‘พรรคประชาชน’ ออกแถลงการณ์ด่วน! แจ้งสมาชิก พบมีบุคคลภายนอกพยายามเจาะฐานข้อมูล รับมีข้อมูลส่วนบุคคลบางส่วนรั่วไหล พร้อมยกระดับความปลอดภัยระบบ แจ้ง สคส. ตามขั้นตอนกฎหมายแล้ว

วันที่ 12 มี.ค.69 พรรคประชาชน โพสต์

[ เรียนแจ้งสมาชิกพรรคประชาชนถึงความพยายามของบุคคลภายนอกในการเข้าถึงฐานข้อมูลของพรรคโดยไม่ได้รับอนุญาต แนวทางการยกระดับความปลอดภัยของระบบที่พรรคดำเนินการไปแล้ว และมาตรการแก้ไขเยียวยาเพื่อป้องกันความเสี่ยง ]

พรรคประชาชนขอเรียนกับพี่น้องประชาชน โดยเฉพาะสมาชิกพรรคว่า พรรคได้ตรวจพบความพยายามจากบุคคลภายนอกในการเข้าถึงข้อมูลในระบบฐานข้อมูลสมาชิกของพรรคโดยไม่ได้รับอนุญาต

ทันทีที่ได้รับทราบถึงเหตุการณ์ดังกล่าวเป็นครั้งแรกเมื่อวันที่ 23 ก.พ. พรรคประชาชนได้ดำเนินการแก้ไขและป้องกันระบบข้อมูลของพรรคเป็นที่เรียบร้อยในทันที โดยการ (1) ระงับช่องทางบุกรุกเพื่อปิดกั้นช่องทางมิให้ผู้ที่พยายามเข้าถึงระบบเข้าถึงได้อีก (2) ยกระดับการรักษาความปลอดภัยของระบบเครือข่ายทั้งระบบ และ (3) แจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนทางกฎหมาย

เมื่อพรรคได้รับทราบข้อมูลเพิ่มเติมที่ปรากฎเมื่อวันที่ 10 มี.ค. เกี่ยวกับรายละเอียดและลักษณะของการละเมิดข้อมูลดังกล่าวซึ่งอาจกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูล พรรคจึงได้ดำเนินการ (1) แจ้งเหตุและมาตรการแก้ไขเยียวยาต่อสมาชิกพรรคซึ่งเป็นเจ้าของข้อมูลตามขั้นตอนทางกฎหมาย (2) รายงานความคืบหน้าเพิ่มเติมต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

จากการตรวจสอบโดยละเอียด พรรคประชาชนพบว่า ผลกระทบจากเหตุการณ์ดังกล่าว จำกัดอยู่เพียงเฉพาะข้อมูลที่เกี่ยวข้องกับขั้นตอนการสมัครสมาชิกพรรค ซึ่งอาจส่งผลกระทบต่อข้อมูลส่วนบุคคลของสมาชิกบางส่วน (เช่น ชื่อ-สกุล เลขประจำตัวประชาชน ที่อยู่ วันเดือนปีเกิด หมายเลขโทรศัพท์ อีเมล รวมถึงไฟล์ภาพถ่ายเอกสารประกอบการสมัครสมาชิกพรรคในบางราย) โดยไม่ส่งผลกระทบใด ๆ ต่อข้อมูลในระบบอื่นของพรรค (เช่น รหัสผ่าน ระบบการรับเรื่องร้องเรียน การเสนอความคิดเห็น และระบบการบริจาค ซึ่งครอบคลุมถึงข้อมูลทางการเงิน การชำระเงิน การชำระภาษี หรือข้อมูลธุรกรรมใด ๆ) - ณ วันนี้ พรรคยังไม่พบความเสียหายที่เกิดขึ้นอย่างชัดเจน อย่างไรก็ตาม พรรคประชาชนอยู่ระหว่างการตรวจสอบเชิงลึกเพื่อยืนยันขอบเขตของข้อมูลที่ได้รับผลกระทบ รวมถึงการประเมินความเสี่ยงของข้อมูลในระบบอื่นของพรรคทั้งหมด

เพื่อเป็นแนวทางในการป้องกันความเสี่ยงที่อาจเกิดขึ้นจากเหตุการณ์ดังกล่าวในระดับสูงสุด พรรคประชาชนขอแนะนำให้สมาชิกพรรคในฐานะเจ้าของข้อมูล ดำเนินการดังต่อไปนี้