ป.ป.ช.แจงเว็บไซต์โดนแฮก! ข้อมูลทรัพย์สินหลุดกว่า 780 บัญชี
20 เม.ย. 2565, 16:13
วันนี้ ( 20 เม.ย.65 ) สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ (ป.ป.ช.) เผยแพร่ประกาศ ข่าวสำนักงาน ป.ป.ช. แจ้งแจ้งเว็บไซต์ที่มีการนำข้อมูลที่เปิดเผยบนเว็บไซต์ของสำนักงาน ป.ป.ช.ไปเปิดเผยและเปิดให้มีการแก้ไขข้อมูล ระบุว่า
ด้วยสำนักงาน ป.ป.ช. ได้รับการประสานงานจากสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ว่าตรวจพบข้อมูลสำคัญของหน่วยงานรั่วไหลที่เว็บไซต์ https://aidforums.com/Thread-Thailand-Big-Data-Corruption-Leak-Query-System-DOX ซึ่งจากการตรวจสอบ พบว่า เป็นข้อมูลที่ได้เปิดเผยบนเว็บไซต์ของ สำนักงาน ป.ป.ช. เมื่อปี 2562 จำนวน 2 รายการคือ 1) ข้อมูลบัญชีแสดงรายการทรัพย์สินและหนี้สิน ปี 2562 จำนวน 780 บัญชี ถูกนำไปเผยแพร่อยู่ที่เว็บไซต์ "http:/178.128.223.11:3000/nacc" หรือ "https://datathon.corrupt0.org/nacc"
และ 2) ข้อมูลเรื่องกล่าวหาที่คณะกรรมการ ป.ป.ช. มีมติชี้มูลความผิต จำนวน 1,366 รายการ ถูกนำไปเผยแพร่ที่เว็บไซต์ "http://178.128.223.11:3000/nacc-case" หรือ "https://datathon.corrupt0.org/nacc-case"
อย่างไรก็ตาม มีความเสี่ยงในส่วนของข้อมูลที่ถูกนำไปเปิดเผยซ้ำในเว็บไซต์ทั้ง 2 ในลักษณะดังนี้
1. ข้อมูลบัญชีแสดงรายการทรัพย์สินและหนี้สิน ยังคงถูกเปิดเผย หลังจากพ้นระยะเวลาการเผยแพร่บัญชีฯ ที่คณะกรรมการ ป.ป.ช. กำหนด อีกทั้งเว็บไซต์ดังกล่าวมีการจัดทำระบบให้มีการแก้ไขข้อมูลได้ ซึ่งอาจจะทำให้ข้อมูลคลาดเคลื่อนไม่ตรงกับข้อเท็จจริง ที่สำนักงาน ป.ป.ช. ได้เผยแพร่ไปแล้ว นอกจากนี้ยังมีข้อมูลส่วนบุคคลทั้งที่เป็นส่วนของเจ้าของบัญชี และบุคคลที่ไม่ใช่เจ้าของบัญชีฯ เผยแพร่ที่เว็บไซต์ดังกล่าว
2. ข้อมูลเรื่องกล่าวหาที่คณะกรรมการ ป.ป.ช. มีมติชี้มูลความผิด มีการนำไปเผยแพร่ต่อโดยเว็บไซต์ดังกล่าว มีการเปิดให้ปรับปรุงข้อมูลได้โดยผู้ที่มีบัญชี Google Account จะสามารถปรับปรุงข้อมูลบนเว็บไซต์นั้นได้ ซึ่งอาจจะทำให้ข้อมูลคลาดเคลื่อนไม่ตรงกับข้อเท็จจริง ที่สำนักงาน ป.ป.ช. เผยแพร่บนเว็บไซต์
ดังนั้น สำนักงาน ป.ป.ช. ขอแจ้งว่าเว็บไชต์ทั้งสองดังกล่าว มิใช่เว็บไซต์ทางการของสำนักงาน ป.ป.ช.แต่อย่างใด หากท่านใดต้องการรับทราบข้อมูลข่าวสารจากสำนักงาน ป.ป.ช. สามารถติดตามได้ที่ WWW.NACC.GO.TH เท่านั้น