รมช.คมนาคม ยืนยันข้อมูล ขบ.หลุดจาก API ไม่ใช่การแฮ็กระบบ เร่งปิดช่องทางและส่งหลักฐานตำรวจไซเบอร์

ข่าวที่แพร่กระจาย

มีการเผยแพร่ข้อมูลส่วนบุคคลของประชาชน รวมถึงข้อมูลยานพาหนะ บนเว็บไซต์และดาร์กเว็บ โดยกระแสข่าวในช่วงแรกระบุว่าระบบของกรมการขนส่งทางบก (ขบ.) ถูกแฮ็ก ทำให้ประชาชนจำนวนมากกังวลว่าข้อมูลของตนอาจถูกนำไปใช้ในทางที่ไม่ชอบ เช่น การก่ออาชญากรรมทางการเงินหรือการโจรกรรมข้อมูลประจำตัว ข่าวดังกล่าวแพร่กระจายอย่างรวดเร็วในโซเชียลมีเดียพร้อมความกังวลว่าระบบรัฐถูกเจาะ

ผลการตรวจสอบ

รมช.คมนาคม นายสิริพงศ์ อังคสกุลเกียรติ ชี้แจงอย่างเป็นทางการเมื่อวันที่ 6 สิงหาคม 2569 โดยยืนยันว่าฐานข้อมูลหลักของ ขบ. ไม่ได้ถูกแฮ็ก หลักฐานที่สนับสนุนคือข้อมูลที่หลุดออกไปมีความแตกต่างจากฐานข้อมูลต้นฉบับ แสดงว่าไม่ได้มาจากการเข้าถึงโดยตรง สาเหตุที่แท้จริงคือการนำ username และ password ของเจ้าหน้าที่ในหน่วยงานพันธมิตร 1 ใน 63 แห่งที่ได้รับสิทธิ์เชื่อมต่อ API ไปใช้ดึงข้อมูล ซึ่งอาจเกิดจากการถูกแฮ็กบัญชีส่วนตัว หรือการไม่ยกเลิกสิทธิ์ของพนักงานที่พ้นจากตำแหน่งแล้ว ขบ. ตรวจพบความผิดปกติใน 3 ช่องทางหลัก และได้ปิด IP Address พร้อมระงับ API ในส่วนที่เกี่ยวข้องทันที กระทรวงคมนาคมประสานงานร่วมกับตำรวจไซเบอร์และสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เพื่อดำเนินคดี รมช. ยืนยันว่าข้อมูลที่หลุดออกไปเป็นข้อมูลพื้นฐาน ไม่สามารถนำไปทำธุรกรรมได้

สรุป

แม้ข้อมูลที่หลุดออกไปจะถูกระบุว่าเป็น 'ข้อมูลพื้นฐาน' แต่ประชาชนยังควรเฝ้าระวังการใช้ข้อมูลดังกล่าวเพื่อสร้างความน่าเชื่อถือในการหลอกลวงรูปแบบต่าง ๆ เช่น แก๊งคอลเซ็นเตอร์ที่อาจอ้างข้อมูลรถยนต์หรือที่อยู่เพื่อทำให้ดูน่าเชื่อ หากได้รับการติดต่อจากบุคคลที่ทราบข้อมูลส่วนตัวของท่านโดยอ้างว่าเป็นเจ้าหน้าที่ ควรวางสายและโทรยืนยันกลับไปยังเบอร์ทางการของหน่วยงานนั้นโดยตรง ติดตามข่าวสารอย่างเป็นทางการจากกรมการขนส่งทางบกและสำนักงานตำรวจไซเบอร์เพื่อรับทราบความคืบหน้าของคดี