มันเป็นเรื่องน่าเหนื่อยใจ ที่ได้รู้ว่าข้อมูลอันแสนสำคัญที่เราได้มอบให้กับหน่วยงานราชการหรือธนาคาร ได้หลุดไปอยู่ในมือของผู้ไม่ประสงค์ดี และถูกนำไปขายในที่สาธารณะโดยจับมือใครดมไม่ได้

ล่าสุดเพจ ExploitWareLabs พบว่าผู้ใช้ที่ใช้ชื่อว่า DeathSky บนเว็บไซต์กระดานสนทนาแฮกเกอร์ชื่อดังประกาศขายข้อมูลส่วนบุคคลกว่า 400,000 รายการจากฐานข้อมูลของ ‘ระบบบริหารโรงเรียน’ (School Management System) ที่อ้างว่าได้มาจากโรงเรียนในไทย

“โดยในข้อมูลที่ DeathSky อ้างว่าได้มามีทั้ง เลขประจำตัวประชาชน ที่อยู่ ชื่อนามสกุล เบอร์โทรศัพท์ และอีเมลส่วนบุคคล”

DeathSky ยังได้เปิดเผยภาพตัวอย่างของข้อมูลที่เขาได้มา ซึ่งจะแสดงให้เห็นชื่อของสถาบันการศึกษาอาชีวะแห่งหนึ่ง และชื่อบุคคลพร้อมด้วยชื่อ ยูสเซอร์เนม ในภาพตัวอย่างยังมีลิงก์ที่อยู่ของภาพและโลโก้ของสถาบันการศึกษาด้วย

จากการตรวจสอบพบว่าชื่อของบุคคลที่อยู่ในภาพตัวอย่างของทาง DeathSky เป็นบุคลากรที่รับผิดชอบการสอนอยู่ในสถาบันที่ถูกอ้างถึงจริง โดยยูสเซอร์เนมที่ระบุอยู่ในตัวอย่างข้อมูลอาจใช้สำหรับเข้าถึงเว็บไซต์ของสถาบันดังกล่าว

ที่มาข้อมูล
https://www.facebook.com/share/zFvQr1SGH2UeYFVq/?mibextid=xfxF2i