมิจฉาชีพได้ใช้ Username กับ Password ของ Admin Server และ ของกรรมการผู้ชำนาญอีก 3 ชื่อ ในการดูดเอาข้อมูลของสมาชิกทั้งหมดไป

สิ่งที่มิจฉาชีพได้ไป คือ ข้อมูลทั่วไป ที่อยู่ เบอร์โทร ที่ทำงานและข้อมูลระดับวิศวกรของแต่ละท่าน

ซึ่งหนึ่งใน Username ที่ถูกใช้ในการดูดข้อมูลออกไปนั้นมีชื่อ Username ของผมร่วมด้วยครับ!! (ทำไมมันแสนจะบังเอิญได้ขนาดนั้น) และยังมี Username ของอีกท่านที่น่าสนใจ ที่ถูกใช้ในการโจรกรรมข้อมูลในครั้งนี้ ท่านเป็นวิศวกรที่มีชื่อเสียงในวงการศึกษาและท่านเป็นถึงระดับราชบัณฑิต! (ไม่ใช่สายโยธา)

ด้วยเหตุนี้ จึงขอให้สมาชิกสภาวิศวกรทุกท่าน ทั้ง 3 แสนกว่าราย เพิ่มความระมัดระวังในการดำเนินชีวิตให้มากยิ่งขึ้นกว่าเดิม เพราะท่านอาจจะถูกแก๊งคอลเซ็นเตอร์โทรมาหาบ่อยขึ้น หรืออาจหาทางหลอกลวงท่าน โดยใช้เรื่องราวที่เกี่ยวข้องกับทางวิศวกรรมเป็นตัวนำ ขอให้เพื่อนๆ พี่ๆ น้องๆ สมาชิกสภาวิศวกร ทุกท่านโชคดีครับ ใช้ชีวิตอย่างมีสติ ปลอดภัยจากอาชญากรรมไซเบอร์”