แบงก์เตือนเปลี่ยนรหัสผ่านรับมือHeartbleed

แบงก์เตือนลูกค้าให้เปลี่ยนรหัสการทำธุรกรรมอินเตอร์เน็ตแบงก์กิ้ง หลังพบรูรั่วHeartbleed ในระบบ ซอฟต์แวร์OpenSSL

นาย วิเทศ เตชางาม รองกรรมการผู้จัดการ ธนาคารกรุงไทย เปิดเผยว่า เมื่อวันที่ 7 เม.ย. ทีมวิศวกรความปลอดภัยของกูเกิล พบปัญหาที่เกิดขึ้นกับซอฟต์แวร์OpenSSL ที่ใช้ในการเข้าและถอดรหัสข้อมูลบนเว็บไซต์ โดยกูเกิลเรียกจุดบกพร่องทีเกิดขึ้นนี้ว่า Heartbleed ซึ่งเกิดปัญหากับธนาคารและบริษัทเอกชนทั้งโลก

สำหรับธนาคารได้ปิดระบบตรวจเช็คในช่วงวันหยุดสงกรานต์ว่าได้รับผลกระทบจากรูรั่วนี้หรือไม่ ทั้งในระบบของธนาคารเอง และในส่วนที่เกี่ยวข้องกับลูกค้า หากพบว่าได้ซอฟต์แวร์เวอร์ชั่นเดียวกันกับที่มีปัญหาก็จะแนะนำให้เปลี่ยนระบบ ซึ่งยังไม่ได้รับการแจ้งจากลูกค้ารายใหญ่ของธนาคารที่เป็นองค์กรขนาดใหญ่ได้รับความเสียหายจากการนี้

“ธนาคารแนะนำให้ลูกค้าเปลี่ยนรหัสลับส่วนตัว (Password) ไว้ก่อน เพื่อป้องกันความเสี่ยงจากการถูกเจาะขโมยข้อมูลการทำธุรกิจและการเงินไป เพราะขณะนี้ไม่รู้ว่าบรรดาแฮกเกอร์ตามเจาะจากจุดอ่อนนี้สำหรับคนที่ไม่รู้และติดตามข่าวสารหรือไม่ สำหรับลูกค้าที่ใช้บริการอินเทอร์เน็ตแบงก์กิ้ง แนะนำให้เปลี่ยน Password ทุกบัญชี”นายวิเทศกล่าว

อย่างไรก็ดี ในกรณีนี้เป็นเรื่องใหม่ที่เกิดขึ้น ยังไม่มีใครสามารถรู้ได้ว่ามีการนำเอารูรั่วไปหาประโยชน์หรือยัง ไปไกลขนาดไหน ทางกูเกิลแจ้งให้รีบแก้ปัญหาก่อน ธนาคารเองไม่สามารถรู้ได้ว่าลูกค้ารายใดจะถูกแฮกเกอร์ล้วงข้อมูลไปบ้าง แต่ถ้าลูกค้าได้รับความเสียหาย โดยที่ลูกค้าไม่ได้ทำ โดยหลักการธนาคารจะต้องรับผิดชอบส่วนที่เสียหายให้

ด้าน นายธีรนันท์ ศรีหงส์ กรรมการผู้จัดการ ธนาคารกสิกรไทย ยืนยันว่า ธนาคารได้ตรวจสอบระบบทั้งหมดแล้ว พบว่ารู้รั่วนี้ไม่สามารถผ่านไฟล์วอลล์ของธนาคารไปได้ ระบบธนาคารไม่ได้รับความเสียหายอะไร ถ้าระบบของธนาคารปลอดภัยลูกค้าก็สบายใจไปได้ระดับหนึ่ง ขณะนี้กำลังไล่ดูบัญชีของลูกค้าว่ามีใครมีความเสี่ยงจะได้รับความเสียหายบ้าง ซึ่งจะต้องแจ้งให้เปลี่ยนซอฟท์แวร์ใหม่ เพราะแฮกเกอร์สามารถที่จะเจาะเข้ามาในระบบของธนาคารผ่านทางลูกค้าได้

ทั้งนี้ไม่อยากให้ลูกค้าตกใจกับเหตุการณ์นี้มากเกินไป ลูกค้าธนาคารควรปฎิบัติตัวตามคำแนะนำดังนี้ คือ อย่าใช้รหัสผ่านซ้ำๆ ควรจะเปลี่ยนบ่อยๆ และใช้บริการการเงินเสริม เช่น เอสเอ็มเอสบอกความเคลื่อนไหวของบัญชี หากมีความผิดปกติเกิดขึ้นกับบัญชี เช่น มีการโอนเงินโดยที่ไม่ใช่เราเป็นผู้ดำเนินการ ให้แจ้งธนาคารทันที เพื่อตรวจสอบ

“ปัญหาคือ ระบบของลูกค้ารั่วแต่เขาไม่รู้ตัว ทางลูกค้าที่เป็นบริษัท ต้องอัพเดทโปรแกรมใหม่ และต้องรีบแก้ไขทั้งชื่อผู้ใช้และรหัสผ่านที่ระบุตัวตนของพนักงานทั้งหมด”นายธีรนันท์ กล่าว