“ธนารัตน์” แฉข้อมูลส่วนบุคคลรั่ว ยันรูปถ่ายออริจินัลความละเอียดสูง หลุดจากระบบมหาดไทย

“ธนารัตน์” แฉข้อมูลส่วนบุคคลรั่วตลาดมืด ยันรูปถ่ายบัตร ปชช.ความละเอียดสูง หลุดจากระบบมหาดไทย เสี่ยงถูกสวมรอยตัดต่อทำบัตรปลอม-เปิดบัญชีม้า เผยปีนี้ข้อมูล “อนุทิน” หลุดซ้ำซากเกิน 5 ครั้ง

วันที่ 4 ส.ค.69 นายธนารัตน์ กัววัฒนาพันธ์ CEO ของ DomeCloud ผู้เชี่ยวชาญด้านซอฟต์แวร์และเทคโนโลยีบล็อกเชน ให้สัมภาษณ์ถึงกรณีที่ข้อมูลส่วนบุคคลรั่วไหล โดยเฉพาะของนายอนุทิน ชาญวีรกูล นายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงมหาดไทย ว่า สืบเนื่องมาตั้งแต่ช่วงเดือนกุมภาพันธ์ ตนทำเรื่องบาร์โค้ดบัตรเลือกตั้ง ตอนนั้นก็มีการเอาข้อมูลสมุดบัญชีผู้มีสิทธิเลือกตั้งไปขายในกลุ่มตลาดมืด ใน Discord ซึ่งตนอยู่ในกลุ่มนั้นมาโดยตลอด เห็นว่ามีการเอาข้อมูลจากระบบต่างๆ มาขายอยู่ตลอด มีการแจ้งปิดไปอยู่เรื่อยๆ แต่รอบนี้มีรูปถ่ายมาด้วย ตนก็เลยคิดว่ามันซีเรียส ก็เลยเอามานำเสนอ

เมื่อถามว่าข้อมูลนี้หลุดมาช่วงประมาณช่วงไหน นายธนารัตน์ กล่าวว่า บอกยาก แต่จากการประเมินของตน มีการนำเข้าข้อมูลตั้งแต่ปี 2561 บ้าง 2562 บ้าง ตนคิดว่าอย่างน้อยต้องมี 5 ปี ที่รั่วไหลกันมา

นายธนารัตน์ กล่าวต่อว่า เนื่องจากข้อมูลครั้งนี้ที่หลุดออกมาสามารถนำไปตัดต่อ แล้วก็ประกอบขึ้นมาเป็นภาพบัตรประชาชนได้ แปลว่าข้อมูลชุดนี้ทำสำเนาบัตรประชาชนของใครก็ได้เป็นสำเนาปลอม ข้อมูลที่มันรั่วไหลรอบนี้มันเพียงพอ เนื่องจากว่ามีเลข 13 หลัก มีชื่อนามสกุล มีวันเดือนปีเกิด มีที่อยู่ตามสำเนาทะเบียนบ้าน และสำคัญที่สุด มีรูปถ่ายหน้าตรงซึ่งเป็นรูปเดียวกับที่อยู่ในบัตรประชาชน

ตนทำเรื่อง Digital ID มานาน พอจะทราบอยู่ ในบัตรประชาชนของพวกเราทุกคนจะมีชิปทองเหลือง ในนั้นมันมีรูปถ่ายอยู่ด้วย แต่ความละเอียดมันต่ำมาก แต่ปรากฏว่าข้อมูลที่รั่วออกมาครั้งนี้ มีความละเอียดสูงกว่าที่อยู่ในบัตรประชาชนของเราเสียอีก

ก่อนหน้านี้เวลาเราไปยืนยันตัว เราจะต้องเอาบัตรประชาชนไปเสียบกับเครื่องอ่านบัตร เรียกว่าการทำ Dip Chip เพื่ออ่านรูปจากในบัตรประชาชน ซึ่งมีขนาดเล็กมาก ขนาดแบบ 90 กิโลไบต์ เพื่อเอามาเทียบกับภาพถ่ายใบหน้าซึ่งมีขนาดเป็นล้านพิกเซล เราทำกันแบบนั้นมาตลอด แล้วอยู่ดีๆ วันนี้มีรูปถ่ายคุณภาพสูงออกมาจากระบบของกระทรวงมหาดไทยเอง

“ระบบของมหาดไทยเองดันมีรูปที่ความละเอียดเยอะกว่าที่อยู่ในบัตรประชาชนเสียอีกนะครับ ให้มิจฉาชีพเอารูปนี้ไปใช้เปรียบเทียบใบหน้าได้ มันถือว่าเป็นสิ่งยืนยันตัวที่มีความสำคัญ”

เมื่อถามว่าเปิดบัญชีได้สบาย นายธนารัตน์ กล่าวว่า “ใช่ครับ มันก็เลยซีเรียส มันเลยปลอมแปลงตัวกันได้ แต่ก็ไม่ง่ายหรอก เอาเถอะ แต่ว่าก็มีอีกหลายๆ ระบบของหน่วยงานภาครัฐที่เลเวลของการยืนยันตัวเป็นเลเวลต่ำอยู่”

นายธนารัตน์ กล่าวว่า ข้อมูลท่านนายกฯ หลุดมาหลายรอบแล้ว เฉพาะปีนี้ปีเดียว ตนทำเรื่องข้อมูลนายกฯ หลุด 5 รอบเป็นอย่างน้อย ครั้งที่ห่วงที่สุดเป็นครั้งเมื่อเดือนที่แล้ว ที่ไปยื่นหนังสือ เคสนั้นเป็นข้อมูลสุขภาพ มีข้อมูลประชาชนทั่วถึงกว่านี้เยอะเลย 67.1 ล้านคน ครอบคลุมถึงผู้ที่เสียชีวิตไปแล้วด้วย

แต่เคสนี้ของนายกฯ ถือว่าโจ่งแจ้งสุด เพราะครั้งนี้มีรูป เลยมองว่าโจ่งแจ้ง แต่ในมุมคน IT ตนมองว่าความอันตรายไม่ใช่ครั้งนี้ เป็นครั้งที่แล้ว ของระบบสุขภาพครั้งที่แล้วนั้นอันตรายกว่า