นักเรียนทุนรัฐบาล ผวา! ข้อมูลส่วนตัวหลุด ทั้ง สำเนาหน้าพาสปอร์ต ประกันสุขภาพ สำเนาบัตรประชาชน จากเว็บไซต์ กพ. จี้แจงด่วนหวั่นมิจฉาชีพนำไปต่อยอด
เมื่อวันที่ 8 กรกฎาคม ผู้สื่อข่าวรายงานว่า รายการเรื่องเล่าเช้านี้ เปิดเผยว่า ได้รับการร้องเรียนจากนักเรียนทุนรัฐบาล ทั้งรุ่นปัจจุบัน และรุ่นที่จบไปแล้ว แจ้งว่า ก่อนหน้านี้พบว่าผิดปกติ ข้อมูลของนักเรียนทุนรัฐบาลไทย รั่วไหลออกจากระบบสารสนเทศของสำนักงานคณะกรรมการข้าราชการพลเรือน (กพ.)
ไม่ว่าจะเป็น ชื่อ นามสุกล ตั๋วเครื่องบิน สำเนาบัตรประชาชน สำเนาหน้าพาสปอร์ต ทั้งของนักเรียนทุน และผู้ปกครองที่เป็นคนค้ำประกันทุน
ช่วงต้นเดือนมิถุนายนที่ผ่านมา นักเรียนทุนในอังกฤษ และจีน ทราบว่าข้อมูลตัวเองหลุดออกจากระบบ โดยเชื่อว่า หลุดออกจากสำนักงาน กพ. อย่างแน่นอน
ทั้งนี้ ข้อมูลของแต่ละคนที่หลุดนั้นแตกต่างกันออกไป บางคนข้อมูลตั๋วเครื่องบิน สำเนาหน้าพาสปอร์ตหลุด บางคนข้อมูลสำเนาบัตรประชาชนหลุด รวมถึงข้อมูลประกันสุขภาพยังหลุดไปด้วย เป็นต้น
รวมถึงสัญญาเกี่ยวกับทุนก็หลุดไปด้วย ซึ่งถ้าค้นหาดูพบว่าหลุดอยู่ในระบบที่เรียกว่า “Bing” ซึ่งเป็นระบบการค้นหาข้อมูลรูปแบบหนึ่ง
ที่หลายคนกังวลคือ สัญญาเกี่ยวกับทุน เมื่อข้อมูลหลุดออกไป หลายคนพยายามถามที่ สำนักงาน กพ. เพื่อให้ชี้แจง
ซึ่งสำนักงาน กพ. ออกจดหมายแจ้งนักเรียนทุนเมื่อวันที่ 8 มิถุนายนที่ผ่านมาว่า สำนักงาน กพ. รับทราบถึงปัญหาแล้ว และกำลังแก้ไข ซึ่งได้ประสานบริษัทที่ดูแลระบบสารสนเทศ ให้แก้ไข code ของระบบ เพื่อป้องกันการเก็บข้อมูลของ Search Engine จากทุกค่าย และประสานบริษัท Microsoft Thailand เพื่อดำเนินการลบ Cache ของข้อมูลบางส่วนที่ยังค้างอยู่ใน Bing เพื่อไม่ให้สืบค้นได้อีก
ต่อมาวันที่ 21 มิถุนายนที่ผ่านมา สำนักงาน กพ. แจ้งว่าได้ทำการแก้ไข โดยปิดระบบสารสนเทศนักเรียนทุกคนทันที! เพื่อปิดกั้นการเข้าถึงระบบดังกล่าว พร้อมกับตรวจสอบระบบเว็บไซต์และเครือข่ายที่เกี่ยวข้อง ปิดการเข้าถึงเว็บไซต์ที่เกิดปัญหาจากเครือข่ายภายนอกสำนักงาน กพ.
ต่อไปจะมีการประชุมร่วมกับ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)
อย่างไรก็ตาม กรณีดังกล่าว ไม่ได้เป็นกรณีที่ฐานข้อมูลถูกโจมตี หรือฐานข้อมูลสูญหาย ไปยังบุคคลที่ 3 แต่เกิดจาก AI ของ Search Engine คือ เมื่อนักเรียนทุนรัฐบาลที่เป็นเจ้าของข้อมูล เข้าไปค้นหาข้อมูลส่วนตัว จะทำให้ AI เข้าถึงข้อมูลส่วนบุคคลได้ และระบบก็ปิดเมื่อวันที่ 3 มิถุนายนที่ผ่านมาแล้ว ทั้งนี้ ทาง สำนักงาน กพ. ได้ทำการแก้ไข และพัฒนาระบบ เพื่อป้องกันการเก็บข้อมูลจาก Search Engine ของทุกค่าย และแก้ไขระบบเพื่อให้มีความมั่นคง ปลอดภัย
ทั้งนี้ นักเรียนทุนรัฐบาล เป็นการชี้แจงไม่กระจ่าง ที่บอกว่าไม่ได้เป็นการที่ฐานข้อมูลถูกโจมตี แต่เป็นเพราะ AI ในการ Search Engine อยากให้ขยายความในประเด็นดังกล่าว แล้วตอนตั้งระบบตั้งไว้อย่างไร ให้ AI เข้าถึงข้อมูลอะไรได้บ้าง
รวมถึงระบบความปลอดภัย เพราะเรื่องของข้อมูลส่วนบุคคล โดยเฉพาะเลขบัตรประชาชน Search Engine จะค่อนข้างเข้มงวดอยู่ ประกอบกับมีข้อตกลงทางกฎหมายอยู่ด้วย จึงมีความเป็นไปได้ที่จะเกิดเหตุการณ์นี้ต่ำ
จึงอยากจะรู้ว่า สำนักงาน กพ. ตั้งค่าระบบความปลอดภัยเอาไว้อย่างไร?
นักเรียนถามกลับอีกว่า สำนักงาน กพ. ได้แจ้งเรื่องดังกล่าวให้นักเรียนทุนปัจจุบันทราบหรือไม่ เพราะยังมีนักเรียนทุนที่จบไปแล้ว กำลังทำงานใช้ทุน ซึ่งถือเป็นบุคลากรสำคัญของประเทศก็มีข้อมูลส่วนตัวต่างๆ หลุดเช่นกัน
ซึ่งนักเรียนทุนแต่ละคนกังวลว่า ข้อมูลที่หลุดไปโดยเฉพาะข้อมูลบัตรประชาชนของผู้ปกครองที่เป็นผู้สูงอายุ เป็นกลุ่มเปราะบาง เสี่ยงที่จะถูกมิจฉาชีพอาจจะนำข้อมูลนี้ไปต่อยอด ทำธุรกรรมการเงินอื่นๆ หรือถูกหลอก และข้อมูลที่นักเรียนทุนหลุดไป ถึงตอนนี้ยังไม่ทราบว่าข้อมูลอะไรที่หลุดไปบาง เพราะสำนักงาน กพ. ไม่ได้บอก และต่อไปถ้ามีกรณีเกิดขึ้น จะมีมาตรการแก้ไขอย่างไร
