แฮกเกอร์ ‘9Near’ ที่โขมยข้อมูลของคนไทย 55 ล้านคน ได้รับค่าจ้างเป็นเหรียญ XMR

9Near แฮกเกอร์ที่โขมยข้อมูลของคนไทย 55 ล้านคน ได้รับค่าจ้างเป็นเหรียญ XMR : สำนักข่าววันนิวส์ได้ระบุว่ามีผู้ประกาศข่าวหลายคน รวมถึง “อ๊อฟ ชัยนนท์” จากสำนักข่าววันนิวส์ ได้รับข้อความ SMS ที่ระบุข้อมูลส่วนตัวครบทั้งชื่อ ที่อยู่ วันเดือนปีเกิด เบอร์โทร เลขบัตรประชาชน โดยผู้ส่งอ้างชื่อตัวเองว่า 9Near หากใครยังไม่ทราบ 9Near ได้โพสต์ประกาศขายข้อมูลส่วนตัวคนไทย 55 ล้านรายอ้างว่าเจาะจากหน่วยงานรัฐ นอกจากนี้ บัญชีผู้ใช้ 9Near

ยังโพสต์ตัวอย่างข้อมูลที่อ้างว่าเป็นของประชาชนไทยมากกว่า 90 คนไว้ด้วย ซึ่งเมื่อเข้าไปดูตัวอย่าง ก็พบชื่อจริง–นามสกุล เลขบัตรประจำตัวประชาชน ที่อยู่ และเบอร์โทรจริงด้วย บนเว็บไซต์ breached.vc เว็บไซต์ซื้อขายข้อมูลที่ได้จากการแฮกระบบต่างๆ มีบัญชีผู้ใช้งานชื่อ ‘9Near’ โพสต์ประกาศว่า ขายข้อมูลที่อ้างว่าเป็นส่วนตัวของประชาชนไทย 55 ล้านราย

โดยอ้างว่า มีข้อมูลรหัสบัตรประชาชน ชื่อสกุล วันเดือนปีเกิด ที่อยู่ และเบอร์โทรศัพท์ที่ติดต่อได้จริง พร้อมอ้างว่าขโมยข้อมูลมาจากหน่วยงานรัฐ 9Near ได้ออกมาเปิดเผยว่าเขานั้นได้รับค่าข้อมูลเป็นสกุลเงินดิจิทัลอย่าง XMR ซึ่งเป็นสกุลเงินดิจิทัลที่ได้รับความสนใจจากคนทั่วโลกเมื่อไม่นานมานี้ อย่างไรก็ตามไม่มีการเปิดเผยอย่างแน่ชัดเกี่ยวกับตัวเลขของค่าข้อมูลดังกล่าว อย่างไรก็ตามมีรายงานว่าในลิงก์ที่แนบมา มีข้อความระบุทำนองว่า ให้หน่วยงานที่คิดว่าทำข้อมูลหลุดไปรีบติดต่อกลับ ก่อนจะเปิดเผยข้อมูลทั้งหมดสู่สาธารณะในเวลา 16.00 น. ของวันที่ 5 เมษายนนี้

แฮกเกอร์ ‘9Near’ ประกาศขายข้อมูลส่วนตัวคนไทย 55 ล้านคน อ้างได้จากหน่วยงานรัฐ บัญชี ‘9Near’ บนเว็บไซต์ BreachForums ประกาศขายข้อมูลส่วนตัวคนไทย 55 ล้านคน ตัวอย่างข้อมูลที่เปิดขายปรากฏตั้งแต่ ชื่อสกุล เบอร์โทร เลขประจำตัวประชาชน ที่อยู่ อ้างว่าขโมยจาก “หน่วยงานรัฐสักแห่ง” พร้อมย้ำว่าเป็นเบอร์จริงไม่ใช่ที่ลงทะเบียนกับหน่วยงาน

15 มี.ค.2566 เพจ ExploitWareLabs โพสต์ภาพจับหน้าจอหน้ากระทู้ประกาศขายข้อมูลส่วนบุคคลของคนไทยจำนวน 55 ล้านคน โดยผู้โพสต์มีชื่อบัญชีที่ใช้ว่า “9Near” พร้อมสัญลักษณ์สามเหลี่ยมหัวกลับมีภาษาไทยเขียนข้างในว่า “ก้าวใกล้”
ผู้สื่อข่าวลองค้นหาตามหัวข้อประกาศขายดังกล่าวพบว่ากระทู้ประกาศขายข้อมูลของ 9Near อยู่บนเว็บไซต์กระดานข่าว BreachForums ที่มีการซื้อขายข้อมูลส่วนบุคคลที่ได้มาจากบริษัทหรือหน่วยงานรัฐต่างๆ หลายประเทศ

ในกระทู้ของ 9Near มีการระบุถึงชนิดข้อมูลที่นำมาขายว่ามีทั้งชื่อนามสกุล วันเดือนปีเกิด เลขประจำตัวประชาชน เบอร์โทรศัพท์ที่เขาเน้นย้ำว่าเป็นเบอร์ที่ใช้งานจริงไม่ใช่เบอร์โทรที่ลงทะเบียนไว้กับหน่วยงานรัฐ พร้อมที่อยู่ โดยข้อมูลนี่สามารถเลือกซื้อเป็นเฉพาะคนที่ต้องการ ข้อมูลทั้งหมด หรือข้อมูลบางส่วนก็ได้ โดยรับจ่ายค่าข้อมูลเป็นบิทคอยน์ในสกุล XMR

บัญชีดังกล่าวระบุว่าข้อมูลชุดนี้แฮคมาจาก “หน่วยงานรัฐสักแห่งหนึ่ง” (Somewhere in government) ในนามของ 9Near III
นอกจากนั้น 9Near ยังทิ้งช่องทางติดต่อไว้เป็นอีเมลแอดเดรสของผู้ให้บริการอีเมลเข้ารหัสความปลอดภัยสูงอย่าง Proton Mail ด้วย
ในช่วง 3 ปีที่ผ่านมาปรากฏข่าวมีข้อมูลที่ถูกแฮกเกอร์เข้าโจมตีฐานข้อมูลของหน่วยงานรัฐและเอกชนในไทยแล้วนำมาขายบนอินเทอร์เน็ตอยู่หลายครั้ง

กรณีเมื่อปีที่ผ่านมา มีผู้ประกาศขายข้อมูลผู้สมัครสอบผ่านระบบการคัดเลือกกลางบุคคลเข้าศึกษาในสถาบันอุดมศึกษา หรือ TCAS ที่ดึงมาจากเว็บไซต์ mytcas.com ถูกประกาศขายอยู่บนเว็บไซต์กระดานข่าวลักษณะเดียวกับครั้งนี้อย่างเว็บไซต์ ครั้งนั้นข้อมูลที่ถูกนำมาประกาศขายมีจำนวน 23,000 รายการ

ปี 2564 มีกรณีข้อมูลคนไข้ของกระทรวงสาธารณสุขกว่า 16 ล้านรายการถูกประกาศขายมีทั้งข้อมูลเลขทะเบียนผู้ป่วย ชื่อ นามสกุล ที่อยู่ วันเดือนปีเกิด หมายเลขโทรศัพท์ ชื่อแพทย์เจ้าของไข้ โรงพยาบาล และรายละเอียดผู้ป่วยต่างๆ ถูกประกาศขายในราคา 500 ดอลลาร์สหรัฐฯ
ในช่วงเดียวกับกรณีข้อมูลของ สธ.รั่วยังพบว่าเมื่อวันที่ 3 ก.ย. 2564 ยังมีประกาศขายข้อมูลจากประเทศไทยอีก 30 ล้านรายการ โดยผู้ขายอ้างว่า มีข้อมูลทั้งชื่อ หมายเลขโทรศัพท์ ที่อยู่ หมายเลขบัตรประชาชน วันเกิด และเพศ เป็นต้น และในวันที่ 6 ก.ย. 2564 มีผู้ประกาศขายข้อมูลจาก cpfreshmartshop.com โดยระบุว่ามีข้อมูลจำนวน 594,585 แถว ที่ปรากฏชื่อบัญชีผู้ใช้ รหัสผ่าน อีเมล หมายเลขโทรศัพท์ วันที่สมัคร วันเกิด เลขบัตรประชาชน และที่อยู่ เป็นต้น

กรณีเหล่านี้พบว่าถูกประกาศขายอยู่บนเว็บไซต์ “RaidForums” ซึ่งเป็นเว็บไซต์กระดานข่าวที่มีการขายข้อมูลในลักษณะเดียวกับ BreachForums ครั้งล่าสุดนี้ อย่างไรก็ตามเว็บไซต์ RaidForums ถูกหน่วยงานตำรวจและหน่วยงานปราบอาชญากรรมหลายประเทศในตะวันตกร่วมมือกันจับกุมและปิดเว็บไซต์ไปเมื่อเมษายน 2565

ข้อมูลจาก : https://www.facebook.com/groups/811683969435746/user/100050346555986/

รีวิวโบรกเกอร์ ZFX

รีวิวโบรกเกอร์ Eightcap

อ่าน: รีวิวโบรกเกอร์

รีวิวโบรกเกอร์ XM

Cashback Forex รับเงินคืนอัตโนมัติทุกวันสูงสุด 80% จ่ายเงินคืนเข้าบัญชี Exness โดยตรง