'ไชยชนก' สั่ง ตรวจสอบ 30,000 ระบบรัฐ ป้องกันข้อมูลรั่วไหล
'ไชยชนก' แถลง ดีอียกระดับป้องกันข้อมูลรั่วไหล หลังพบข้อมูลชาวไทยหลุดกว่า 200 ล้านยูสเซอร์ เร่งตรวจสอบ 30,000 ระบบรัฐใน 15 วันืพร้อมชงครม.เคาะมาตรการ MFA
10 ส.ค.2569 นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) เป็นประธานการแถลงข่าวการประชุมยกระดับมาตรการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานรัฐ ร่วมกับผู้บริหารภาครัฐ เอกชน และภาคประชาชน ณ อาคารกระทรวงดีอี
การประชุมดังกล่าวมีผู้เข้าร่วมสำคัญ ได้แก่ นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี, นางสาวแนน บุณย์ธิดา สมชัย รัฐมนตรีช่วยว่าการกระทรวงดีอี, นางสาวชมภารี ชมภูรัตน์ รองปลัดกระทรวงดีอี, พ.ต.อ.สุรพงศ์ เปล่งขำ เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC), พล.อ.ต.อมร ชมเชย เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.), พล.ต.ต.นิเวศน์ อาภาวศิน รองผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (สอท.) พร้อมด้วยตัวแทนภาคประชาชน ได้แก่ นายธนารัตน์ กัววัฒนาพันธ์ CEO domecloud Lead tech team และ นายอัมฤทธิ์ ทองทั่ว CEO บริษัท Secure D
พบข้อมูลคนไทยรั่วไหลกว่า 200 ล้าน User
นายไชยชนก เปิดเผยว่า จากการตรวจสอบของ สกมช. พบข้อมูลประชากรโลกรั่วไหลกว่า 50,000 ล้าน User โดยเป็นข้อมูลของประเทศไทยประมาณ 200 กว่าล้าน User ซึ่งเกิดขึ้นในหลายช่วงเวลาและหลายบัญชี จากระบบข้อมูลภาครัฐที่มีเกือบ 30,000 ระบบ และระบบของภาคเอกชนที่มีมากกว่า 35,000 ระบบ
กระทรวงดีอี ได้บูรณาการร่วมกับทุกภาคส่วนจนพบแหล่งข้อมูล ช่องทาง และกระบวนการที่ผู้ไม่หวังดีใช้ทำให้เกิดการรั่วไหล จึงได้หารือแนวทางป้องกันทั้งระยะสั้น ระยะกลาง และระยะยาว
ลุย Cleansing 30,000 ระบบรัฐ - ชง ครม. เคาะ MFA
สำหรับมาตรการดำเนินงานที่กำหนดไว้ มีดังนี้
1.มาตรการเร่งด่วน (15 วัน) : ดำเนินการ Cleansing ตรวจสอบระบบจัดเก็บข้อมูลภาครัฐประมาณ 30,000 ระบบ เพื่อพิจารณาว่าระบบใดคงการใช้งานอยู่ และระบบใดต้องดำเนินการปิดระบบ
2.มาตรการระยะสั้น : เตรียมนำเสนอมาตรการ MFA (Multi-Factor Authentication) ต่อที่ประชุมคณะรัฐมนตรี (ครม.) เพื่อกำหนดให้หน่วยงานรัฐเพิ่มการยืนยันตัวตนแบบหลายปัจจัย และปรับเปลี่ยน Username กับ Password ในการเข้าระบบ เพื่อลดความเสี่ยงจากการถูกขโมยข้อมูล
3.มาตรการระยะกลางและระยะยาว : จัดวางโครงสร้างพื้นฐานป้องกันข้อมูลด้วยระบบมาตรฐานสากลในการยืนยันตัวตน โดยอาศัยความร่วมมือจากภาครัฐ เอกชน และภาคประชาชน
รมว.ดีอี กล่าวขอบคุณภาคประชาชนที่มีเจตนาดีในการเสนอแนวทางแก้ไขปัญหา พร้อมย้ำว่ากระทรวงดีอีพร้อมหารือแนวทางอื่น ๆ เพื่อร่วมกันแก้ปัญหาโดยไม่ให้ประชาชนเกิดความตื่นตระหนก ซึ่งการบูรณาการข้อมูลร่วมกันทำให้ทราบถึงองค์ประกอบอื่น ๆ ในกระบวนการซื้อขายข้อมูลส่วนบุคคล โดยกระทรวงดีอีและหน่วยงานที่เกี่ยวข้องจะร่วมกันกำหนดมาตรการป้องกันเพื่อไม่ให้เกิดความเสียหายแก่ประชาชนต่อไป
