นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) กล่าวถึงความคืบหน้าเรื่องข้อมูลภาครัฐรั่วไหล ว่า กระทรวงดีอี เตรียมเสนอคณะรัฐมนตรี (ครม.) เพื่อออกมาตรการแก้ไขปัญหาระยะสั้นอย่างเร่งด่วน โดยกำหนดให้ทุกหน่วยงานภาครัฐดำเนินการรีเซตรหัสผ่านในระบบภาครัฐด้วยการเปลี่ยนรหัสผ่านใหม่ทันทีเพื่อตัดวงจรข้อมูลหลุด และทำการบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (พีดีพีเอ) อย่างเข้มงวด หากหน่วยงานใดไม่ปฏิบัติตามมาตรการความปลอดภัยตามระยะเวลาที่กำหนด จะถือว่ามีความผิดและได้รับโทษตามกฎหมาย
นอกจากนี้บังคับให้ใช้การยืนยันตัวตนหลายปัจจัย (MFA) ในการเข้าใช้ระบบงานต่างๆ ของรัฐ พร้อมประสานความร่วมมือระหว่างประเทศ ในการปราบปรามตลาดซื้อขาย Log-in บนดาร์กเว็บที่เป็นอาชญากรรมข้ามชาติ
“กรณีข้อมูลส่วนตัวของตน และรัฐมนตรีท่านอื่นๆ ฝ่ายกฎหมายพรรคภูมิใจไทยจะเป็นตัวแทนเพื่อแจ้งความกับทางตำรวจ เพื่อตามหาผู้กระทำผิด สำหรับการสืบตามจับนั้น ทางเจ้าหน้าที่ตำรวจไซเบอร์ ได้ทำการสืบสวนอยู่ โดยได้ข้อมูล Log file และ IP Address รวมทั้งขยายผลไปยึดเซิรฟ์เวอร์ ซึ่งขณะนี้รู้ถึงเบอร์โทรศัพท์ที่ใช้โพสต์และนำข้อมูลมาเผยแพร่คนแรกแล้ว ขณะที่คนที่เอาข้อมูลไปแชร์ต่อๆ นั้น คงขึ้นอยู่กับเจ้าของข้อมูลว่า มีความประสงค์จะดำเนินการเอาผิดหรือไม่” นายไชยชนก กล่าว
นายไชยชนก กล่าวต่อว่า สำหรับสาเหตุ กรณีข้อมูลหลุดล่าสุดนั้น ไม่ได้เกิดจากการถูกแฮกระบบ Cyber Security แต่เป็นเรื่องของ Credential Leaks (รหัสผ่านหลุด) โดยกลุ่มผู้กระทำผิดไปซื้อล็อกอิน (Login) มาจากพื้นที่ Dark Web ที่มีการขายรหัสผ่านที่หลุดสะสมทั่วโลก ซึ่งในส่วนของประเทศไทยมีข้อมูลล็อกอินหลุดสะสมย้อนหลังใน Dark Web ปริมาณเยอะมากจนมากกว่าจำนวนประชากร เฉพาะช่วงปีล่าสุดมีเพิ่มขึ้นมาอีกราว 60 ล้านยูสเซอร์ พอผู้ก่อเหตุได้รหัสผ่านไป ก็สามารถกดล็อกอินเข้าผ่าน API ที่ระบบเชื่อมต่อไว้ได้ตามปกติ แล้วดึงข้อมูลออกมา มันจึงไม่ใช่เรื่องที่เราต้องไปปรับเปลี่ยนระบบ Cyber Security เพราะระบบไม่ได้โดนเจาะ แต่ต้องยกระดับการเข้าใช้งานด้วย MFA.
