กสทช. เรียก ‘ทรูมูฟ เอช’ แจงข้อมูลลูกค้ารั่วไหล

กสทช. เรียก ‘ทรูมูฟ เอช’ แจงกรณีข้อมูลบัตรประชาชนรั่วไหล ในวันที่ 17 เม.ย. นี้ หากพบว่ามีความผิดจริง อาจถึงขั้นเพิกถอนใบอนุญาต

วันที่14 เม.ย. 61 นายฐากร ตัณฑสิทธิ์ เลขาธิการคณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์และกิจการโทรคมนาคมแห่งชาติ (กสทช.) เปิดเผยว่า เตรียมเรียกตัวแทนจากทรู (TRUE) ผู้ให้บริการเครือข่ายโทรศัพท์ ทรูมูฟ เอช (True Move H) เข้าชี้แจงต่อ กสทช. ในวันที่ 17 เม.ย. 2561 เวลา 9.30 น. หลังจากมีข่าวบนเว็บไซต์ว่า ข้อมูลบัตรประชาชนลูกค้าของทรูมูฟ เอช รั่วไหลเป็นจำนวนมาก

นายฐากร กล่าวว่า ได้เรียก ทรูมูฟ เอช เข้ามาชี้แจง และดำเนินการตรวจสอบข้อเท็จจริงเสียก่อน ซึ่งหากเป็นการกระทำโดยเจตนาจะมีความผิดแน่นอน

ซึ่งเป็นไปตาม พ.ร.บ.องค์กรจัดสรรคลื่นความถี่และกำกับการประกอบกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคม พ.ศ. 2553 หากผู้ประกอบการมีส่วนในความผิด จะถูกดำเนินคดีตามกฎหมาย พักใช้หรือเพิกถอนใบอนุญาต

เรื่องนี้เกิดขึ้นเมื่อ Niall Merrigan นักวิจัยด้านความปลอดภัยชาวไอร์แลนด์ ได้ทดลองตรวจสอบช่องโหว่ของระบบเก็บบันทึกข้อมูลออนไลน์ พบว่าระบบซึ่งค่ายมือถือนี้ที่ใช้เพื่อเก็บสำเนาบัตรประชาชนของผู้ใช้บริการ เข้าถึงได้โดยไม่มีการตั้งรหัสป้องกัน ทำให้คนภายนอกเข้าถึงภาพสำเนาบัตรกว่า 46,000 ภาพ ที่จัดเก็บระหว่างปี 2557-2561

เขาพยายามแจ้งปัญหานี้ไปยังผู้เกี่ยวข้อง เมื่อ 8 มี.ค. 2561 แต่ใช้เวลาดำเนินการหลายขั้นตอนประมาณหนึ่งเดือนจึงจะปิดกั้นเรียบร้อย

ขณะที่ผู้ใช้บริการรายหนึ่ง ตั้งคำถามในโซเชียลมีเดีย กรณีถูกมีบุคคลอื่นใช้ข้อมูลไปเปิดหมายเลขเพิ่ม 2 เบอร์ ว่าเกี่ยวข้องกับกรณีข้อมูลหลุดนี้หรือไม่