เมื่อ 1 ก.พ.65 ผู้ใช้งานเว็บไซต์ raidforums.com โดยใช้นามแฝงว่า “INSTAVADE” ประกาศจำหน่ายฐานข้อมูลของผู้ที่ลงทะเบียนใช้งานเว็บไซต์ mytcas.com (ระบบการคัดเลือกบุคคลเข้าศึกษาต่อในระดับมหาวิทยาลัยของไทย หรือ TCAS) จำนวน 23,000 รายการ พร้อมแสดงข้อมูลตัวอย่าง โดยส่วนใหญ่จะเป็นข้อมูลนักเรียนมัธยมปลายในไทยประกอบด้วยหมายเลขรหัสมหาวิทยาลัย รหัสคณะ เลขประจำตัวประชาชน ชื่อ นามสกุล หมายเลขรหัสระบบ TCAS64 และคะแนนผลสอบของผู้ใช้งานจำนวน 144 คน และระบุว่าหากผู้ใดสนใจซื้อข้อมูลดังกล่าวให้ติดต่อกลับไปยังอีเมล [email protected]
จากการตรวจสอบโดยนำข้อมูลตัวอย่างไปทดสอบบนเว็บไซต์ mytcas.com โดยอ้างอิงจากหมายเลขประจำตัวประชาชนที่รั่วไหล กรอกลงในหน้าการเข้าสู่ระบบฯ พบว่า ชุดตัวอย่างทั้งหมดเป็นข้อมูลที่มีอยู่จริงในระบบ TCAS แต่ไม่สามารถลงชื่อเข้าใช้งานได้เนื่องจากไม่มีรหัสผ่านที่ถูกต้อง อย่างไรก็ดี หากทดสอบกดปุ่มลืมรหัสผ่าน ระบบฯ จะให้ยืนยันตัวตนผ่าน 2 ช่องทางตามที่ผู้ใช้งานได้ลงทะเบียนไว้ โดยจะแสดงอีเมลและหมายเลขโทรศัพท์ที่ปิดบังข้อมูลบางส่วนเท่านั้น
ภาพตัวอย่างการนำข้อมูลที่ประกาศขายมาตรวจสอบในระบบ TCAS
เมื่อ 3 ก.พ.65 ที่ประชุมสภาอธิการบดีของประเทศไทย (ทปอ.) แถลงขออภัยสำหรับผลกระทบต่อข้อมูลส่วนบุคคลกรณีดังกล่าว และยอมรับว่าข้อมูลส่วนบุคคลของนักศึกษากว่า 23,000 คน ที่เข้าร่วมการสอบปี 2564 รั่วไหลและถูกประกาศขายทางอินเทอร์เน็ตโดยผู้ไม่ประสงค์ดีจริง โดยข้อมูลดังกล่าวเป็นของนักเรียนที่เข้าร่วมการสอบคัดเลือกเข้ามหาวิทยาลัยรอบที่ 3 เมื่อ พ.ค.64 และเป็นข้อมูลเพียงส่วนหนึ่งจากรายการข้อมูลทั้งหมดจำนวน 826,250 ในฐานข้อมูล TCAS ปี 2564
อย่างไรก็ดี ทปอ. ระบุว่าฐานข้อมูลการรับเข้าเรียนของปี 2564 หรือ TCAS64 ถูกปิดตัวลงตั้งแต่ ธ.ค.64 และปัจจุบันอยู่ระหว่างการตรวจสอบฐานข้อมูลและขั้นตอนการทำงานโดยได้รับการสนับสนุนจากสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และจะแจ้งความกับตำรวจให้ดำเนินการทางกฎหมายกับผู้ไม่ประสงค์ดีที่เกี่ยวข้องกับการรั่วไหล นอกจากนี้ ยังได้ปรับปรุงฐานข้อมูลการรับสมัคร TCAS65 เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของนักเรียนได้รับการปกป้องที่ดียิ่งขึ้นแล้ว
ด้านนาวาอากาศเอก อมร ชมเชย รองเลขาธิการ สกมช. ระบุเพิ่มเติมว่าการรั่วไหลจากเหตุการณ์ดังกล่าวอาจเกิดจากข้อผิดพลาดของเจ้าหน้าที่มหาวิทยาลัยที่ส่งออกข้อมูลจาก TCAS อย่างไม่ระมัดระวัง
ที่มา : https://www.bangkokpost.com/thailand/general/2258343/students-exam-data-sold-on-web
