Connect with us

Hi, what are you looking for?

Notebookspec

Other News

[Hacker] ตุรกีงานเข้า!!! ฐานข้อมูลทะเบียนราษฎร์ของประชากรกว่า 49 ล้านคนหลุดให้โหลดออนไลน์

เรื่องของความปลอดภัยของข้อมูลนั้นถือเป็นเรื่องใหญ่มากเลยที่เดียวหล่ะครับ โดยเฉพาะอย่างยิ่งแล้วกับข้อมูลที่เป็นความลับทางราชการที่เกี่ยวข้องกับประชากรอย่างทะเบียนราษฎร์ที่มีข้อมูลแบบหมดเปลือก

เรื่องของความปลอดภัยของข้อมูลนั้นถือเป็นเรื่องใหญ่มากเลยที่เดียวหล่ะครับ โดยเฉพาะอย่างยิ่งแล้วกับข้อมูลที่เป็นความลับทางราชการที่เกี่ยวข้องกับประชากรอย่างทะเบียนราษฎร์ที่มีข้อมูลแบบหมดเปลือกของประชากรไม่ว่าจะหมายเลขประจำตัวประชาชน, หมายเลขประกันสังคม, ชื่อบิดา มารดา, วันเกิด, เพศ, ที่อยู่ ฯลฯ ซึ่งข้อมูลต่างๆ เหล่านี้ถ้าหลุดออกมานั้นไม่อยากจะจินตนาการเลยหล่ะครับว่าผู้ไม่ประสงค์ดีจะสามารถนำเอาข้อมูลต่างๆ เหล่านี้ไปทำอะไรได้บ้าง(แค่ข้อมูลหมายเลขประจำตัวประชาชนผู้ไม่หวังดีก็สามารถที่จะดึงเอาข้อมูลอื่นๆ อย่างบัตรเครดิต บัญชีธนาคาร ฯลฯ ของคุณออกไปใช้งานได้สบายๆ แล้วครับ)

Turque Flag 600

Advertisement

รัฐบาลของหลายๆ ประเทศมักจะให้ความสำคัญกับเรื่องนี้เป็นพิเศษครับ ทว่านั่นคงไม่ใช่กับรัฐบาลของประเทศตุรกีที่ในช่วงไม่กี่วันมานี้นั้นได้มีมือดีเจาะเข้าไปบนฐานข้อมูลของทะเบียนราษฎร์ชาวตุรกีผ่านทางเว็บไซต์ ‘Turkish Citizenship Database’ (Turkey Citizens Database) ซึ่งข้อมูลของประชากรที่หลุดออกมานั้นมีมากถึง 49,611,709 คนจากทั้งหมด 77,695,904 คน(เป็นข้อมูลจำนวนประชากรเมื่อปี 2557) โดยข้อมูลที่หลุดออกมานั้นมีข้อมูลของบุคคลสำคัญของประเทศตุรกีอย่างประธานาธิบดีของตุรกีนาม Recep Tayyip Erdoğan ด้วยครับ

Turkish President Tayyip Erdogan 600

ประธานาธิบดีของตุรกีนาม Recep Tayyip Erdoğan

ในฐานข้อมูลที่หลุดออกมานั้นมีข้อมูลสำคัญของบุคคลประกอบไปด้วย

  • หมายเลขประจำตัวประชาชน
  • ชื่อ และ นามสกุล
  • ชื่อแรกของมารดา
  • ชื่อแรกของบิดา
  • เพศ
  • ประเทศที่เกิด
  • วันเกิด
  • เมืองและตำบลที่มีการลงทะเบียน
  • ที่อยู่แบบเต็มรูปแบบ

ตัวอย่างของข้อมูลที่อยู่บนฐานข้อมูลที่หลุดออกมามีดังต่อไปนี้ครับ

Turkish Citizenship Database leaked 600

ตัวฐานข้อมูลนั้นจะมีขนาดอยู่ที่ 6.6 GB(โดยถูกบีบอัดไว้ให้สามารถดาวน์โหลดผ่าน Torrent ของผู้ปล่อยซึ่งตัวไฟล์ที่ถูกบีบอัดไว้จะมีขนาดอยู่ที่ 1.5 GB) โดยบนเว็บของผู้ที่ปล่อยข้อมูลนี้ให้ดาวน์โหลดแบบ Torrent นั้นได้มีการส่งสารเตือนไปถึงประชากรชาวตุรกีและสหรัฐอเมริกาด้วยดังนี้ครับ

turkey database leaked 600

สารดังกล่าวนั้นก็ไม่มีอะไรมากครับส่วนที่น่าสนใจก็คือการบอกถึงประชากรตุรกีให้่ทำอะไรสักอย่างกับประธานาธิบดี Recep Tayyip Erdoğan ที่กำลังทำลายประเทศตุรกี(ก่อนที่ประชากรชาวตุรกีทุกคนจะตามเขาได้ทัน) และสารที่ส่งไปถึงสหรัฐอเมริกานั้นก็บอกไว้ครับว่าพวกเรา(ใช้ We ดังนั้นทำให้คาดได้ว่าคนที่ปล่อยข้อมูลดังกล่าวนี้อาจจะเป็นชาวอเมริกัน) ไม่ควรที่จะเลือก Trump เข้ามาเป็นประธานาธิบดีเพราะ Trump นั้นไม่ได้มีความสามารถในการบริหารประเทศอะไรต่างไปจาก Erdoğan เลย

หมายเหตุ – อย่างไรก็ตามในแวดวง Twitter นั้นได้มีการตรวจเช็คข้อมูลเรื่องดังกล่าวนี้และมีหลายๆ บัญชีบอกครับว่าถ้าข้อมูลนี้เป็นของจริงนั่นหมายถึงนี่เป็นการหลุดฐานข้อมูลของรัฐครั้งที่ใหญ่ที่สุดในประวัติศาสตร์โลกเลยก็ว่าได้ ส่วนชาวตุรกีบางคนนั้นได้ตรวจสอบข้อมูลดังกล่าวแล้วพบว่าข้อมูลในฐานข้อมูลที่หลุดออกมานั้นเป็นข้อมูลที่ถูกต้อง ทว่าข้อมูลดังกล่าวนั้นก็เป็นข้อมูลที่ถูกถอดรหัสที่หลุดออกมาก่อนหน้านี้แล้ว 2 – 3 เดือนได้ไม่ใช่พึ่งจะมาหลุดเอาตอนนี้ครับ

หมายเหตุ 2 – การเข้าไปยุ่งกับข้อมูลดังกล่าวนี้อาจจะทำให้คุณผิดกฎหมายในส่วนของ พรบ. คอมพิวเตอร์ได้ถึงแม้ว่าข้อมูลดังกล่าวจะไม่ใช่ข้อมูลหลุดของประเทศไทยเองก็ตามแต่อย่างไรแล้วก็ขอให้ทุกท่านระวังไว้นะครับถ้าไปพบเว็บไซต์ที่ปล่อยให้โหลดข้อมูลนี้แบบ Torrent(ซึ่งในตัวของฐานข้อมูลเองนั้นอาจจะมีมัลแวร์ฝังอยู่ด้วยก็ได้ครับ กันไว้ดีกว่าแก้ครับ)

ที่มา : dikenuk.businessinsider.com

Click to comment

บทความน่าสนใจ

IT NEWS

Google เปิดฉากดำเนินคดีครั้งใหญ่ต่อกลุ่มแฮ็กเกอร์จีนที่ชื่อว่า Lighthouse ซึ่งถูกกล่าวหาว่าให้บริการแพลตฟอร์มฟิชชิงครบวงจรแบบ “เช่าเหมารายเดือน” คล้ายบริการคลาวด์ AWS แต่ถูกสร้างขึ้นเพื่อสนับสนุนอาชญากรรมออนไลน์โดยเฉพาะ ทำให้ผู้ใช้ใน 121 ประเทศตกเป็นเหยื่อกว่า 1 ล้านราย คิดเป็นความเสียหายกว่า 1 พันล้านดอลลาร์สหรัฐ หรือประมาณ 37,000 ล้านบาท การฟ้องครั้งนี้ไม่ใช่คดีเล็ก ๆ เพราะ Google ใช้ทั้งกฎหมายว่าด้วยอาชญากรรมคอมพิวเตอร์และกฎหมาย...

IT NEWS

ช่วงนี้มีรายงานการโจมตีไซเบอร์รูปแบบใหม่ ที่อาจทำให้ผู้ใช้ iPhone, iPad และบริการ Apple iCloud ต้องเพิ่มความระมัดระวัง เนื่องจากมีการค้นพบว่า iCloud Calendar ถูกนำมาใช้เป็นช่องทางในการส่งอีเมลฟิชชิง (Phishing) โดยตรงจากเซิร์ฟเวอร์ของ Apple เอง ทำให้สามารถหลุดผ่านระบบกรองสแปมได้ง่ายขึ้น และสร้างความน่าเชื่อถือปลอม ๆ ให้กับอีเมลเหล่านี้Advertisement วิธีการโจมตีที่ใช้ iCloud Calendar เหตุการณ์นี้ถูกเปิดเผยโดย...

IT NEWS

Microsoft เดินหน้าผลักดันความปลอดภัยของผลิตภัณฑ์ตนเองอย่างจริงจัง ด้วยการประกาศเพิ่มเงินรางวัลในกิจกรรม Zero Day Quest ประจำปี 2025 เป็นมูลค่าสูงสุดถึง 5 ล้านดอลลาร์สหรัฐ หรือประมาณ 180 ล้านบาท นับเป็นหนึ่งในกิจกรรม “แฮ็กเพื่อความปลอดภัย” ที่ยิ่งใหญ่ที่สุดในประวัติศาสตร์ของบริษัทAdvertisement การแข่งขัน Zero Day Quest คืออะไร? Zero Day...

Game News

เกม Early Access บน Steam ถูกแฮ็ก! แฝงมัลแวร์ขโมยข้อมูลแบบแนบเนียน ผู้เล่นเกมบน Steam ต้องระวัง! มีรายงานว่าแฮ็กเกอร์ได้แอบฝังมัลแวร์ขโมยข้อมูล (Info Stealer) ไว้ในเกมบน Steam ชื่อ Chemia โดยที่ผู้เล่นแทบไม่รู้ตัว ส่งผลให้ข้อมูลสำคัญในเบราว์เซอร์ รวมถึงรหัสผ่านและกระเป๋าคริปโตถูกขโมยไปอย่างเงียบ ๆAdvertisement แฮ็กเกอร์ชื่อ EncryptHub อยู่เบื้องหลัง...

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

ยอมรับทั้งหมด
Manage Consent Preferences
  • คุกกี้ที่จำเป็น
    Always Active

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

บันทึก