ตร.แกะรอยแฮกเกอร์ข้อมูลคนไข้ 16 ล้านคนพบตั้งเว็บในต่างประเทศ เคยก่อเหตุในไทยมาแล้ว

ตำรวจไซเบอร์คาดกลุ่มแฮกข้อมูลคนไข้ 16 ล้านรายชื่อเป็นกลุ่มเดี่ยวกับที่เคยเจาะฐานข้อมูล รพ.และธนาคารในไทย แกะรอยพบก่อตั้งเว็บในต่างประเทศและมี server อยู่ที่สิงคโปร์

วันที่ 7 ก.ย. 2564 พล.ต.ท.กรไชย คล้ายคลึง ผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) กล่าวถึงกรณีข้อมูลผู้ป่วยโรงพยาบาลเพชรบูรณ์ถูกแฮกไปกว่า 16 ล้านคนว่า เจ้าหน้าที่เทคนิคเข้าไปตรวจสอบข้อมูลเพื่อแกะรอยพบว่าเป็นข้อมูลของแพทย์ในจังหวัดเพชรบูรณ์ มีรายละเอียดที่เกี่ยวข้องกับ ชื่อ นามสกุล เลขที่บัตรประจำตัวประชาชน บัตรข้าราชการ โรงพยาบาลที่ประจำอยู่ ข้อมูลส่วนตัวต่างๆ แต่ยังไม่พบข้อมูลของผู้ป่วยโควิด-19

พล.ต.ท.กรไชย กล่าวว่า มีความเป็นไปที่แฮกเกอร์จะมีข้อมูลที่มากกว่านี้ แต่เปิดเผยข้อมูลเพียงบางส่วนก่อน เชื่อว่าเป็นข้อมูลจริงที่แฮกเกอร์อาจใช้วิธีการเจาะเข้าระบบจากการส่งลิงค์เชิญชวนในรูปแบบต่างๆ ก่อนที่พนักงานหรือข้าราชการภายในโรงพยาบาลจะกดเข้าไปดูและทำให้คนร้ายสามารถเข้าสู่ระบบข้อมูลของกระทรวงสาธารณสุขได้ หรืออาจเป็นความประมาทเลินเล่อของเจ้าหน้าที่ระบบที่ตั้งรหัสผ่านให้คาดเดาได้ง่ายเกินไป ทำให้คนร้ายสุ่มกดจนเข้าสู่ระบบทั้งหมดได้

เบื้องต้นทราบว่า เว็บไซต์ตั้งขึ้นในประเทศอินเดีย และมี server อยู่ที่ประเทศสิงคโปร์ แฮกเกอร์กลุ่มนี้น่าจะเป็นกลุ่มเดียวกับที่เคยก่อเหตุเจาะเข้าฐานข้อมูลของโรงพยาบาลแห่งหนึ่งในภาคตะวันออกเฉียงเหนือและธนาคารกรุงไทยที่เคยเป็นข่าวไปก่อนหน้าน้า

หากทางหน่วยงานที่ได้รับความเสียหายเข้ามาแจ้งความดำเนินคดี เจ้าหน้าที่จะเร่งทำสืบสวนสอบสวนหาต้นตอของคนร้ายรายนี้มาดำเนินคดีให้ได้