ฐานข้อมูลนักท่องเที่ยวเดินทางมาไทยหลุดโผล่เว็บนอก 106 ล้านราย

นักวิจัยไซเบอร์สหราชอาณาจักรพบฐานข้อมูลนักท่องเที่ยวต่างชาติที่เดินทางมาไทยย้อนหลัง 10 ปี กว่า 106 ล้านรายการ หลุดจากหน่วยงานของไทย โผล่บนโลกอินเทอร์เน็ต 

วันที่ 22 ก.ย. 2564 คอมแพริเทค (Comparitech) เว็บไซต์ด้านการวิจัยและวิเคราะห์ข้อมูลด้านอินเทอร์เน็ตและเทคโนโลยีจากสหราชอาณาจักร เปิดเผยว่า มีข้อมูลส่วนตัวของนักท่องเที่ยวต่างชาติที่เดินทางเข้าประเทศไทยมากกว่า 106 ล้านรายชื่อ จากฐานข้อมูลของหน่วยงานรัฐไทย ปรากฏบนเว็บไซต์ต่างประเทศ

ข้อมูลที่รั่วไหลดังกล่าวมีขนาดรวม 200 กิกะไบต์ ประกอบด้วย ชื่อ, นามสกุล, เพศ, วันที่เดินทางมาถึงประเทศไทย, หมายเลขพาสปอร์ต, สถานะการพักอาศัย, ประเภทวีซ่า และหมายเลขใบ ตม. ขาเข้าไทย

การรั่วไหลของข้อมูลครั้งนี้ตรวจพบโดย นายบ็อบ ดิอาเชนโก หัวหน้าทีมวิจัยความมั่นคงไซเบอร์ของคอมแพริเทค เมื่อวันที่ 22 ส.ค. 2564  และได้มีการแจ้งเตือนไปยังหน่วยงานรัฐของไทยทันทีที่ทราบเหตุการณ์ โดยหลังจากนั้นหนึ่งวันหน่วยงานไทยก็ได้ดำเนินการจัดการความปลอดภัยให้ข้อมูลดังกล่าวแล้ว โดยดิอาเชนโกเชื่อว่า ข้อมูลที่หลุดมานี้เป็นของชาวต่างชาติที่เดินทางมาประเทศไทยในช่วง 10 ปีที่ผ่านมา พร้อมยืนยันว่าฐานข้อมูลดังกล่าวมีข้อมูลของเขาเองเมื่อครั้งเดินทางมาไทยรวมอยู่ด้วย

อย่างไรก็ตาม คอมแพริเทคยังคงตั้งข้อสังเกตว่า หมายเลขไอพีแอดเดรสของฐานข้อมูลนี้ยังถูกเปิดเป็นสาธารณะ แต่ถูกแทนที่ด้วยฮันนีพอต หรือ ระบบกับดักที่เอาไว้ตอบโต้กับผู้ที่พยายามเข้าไปดูข้อมูลเหล่านี้ ซึ่งถ้าหากใครเข้าไปก็จะมีข้อความขึ้นมาว่า “นี่เป็นฮันนีพอต ใครที่เข้ามาเราบันทึกไว้หมดแล้ว”

ทั้งนี้ คอมแพริเทคเป็นทีมวิจัยด้านความปลอดภัยทางไซเบอร์ที่มักจะทำการตรวจสอบหาว่ามีฐานข้อมูลส่วนบุคคลที่ยังไม่ได้รับการป้องกันด้านความปลอดภัย เพื่อแจ้งให้เจ้าของฐานข้อมูลรับทราบและดำเนินการแก้ไข เพื่อป้องกันความปลอดภัยให้กับข้อมูลส่วนบุคคล โดยเมื่อมีการดำเนินการแก้ไขเรียบร้อยแล้วจะมีการเผยแพร่การรั่วไหลดังกล่าวเพื่อให้คนทั่วไประมัดระวังและสร้างความตระหนักรู้ในเรื่องความปลอดภัยทางไซเบอร์