ตะลึง! ข้อมูลรั่วลาม 20 กระทรวง “ธนารัตน์” เผย สอท. เชิญให้ข้อมูลพรุ่งนี้

ตะลึง! ข้อมูลรั่วลาม 20 กระทรวง “ธนารัตน์” เผย สอท. เชิญให้ข้อมูลพรุ่งนี้ หลังโพสต์แฉ ระบุข้อมูลรั่วทุกกระทรวง “มหาดไทย-ศึกษาธิการ” ติดเพดาน 5 แสนรายการ แฮกเกอร์ปั้นเว็บขนรหัสผ่านเร่ขาย

นายธนารัตน์ กัววัฒนาพันธ์ CEO ของ Dome Cloud ผู้เชี่ยวชาญด้านซอฟต์แวร์และเทคโนโลยี ให้สัมภาษณ์ถึง กรณีความคืบหน้าข้อมูลบัตรประชาชนรั่วไหล ว่า ตนได้รับการติดต่อจากผู้กำกับการ 1 กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (ผกก.1 บก.สอท.1) เพื่อขอนัดหมายเข้าให้ข้อมูลและรายละเอียดเกี่ยวกับช่องทางการโจมตีทางไซเบอร์และที่มาของการค้นพบข้อมูลรั่วไหล หลังจากที่ตนได้โพสต์ไป ซึ่งเบื้องต้นได้มีการพูดคุยผ่านแอปพลิเคชันไลน์เรียบร้อยแล้ว

เมื่อถามว่าจะที่ติดตาม มีหน่วยงานไหนบ้างที่ ข้อมูลประชาชนรั่วไหล นายธนารัตน์ กล่าวว่า ข้อมูลและหลักฐานที่เตรียมส่งมอบให้เจ้าหน้าที่ตำรวจนั้นไม่ได้จำกัดอยู่แค่เคสที่เป็นข่าวปรากฏตามสื่อเท่านั้น แต่จากการตรวจสอบระบบความปลอดภัยพบว่า มีข้อมูลรั่วไหลในระบบของหน่วยงานภาครัฐอีกเป็นจำนวนมาก โดยขยายวงกว้างไปทุกกระทรวง ครอบคลุมทั้ง 19 กระทรวง รวมกับอีก 1 สำนักนายกรัฐมนตรี รวมเป็น 20 กระทรวงหลักของประเทศ

นายธนารัตน์ อธิบายถึงกระบวนการรั่วไหลว่า จุดเริ่มต้นมาจากมัลแวร์ประเภทขโมยรหัสผ่าน (Password-stealing Malware) ที่ไม่ได้เจาะจงโจมตีบุคคลใดบุคคลหนึ่งเป็นการเฉพาะ แต่มัลแวร์เหล่านี้แพร่กระจายไปทั่วจากการใช้งานทั่วไป เช่น การเสียบ Flash Drive ที่ติดเชื้อ, การใช้ซอฟต์แวร์ละเมิดลิขสิทธิ์ หรือการเข้าเว็บไซต์ที่ไม่เหมาะสม เมื่อเครื่องคอมพิวเตอร์ของเจ้าหน้าที่ติดมัลแวร์ ระบบจะแอบขโมยรหัสผ่านแล้วส่งกลับไปกองรวมกันไว้ที่ฐานข้อมูลกลางของแฮกเกอร์ต่างประเทศ จากนั้นกลุ่มแฮกเกอร์จะนำข้อมูลเหล่านี้ไปสร้างเป็นเว็บไดเรกทอรี (Web Directory) เพื่อเปิดให้ผู้ที่สนใจเข้าไปสืบค้นได้ว่า เว็บไซต์ของแต่ละหน่วยงานมีรหัสผ่านรั่วไหลไปแล้วจำนวนเท่าใด

“ผมได้ลองนำ URL เว็บไซต์หลักของแต่ละกระทรวงไปสืบค้นในระบบดังกล่าว ปรากฏว่าพบข้อมูลรั่วไหลทุกกระทรวง โดยระบบของแฮกเกอร์จะจัดเก็บและแสดงผลข้อมูลสูงสุดได้เพียง 500,000 รายการล่าสุดต่อหนึ่งเว็บไซต์ ซึ่งจากการเช็กล่าสุดพบว่า กระทรวงมหาดไทย และ กระทรวงศึกษาธิการ มีปริมาณข้อมูลรั่วไหลชนเพดานสูงสุดที่ 500,000 รายการทั้งสองหน่วยงาน ซึ่งในความเป็นจริงอาจมีข้อมูลรั่วไหลมากกว่านั้น” นายธนารัตน์ กล่าว