"ดีอีเอส"ยืนยันรู้ตัวแฮกเกอร์ที่อ้างว่ามีข้อมูลคนไทย 55 ล้านแล้วถ้าจับได้คุก 1 ปีปรับ 1 ล้าน 

วันที่ 7 เมษายน 2566 ผู้สื่อข่าวรายงาน ว่า จากกรณีที่แฮกเกอร์ 9near อ้างว่ามีข้อมูลคนไทยจำนวนกว่า 55 ล้านคน นั้น นายชัยวุฒิ ธนาคมานุสรณ์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม หรือ ดีอีเอส กล่าวว่า เจ้าหน้าที่ตำรวจสามารถระบุตัวและชื่อของแฮกเกอร์ได้แล้ว อยู่ระหว่างการติดตามจับกุมตัวและดำเนินการตามกระบวนการยุติธรรม สำหรับสาเหตุการรั่วของข้อมูลอยู่ระหว่างการหาข้อเท็จจริง ซึ่งปัจจุบันมีกฎหมาย PDPA ปกป้องข้อมูลส่วนบุคคล ถ้ามีคนร้ายขโมยข้อมูลและนำข้อมูลไปใช้อย่างผิดกฎหมายจะมีโทษ ขณะเดียวกันผู้ที่นำข้อมูลจากคนร้ายนำไปเผยแพร่หรือใช้ต่อจะมีโทษด้วย ฝากเตือนประชาชนให้ระมัดระวังการให้ข้อมูลตนเองกับผู้ที่ไม่รู้จัก

ขณะเดียวกันก็ควรระวังการตั้ง username and password ไม่ควรใช้เลขที่บัตรประชาชนและวันเดือนปีเกิดหรือเบอร์โทรศัพท์ และขอย้ำเตือนว่าเรามีกฎหมายคุ้มครองข้อมูลส่วนบุคคลและลงโทษแฮกเกอร์หลายฉบับ ผู้กระทำความผิดก็จะมีโทษหนัก

รัฐมนตรี ดีอีเอส กล่าวต่อว่า กระทรวงได้กำชับให้ทุกหน่วยงานยกระดับมาตรฐานการรักษาความปลอดภัยข้อมูลส่วนบุคคล และให้ทำการตรวจสอบและปรับปรุบระบบเทคโนโลยีสารสนเทศ ระบบฐานข้อมูล ปิดช่องโหว่ต่างๆ เพื่อดูแลข้อมูลประชาชนให้ได้มาตรฐานสูงสุด

ด้านพลอากาศตรี อมร ชมเชย เลขาธิการสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติ (สกมช.) กล่าวว่า “สำหรับผู้กระทำความผิดกรณีนี้ เป็นทหาร ยศจ่าสิบโท ทั้งนี้ จากข้อมูลชี้ว่าแฮกเกอร์คนนี้เป็นคนมีความรู้ด้านคอมพิวเตอร์”

ส่วนพล.ต.ท.วรวัฒน์ วัฒน์นครบัญชา ผบช.สอท. กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) กล่าวว่า ขณะนี้ยังไม่ทราบวัตถุประสงค์การทำงานของแฮกเกอร์อย่างแน่ชัด ครั้งแรกแฮกเกอร์อ้างว่าจะทำการขายข้อมูล ต่อมาได้ทำการเผยแพร่ข้อมูลของผู้มีชื่อเสียง และทำการในลักษณะข่มขู่ จากนั้นก็มีการให้ข้อมูลในลักษณะดีสเครดิตพรรคการเมืองและหน่วยงานรัฐ และเชื่อว่าถ้าได้ผู้กระทำความผิด จะสามารถรู้ถึงเจตนาของผู้กระทำความผิดได้

ทั้งนี้ นายชัยวุฒิ กล่าวต่อว่า โทษที่เกี่ยวข้องกับกรณี 9near จะมีความผิดตาม พรบ. คอมพิวเตอร์ ฯ โทษสูงสุด จําคุก 5 ปี และการนําข้อมูล ส่วนบุคคลไปใช้อย่างผิดกฎหมาย เข้าข่ายผิด พรบ.คุ้มครองข้อมูลส่วนบุคคล อาจถูกจําคุก 1 ปี หรือปรับ 1 ล้าน บาท หรือทั้งจําทั้งปรับ ต่อ 1 กรรม หรือต่อผู้เสียหาย 1 คน ได้ ซึ่งทําให้คนร้ายอาจถูกลงโทษจําคุกเป็น ร้อยปีได้ขึ้นกับข้อเท็จจริง และข้อมูลที่นําไปใช้กระทําผิดกฎหมายหรือเผยแพร่ทําให้ผู้อื่นเสียหาย