พบข้อมูลผู้สมัครสอบ TCAS64 รั่วไหลกว่า 23,000 รายการ

วันที่ 2 ก.พ. 2565 ที่ผ่านมา พบการรั่วไหลข้อมูลของเว็บไซต์หน่วยงานไทยอีกครั้ง โดยเป็นระบบ mytcas.com หรือเว็บไซต์ระบบการคัดเลือกกลางบุคคลเข้าศึกษาในสถาบันอุดมศึกษา ถูกขายบนฟอรั่มแฮกเกอร์ กว่า 23,000 รายการ มีข้อมูลรายละเอียด ของ ชื่อ-นามสกุล เลขบัตรประชาชน  เลขรหัสมหาวิทยาลัยที่เลือก รหัสคณะที่เลือก และสถานะในระบบการสอบอื่น ๆ ซึ่งเป็นข้อมูลของผู้สมัครสอบปี 2564 หรือ นิสิต นักศึกษาที่กำลังศึกษาชั้นปีที่ 1 ในปี 2565 นี้

ภาพประกอบ: รายการรั่วไหลที่ถูกพบบนฟอรั่มแฮกเกอร์

ด้านที่ประชุมอธิการบดีแห่งประเทศไทย (ทปอ.) ได้ออกมายอมรับในวันนี้ (3 ก.พ. 2565) ว่าข้อมูลรั่วไหลจริงแต่ไม่ใช่ข้อมูลส่วนตัวของผู้สมัครปี 2564 ทั้งหมดและปัจจุบันได้ปิดระบบไปแล้ว พร้อมทั้งยืนยันว่า ระบบการสมัครสอบของปี 2565 มีความปลอดภัยในการใช้งานที่รัดกุมมากกว่าเดิม และ มีการเฝ้าระวังสิ่งผิดปกติ ร่วมกับกองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) และ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) อย่างใกล้ชิด  และจะเร่งหาพยานหลักฐานในการร้องทุกข์ต่อเจ้าหน้าที่ตำรวจเพื่อดำเนินคดีต่อไป

ที่มา: https://www.mytcas.com/news/announcement-164

https://www.blognone.com/node/126988


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบข้อมูลบัญชี VPN ของ Fortinet กว่า 73,000 อุปกรณ์รั่วไหลทั่วโลก
พบข้อมูลบัญชี VPN ของอุปกรณ์ Fortinet รั่วไหลกว่า 73,000 รายการทั่วโลก ซึ่งอาจรวมถึงชื่อผู้ใช้ อีเมล และรหัสผ่านของผู้ใช้งานบางส่วน...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
Scroll to Top