00:00ส่วนกรณีของการที่มีคนออกมา
00:03เปิดเผยว่าข้อมูลส่วนบุ
00:04คคลของประชาชนหรือแม่กระ
00:07ทั่งตัวนายกและประดารัฐมนต
00:09รี
00:09ผู้หลักผู้อย่างในบ้านเมือง ห
00:10ลุดออกมานะวันนี้ก็มีความคื
00:13บหน้า
00:13ตอนนี้มีการสั่งการใช่ไหมให้ห
00:15ลายหนื่อยงานไปตรวจสอบ ไปแก้ไ
00:17ขไปจัดการกันนะฮะ
00:19โดยหลาสุดก็มีทั้งดารณ์
00:21ของคุณภรรณรปฤษณะนักษุ
00:23ณออกมาบอกว่าข้อมูลที่มัน
00:25ล่วหลายออกมาต้นต่อมาจากการ
00:28ที่ราหทผานมันหลุด
00:29Ев หมันได้เกิดจากการแฮックระบบ
00:31แต่ว่าก็ดูเหมือนจะยังไม่ชั
00:33ดเจน ตอนรากฑ้าฟังข้อมูลจ
00:35ากตัวของคุณษีรริภงอังค
00:37ศ humano
00:37ก็เหมือนว่า เป็นการหลุดระห
00:39ว่าง เชื่อ aos ég popo m
00:40ระหว่างหหน่วยงานภác รัส
00:42เชื่อส่วนต่อไปพวกเราภรพร Lost แต
00:44่ต่องใช้ข้อมูล
00:46ต่อมาก็ปรากฏว่า คุณใช้Sion
00:47at Chip ชิดชอบ
00:48และถามุกตรีวาทรสวนว่าการ
00:49กันโจinyi บอกว่า
00:50มันอาจจะเกี่ยวเนื่องกราธ 김
00:51alay
00:52ล่าสุด มาเรื่องของรหัสหลุด
00:54อีกแล้ว
00:55นี่นะฮะ ทีนี้พอคุณภรรรรร
00:57รรรรรรรรรรรรรรรรรรรร
00:59รรรรรรรรรรรรรรรรรรรร
01:09รรรรรรรรรรรรรรรรรรรร
01:11รรรรรรรรรรรรรรรรรรรร
01:12รรรรรรรรรรรรรรรรรรรร
01:12รรรรรรรรรรรรรรรรรรรร
01:15รรรรรรรรรรรรรรรรรรรร
01:18รรรรรรรรรรรรรรรรรรรร
01:18รรรรรรรรรรรรรรรรรรรร
01:18รรรรรรรรรรรรรรรรรรรร
01:24คุณธนาละหรือป่าว
01:25ก็เนี่ยที่ต้องถามแม่วัน
01:26ตัวของคุณธนาละที่เป็นคนเผ
01:29ยแปร่ะ
01:29유�rey Linth Giordi ความเป็นคำ頻 asi
01:32ก็ที่เราถามคำว่า ตามนวิการต
01:35ามลิ ถ่าจับทoric新им
01:36ถ่า bored pno atics ก็คำHedi ถ่อบคว
01:38าม disclose
01:43ไปที่โกงการปกครองมีการออกจาก
01:45ศาลข่าว
01:45Gucci T one at home
01:47Conference at R evitar
02:21สังคมออนไลน์
02:22และสําน้างงานคณะกรรมการค
02:24ุ้มคลองข้อมูลส่วนบุคค
02:26ลหรือว่าihi
02:27เพื่อตรวจสอบข้อเทจจริงเช
02:29ิงลึกนะครับ
02:30ตร้อมทั้งมอบหมายให้ผู้แทน
02:32เข้าร้องทุกกล่าวโทษ
02:33ต่อพนักงานสอบสวน
02:35กองบัญชาการตำโรดสืบสวนส
02:37อบสวนอาจเชียกรรมทางเทคโ
02:38นโลยี
02:39หรือว่าตำโรดไซเบอร์
02:40เพื่อที่จะดำเนือนคดีตามกฎหม
02:42ายกับผู้ที่เกี่ยวข้องต่อไป
02:443. โกรมการปกครองขอยืนยันว
02:46่า
02:47ได้ดำเนือนการยกระดับความม
02:49ั่นคงปลอดภัยของระบบฐานข้
02:51อมูลอย่างต่อเนื่อง
02:52และมีการใช้ระบบไทยดีนะครับ
02:54เพื่อพิสูตรและยืนยันตัว
02:56ตน
02:56ซึ่งถือเป็นระบบรักษาคว
02:58ามปลอดภัยขั้นสูง
02:594. โกรมการปกครองกระโซมหาไท
03:02ย
03:02ขอแจ้งเตือนประชาชนว่า
03:04การเผยพระแร่ข้อมูลอันเป็
03:06นเท็ดหรือข้อมูลที่ผิดก
03:07ดหมาย
03:08ผ่านซือสังคมออนไลน์
03:10อาจเข้าข่ายมีความผิดตามพ
03:12ระบอ
03:12ว่าด้วยการกระทำความผิดเกี่ย
03:14วกับคอมพิเตอร์ก็คือพระบ
03:15อคอม
03:16และที่แก้ขายเพิ่มเติมมาตรา
03:1814
03:19ซึ่งครอบคลุมถึงการนำเข้
03:20าข้อมูลที่บิดเบือน
03:22เป็นเท็ดหรือข้อมูลที่ส่
03:24งขนกระทบต่อความมั่นคงปล
03:25อดภัยของประเทศเศษษฐกิจ
03:27รวมถึงทำให้ประชาชนตื่นระน
03:29บ
03:30โดยมีระวางโทษจำคุกไม่เกิ
03:32น 5 ปี
03:32หรือปรับไม่เกิน 1 แสนบาท
03:34หรือทั้งจำทั้งปรับ
03:37โทษที่ว่าก็ตรงกับคุณแน
03:38นบุธิดาที่เป็นตรอมช.DE
03:40ทั้งก็บอกไว้เหมือนกัน
03:41ว่าถ้ามีการทำความผิดก็จะม
03:43ีโทษแบบนี้เกิดขึ้นได้
03:45ทีนี้ก็มีคำชีย์แจงเรื่อง
03:47ของสาเหตุ
03:48จากคุณพระดอนปิศนาณธกุณร
03:50ักธมุตรีประจำสำนักนายก
03:52เมื่อวันนี้มีการเชิงสำนักง
03:54านคณะกรรมการ
03:54การรักษาความมั่นคงปลอดภ
03:56ัยไซเบอร์แห่งชาติ
03:57หรือสอกกอม.ช.
04:11จากการรุมการขวรท์ส่ง ตามก
04:13ารมีเคราะ comp
04:14ว่าท้องการจากประมวลข้อเทจ
04:16ริง และต้องกันไม่เกิดเห็นığım
04:18สำนับ
04:18ผลการตัวกรสอบเบ้งต้น สำน
04:20ักนายก และหมายแต่ ضるก منitet
04:22แลพูร ไม่ได้เกิดจากการเจอระบบ
04:24หรือการดึงฐาน
04:25ข้อมูลของ NO งานรัก ออกไปจากระ
04:27บบ
04:27don ele ajuda แ�player่นว่า แฮ็กครับนะคะ
04:29imar uts
04:30ว่าไม่ได้เกิดจากการเจาะระบบ
04:32หรือดึงฐานข้อมูล
04:33แต่เกิดจากการนำชื่อผู้ใช้และ
04:35รหัสผ่านหรือว่า password ที่รั่ว
04:38หลายอยู่ก่อน
04:39แล้วเอามาเข้าสู่ระบบตามสิทธ
04:41ิการใช้งาน
04:42ถ้าเราฟังแบบนี้มันคือรห
04:43ัสกับ user ของเจ้าที่นะแหละ
04:45ลุดเอาไป แล้วก็มีคนเอามาใช้เข้
04:48าระบบของรัฐนะคะ
04:49จนนำไปสู่การสึบค้นข้อมูล
04:51เป็นรายกรณี
04:53โดยขณะนี้พบผู้ถูกสึบค้
04:55นประมาณ 800 ราย
04:56และสามารถตัวสอบย้อนหลัง
04:58ได้จากข้อมูลการใช้งานในระบ
05:00บ
05:00ว่า user ไหนไปคุณเข้าไปสึบค้น
05:02นะคะ
05:03คุณพระดอนปิษณะนัฐกุณ รั
05:05ฐมุณตรีประจำสำนักนายกก
05:06็สั่งการให้ทุกหน่วยงานที่เกี่
05:08ยวข้อง
05:09เร่งยกกระดับมัตรการความป
05:11ลอดภัย ไซเบอร์
05:12โดยกำหนดให้ระบบที่จัดกิบ
05:13ข้อมูลของประชาชน
05:15ใช้การยินยันตัวตนแบบหล
05:17ายชั้นนะคะ
05:17รวมถึงครอบคลุมทั้งระบบให
05:19ม่แล้วก็ระบบเดิม
05:21พร้อมเร่งดำเนินการให้เห็
05:22นผลเป็นรูปประทำภายใน 30 วัน
05:24รวมทั้งให้จัดทำระบบติดต
05:26ามการใช้งานหรืออaudit lock
05:28ก็คือมีใครไปใช้งานอะไร ไปคนหาข
05:31้อมูลอะไร
05:32อันนี้คือส่วนตัวเจ้าวะท
05:33ี่environ ใน
05:34ติดตามหน่วยงานที่หรับการแจ
05:36้งเตือนเริ่มบัญชีผู้ใช้
05:37และรหัสภา dancer ไหล ให้ว่ะเร27 ก
05:40ารแก kaufen
05:41ไม่ได้ hack แต่รหัสลุด
05:43ทีนี้ต้องมาฟังทั้งด้านของค
05:44ุณธนารัฐกัววัฒนาพันธ์
05:47CEO ของโดมคลาว ผู้เชื่อชาญด
05:49้านซอฟ์แวร์และเทคโนโลยี
05:50ก็เปิดเผยแบบนี้ว่า ได้รับ
05:52การติดต่อจากผู้กลับกับก
05:54ารหนึ่ง
05:55กองประครับการปลับปลาม การกระ
05:57ทำความผิดเกี่ยวกับอาจเชียก
05:58รรมทางเทคโนโลยี
06:00เพื่อขอนัดหมาย เข้าให้คอร์มู
06:02ลและรายเอียดเกี่ยวกับช่องทาง
06:03การจบติทางไซเบอร์
06:05และที่มาของการค้นพบข้อมูล
06:07ร่วntหลาย
06:08เห็นบอกว่าจะเจอกันวันนี้โช้
06:09างบ่ายโม klein
06:10คุณธนารัฐยังบอกด้วย ความู
06:12ลและหลักฐานที่เตรียมสงบร
06:14้อบให้ตํารวจ
06:15ไม่ได้จำกัดอยู่แค่เคส ที่เป็
06:16นข้าวประกดตามสื่อง
06:18เท่านั้นแต่จากการตรวจสอบระบ
06:20บความตลอดภายปุ بว่า
06:21มีข้อมูลร่ว latency ในระบบของหน
06:23่วยงานภากรัสฐ์อีก
06:25เป็นจำนวนมากโดยขยายวงกว
06:27้าไปทุกกระส่วง
06:28ครอบคลุ่มทั้ง 19 กระส่วง
06:30รวมกับอีกนึงสำนักญ прив es
06:32de 20 กระส่วงหลักของประเทศ
06:36ส่วนกรณีที่คุณพระดรณปร
06:37ิสตนานันทกุน 거죠
06:39รัฐมตรีประจำสุนรักษณาย
06:40กออกมา 태ルงะโดยมีใจความว่
06:43า
06:43รπουปไม่ได้ถูกแหกนะ
06:45แต่รğiの importantly
06:48คุณฑナารัฐมีความเผ่นเพิ่ม
06:50เติม
06:50บอกว่าสิ่งที่น่ากลัวกว่า
06:52ข้อมูลร่ว คือ Rocking
06:54รвประเด论ความทะที่จริงบิ่
06:59งต้นแล้วว่า
07:001. R dat Festival จริง Hunteret.
07:032. บุกคนภายนอกน้ำรหัสนี้ เข้
07:05าระบบได้
07:063. ระบบยอมรับการล็อกอินโด
07:09ยไม่มีประใจอื่น ยืนยันเพิ
07:11่มเติม
07:124. ระบบไม่สามารถหยุด หรือจ
07:14้างเตือนพิธิกรรม การค้นจำ
07:16นวนผิดปกติได้ทันที
07:185. ผู้ใช้สามารถเข้าถึงข้อม
07:20ูลประชาชน เกินกว่าที่ควร
07:22จำเป็นต่อพรรกิจ
07:245. ถือว่าเป็นการถแหลงที่เป
07:26็นประโยชน์ต่อการดำนึงคด
07:27ีกับผู้ควบคุมข้อมูลสุ
07:29ดบุคคลเป็นอย่างมาก
07:305. หลังจากนี้ อยากให้ทั้งด้านข
07:33องมหาทัยมารับลูกต่อ
07:355. ต้องออกมาชิจแจงคำถามเรานี้
07:37คือ
07:381. เหตุใดทำไมไม่มี MFA
07:412. มีการตรวจสอบเรื่องของ Credential Le
07:44aks หรือไม่
07:453. มีการบังคับเปลี่ยนรหัส
07:47และเพิกถอน Seation หรือไม่
07:484. มี Rate Limit และ Anomaly Detection หรือไม่
07:545. จำกัดสิทย์ตามหน่อยงานและ
07:56ถูกประสงค์หรือไม่
07:576. มีหลอกที่ระบุตัวผู้ค้นแล
08:00ะรายการที่ถูกเปิดดูครบทุ่
08:02นหรือไม่
08:037. หลังพบเหตุมีการแจ้ง PDPC
08:06ภายใน 72 ชั่วโมงหรือไม่
08:087. และสิ่งหนึ่งที่คุณธนารั
08:10ศอยากตำหนีก็คือ ท่าทีของร
08:12ัฐบาลที่โฟกัสผิดจุดนะคร
08:14ับ
08:157. เพราะดูเหมือนว่าถ้าแหล
08:17งตอนนี้เอาแตบพรุ่งเป้าไปที่
08:19ผู้จมตีอย่างเดียว
08:207. ทั้งทั้งที่ต้องเอาผิดเจ้า
08:22ของระบบด้วย
08:237. คุณธนารัศติดตามตรงนี้ใ
08:25กล้ชิดมากนะครับ
08:267. คือเมื่อวันนี้ทางฝั่งของคนท
08:28ี่เขาแสข้อมูลผู้เชียวชานด
08:29้านไอทีรมถึงพักประชาชง
08:31ก็จี้นะคะว่า
08:327. นอกจากผู้ดูแลระบบก็มีหน่วย
08:34งานอย่าง PDPC ด้วย
08:357. ที่ต้องดูแลเรื่องของข้อมูล
08:37ส่วนบุคคลของประชาชงคนไท
08:39ย
08:397. ตั้งคำถามว่าแจ้งกันไปห
08:41รือยัง
08:417. แล้วก็มีการปองการแค่ไหนเพร
08:44าะยินยันว่าไม่ใช่หน่วยงาน
08:45เดียว
08:467. ยังมีอีกนะคะ แล้วก็แม่รัฐ
08:48บันจะบอกว่ามันไม่สามารถไปทำ
08:50ธุรกรรมได้
08:507. แต่อย่างที่เราตื่นกันว่าสุ
08:52ดท้ายมันจะย้อนกลับมา
08:538. อ่างว่ามีข้อมูลของเราแล้วก
08:56็สุดท้ายก็นำไปสู่การหลอกร
08:58วงได้
09:12สวัสดี
Comments