ข้อมูลผู้ป่วยในประเทศไทย ถูกขายในรูปแบบ SQL กว่า 3.75 GB

ในคืนวันที่ 6 กันยายน 2564 ที่ผ่านมา เว็บไซต์ Raidforums.com  มีผู้ใช้นามว่า “Inanimate” ประกาศขายฐานข้อมูลที่อ้างว่าเป็นของกระทรวงสาธารณสุข หรือ Ministry of Public Health (Thailand) ขนาดไฟล์ 3.75 GB โดยคิดราคา 500 เหรียญสหรัฐฯ (ประมาณ 16,240 บาท)  ซึ่งมีข้อมูลส่วนตัวของผู้ป่วย เช่น ที่อยู่ หมายเลขโทรศัพท์ รหัสประจำตัว วันเดือนปีเกิด ชื่อโรงพยาบาล ข้อมูลทางการแพทย์ทั้งหมด ชื่อโรงพยาบาล และรหัสผ่านทั่วไปของระบบโรงพยาบาล ฯลฯ

ภาพ:ภาพประกอบจากเว็บไซต์ www.workpointtoday.com

ต่อมาหน่วยงานด้านความปลอดภัยไซเบอร์ของกระทรวงดิจิทัลเศรษฐกิจเพื่อสังคม รับทราบเรื่องนี้และอยู่ระหว่างประสานงานกับกระทรวงสาธารณสุขเพื่อหาสาเหตุและแหล่งที่มาของข้อมูล รวมถึงผลกระทบที่ประชาชนจะได้รับจากเหตุการณ์ในครั้งนี้ อย่างไรก็ตาม ข้อมูลดังกล่าวที่มีการเผยแพร่ได้ถูกนำออกจากระบบแล้ว โดยหากมีความคืบหน้าจะรายงานให้ทราบอีกครั้ง

 

ที่มา: https://www.blognone.com/node/124609 
https://workpointtoday.com/hacker-2/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
NT cyfence ร่วมงาน NT Smart City Day จังหวัดนครนายก เสริมความปลอดภัยไซเบอร์ให้กับ อปท.
NT cyfence ร่วมงาน NT Smart City Day จังหวัดนครนายก เดินหน้ายกระดับความปลอดภัยทางไซเบอร์และเทคโนโลยี CCTV...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบข้อมูลบัญชี VPN ของ Fortinet กว่า 73,000 อุปกรณ์รั่วไหลทั่วโลก
พบข้อมูลบัญชี VPN ของอุปกรณ์ Fortinet รั่วไหลกว่า 73,000 รายการทั่วโลก ซึ่งอาจรวมถึงชื่อผู้ใช้ อีเมล และรหัสผ่านของผู้ใช้งานบางส่วน...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
Scroll to Top