ลูบคมทบ.แฮ็กเว็บ‘ทัพภาค2’

โพสต์ทูเดย์ - ศูนย์ไซเบอร์ ทบ. แจงเว็บประชาสัมพันธ์กองทัพภาคที่ 2 ถูกแฮ็กยันไม่กระทบความลับ

พล.ต.ฤทธี อินทราวุธ ผู้อำนวยการศูนย์ไซเบอร์ กองทัพบก (ศซบ.ทบ.)  เปิดเผยว่า การที่เว็บไซต์กองทัพภาคที่ 2 ถูกแฮ็กเกิดจากการที่เจ้าหน้าที่เปิดบริการ Directory Browsing ที่ Server เพื่อใช้งาน ซึ่งเป็นจังหวะที่กลุ่มดังกล่าวมาตรวจเจอช่องโหว่ จึงสามารถเห็นไฟล์ Application และ Run ข้อมูลออกมาแสดงตามที่ปรากฏเป็นข่าว

อย่างไรก็ตาม ศซบ.ทบ.ได้ดำเนินการตรวจสอบช่องโหว่ของเว็บไซต์ และ Application ของหน่วยต่างๆ ที่นำมาใช้งาน และได้แจ้งให้เจ้าหน้าที่ผู้รับผิดชอบระมัดระวังและดำเนินการแก้ไขปรับปรุงก่อนหน้านี้แล้ว

“คาดว่าข้อมูลที่ถูกนำมาเผยแพร่น่าจะเป็นการแฮ็กไว้ล่วงหน้า ก่อนวันที่ได้มีการประกาศโจมตี เพราะได้แจ้งเตือนการโจมตีไปทันที ที่ทราบการโจมตีเว็บประชาสัมพันธ์ของหน่วยต่างๆ” ผู้อำนวยการ ศซบ.ทบ. กล่าว

พล.ต.ฤทธี กล่าวว่า การแฮ็กเว็บไซต์กองทัพภาคที่ 2 ครั้งนี้ เป็นเพียงเว็บประชาสัมพันธ์ข้อมูลสาธารณะของหน่วย ที่จดชื่อโดเมนนอกกองทัพบก  ดังนั้นจึงไม่ได้เชื่อมโยงกับฐานข้อมูลของของกองทัพบกแต่อย่างไร อีกทั้งข้อมูลที่ถูกแฮ็กนั้นไม่ได้มีข้อมูลอะไรเป็นความลับของทางราชการ

นอกจากนี้ เว็บไซต์ดังกล่าวยังเป็นเว็บที่พัฒนาโดยกำลังพลของหน่วยเอง จึงอาจขาดประสบการณ์การพัฒนา และขาดทักษะความรู้ด้านการรักษาความปลอดภัยของการเขียนแอพพลิเคชั่น 

พล.ต.ฤทธี กล่าวว่า ศูนย์ไซเบอร์กองทัพบกจะได้เร่งดำเนินการพัฒนาความรู้ความเข้าใจกำลังพลของหน่วย ให้เป็นรูปธรรมโดยเร็วต่อไป เพราะต้องมีหน้าที่ดูแลความปลอดภัยเว็บของหน่วย

ก่อนหน้านี้ ทางเฟซบุ๊กแฟนเพจพลเมืองต่อต้าน Single Gateway : Thailand Internet Firewall ออกมาเปิดเผยข้อมูลในวันที่  23 ธ.ค. เวลา 20.00 น. โดยเปิดเผยภาพจำนวน 3 ภาพ โดยระบุสามารถแฮ็กระบบของกองทัพภาคที่ 2

นอกจากนี้ ยังระบุว่างบประมาณหลักของทหารหน่วยนี้คือการขุดลอกแหล่งน้ำปี 2559 ซึ่งมีการตั้งงบไว้ราว 184 ล้านบาท จากทั้งหมด 224 ล้านบาท หรือคิดเป็น 82% พร้อมตั้งข้อสังเกตถึงค่าปฏิบัติงานล่วงเวลาที่สูงถึงกว่า 4 ล้านบาท และฝากถึงผู้ติดตามให้รอดูข้อมูลเพิ่มเติมในวันที่ 26 ธ.ค.นี้