PDPA Thailand

PDPA Thailand
PDPA Thailand

กว่า 6 ปีที่ผ่านมา ประเทศไทยมีข่าวการหลุดรั่วของข้อมูลส่วนบุคคลเป็นจำนวนมาก ทั้งจากการกระทำของแฮกเกอร์ที่เข้ามาเจาะระบบ ทั้งจากการป้องกันการหลุดรั่วของข้อมูลส่วนบุคคลที่หละหลวม PDPA Thailand และวันนี้เป็นวันครบรอบ 1 นับจากวันที่ 1 มิถุนายน 2565 ที่กฎหมาย PDPA มีผลบังคับใช้เต็มรูปแบบ PDPA Thailand จึงรวบรวมเหตุการณ์สำคัญ ๆ ที่เกิดขึ้นมาตั้งแต่ปี พ.ศ.2561 จนถึง พ.ศ.2566 มาให้ดูกัน

 

สรุปเหตุการณ์ ข้อมูลรั่ว PDPA

เมษายน 2561

ข้อมูลลูกค้า True Move H หลุดรั่ว

ฐานข้อมูลลูกค้า Truemove H ที่สมัครซื้อซิมพร้อมมือถือผ่าน iTruemart หลุดรั่วจำนวน 64,000 ราย

ที่มา

https://www.beartai.com/news/it-thai-news/233905

 

กันยายน 2563

โรงพยาบาลสระบุรี ถูกแรนซัมแวร์โจมตี

“โรงพยาบาลสระบุรี” ถูกไวรัสแรนซัมแวร์ แฮกฐานข้อมูลระบบบริการผู้ป่วย ทำให้ไม่สามารถสืบค้นข้อมูลประวัติเก่าหรือให้บริการออนไลน์ได้

ที่มา https://www.sanook.com/news/8248818/

 

กุมภาพันธ์ 2564

ที่ว่าการอำเภอถลาง ใช้กระดาษรียูส ด้านหลังเป็นใบสำเนามรณบัตร

สาวจดทะเบียนสมรส ได้ใบเสร็จพ่วงมรณบัตร สาเหตุจากการใช้กระดาษรียูสในการออกใบเสร็จ แต่เคสนี้เจ้าหน้าที่เผลอนำใบสำเนามรณบัตรมาใช้

ที่มา https://www.thairath.co.th/news/local/south/2543643

 

สิงหาคม 2564

Bangkok Airways ถูกแรนซัมแวร์โจมตี

สายการบิน Bangkok Airways ถูกแรนซัมแวร์โจมตี คนร้ายลอบขโมยข้อมูลลูกค้าออกไปได้กว่า 100GB ประกอบด้วย ชื่อ-นามสกุล, เพศ, สัญชาติ, หมายเลขโทรศัพท์, ที่อยู่ และอีเมล รวมถึงข้อมูลอื่นๆ เช่น ประวัติการเดินทาง, ข้อมูลที่เกี่ยวข้องกับพาสสปอร์ต, มื้ออาหาร และข้อมูลบัตรเครดิตบางส่วน

ที่มา

https://www.techtalkthai.com/bangkok-airways-has-been-attacked-by-lockbit-2-0/
https://www.hackread.com/bangkok-airways-hit-by-lockbit-ransomware/
https://www.infosecurity-magazine.com/news/bangkok-airlines-attackers-stole/

 

กันยายน 2564

สถาบันโรคไตภูมิราชนครินทร์ ถูกแฮกเกอร์ฉกข้อมูลคนไข้

‘สถาบันโรคไตภูมิราชนครินทร์’ ถูกแฮกเกอร์ฉกข้อมูลคนไข้กว่า 4 หมื่นราย เกิดความเสียหายในส่วนของข้อมูลผู้ป่วยที่มารักษา รวมถึงไม่สามารถเข้าไปดูผลเอกซเรย์ย้อนหลัง ทำให้ไม่สามารถนำผลเอกซเรย์มาเปรียบเทียบเพื่อดูการเปลี่ยนแปลงกับการรักษาคนไข้ในปัจจุบันได้

ที่มา https://www.dailynews.co.th/news/249228/

 

กันยายน 2564 

CP Freshmart ถูกแฮกข้อมูลลูกค้า

“CP Freshmart” ถูกแฮกข้อมูลลูกค้า สามารถเข้าถึงรายชื่อลูกค้าของร้าน เช่น ชื่อ-นามสกุล, ที่อยู่, หมายเลขโทรศัพท์ และอีเมล แต่ไม่มีข้อมูลด้านการเงิน

ที่มา https://thestandard.co/cp-freshmart-admit-customer-account-hacked/

 

ตุลาคม 2564

Central Restaurant Group ถูกโจมตีทางไซเบอร์

ร้านอาหารกลุ่มเซ็นทรัล “CRG” กับโรงแรมและรีสอร์ตในเครือ “CENTARA” ถูกโจมตีทางไซเบอร์ ได้ข้อมูลทั้งชื่อลูกค้า, หมายเลขโทรศัพท์, ที่อยู่และอีเมล

ที่มา https://mgronline.com/onlinesection/detail/9640000106620

 

1 ก.พ. 2565

TCAS ข้อมูลส่วนตัวนักเรียนปี 64 รั่วไหล

ข้อมูลส่วนตัวนักเรียนปี 64 รั่วไหลจากเว็บไซต์ mytcas.com จำนวนกว่า 23,000 รายการ มีตั้งแต่ ชื่อ-นามสกุล, เลขประจำตัวประชาชน โปรแกรมที่สมัครและรอบที่สมัครด้วย

ที่มา https://www.bangkokbiznews.com/news/986232

 

31 มี.ค. 2566

9Near ประกาศขายข้อมูลส่วนตัวคนไทย 55 ล้านคน

‘9Near’ ประกาศขายข้อมูลส่วนตัวคนไทย 55 ล้านคน พร้อมขายเป็นสกุลเงินบิทคอยน์ ข้อมูลหลุดมีแทบจะครบตั้งแต่ชื่อ, ที่อยู่, เลขประจำตัวประชาชน สาเหตุรั่วไหลมาจากหน่วยงานรัฐในไทย

ที่มา https://www.nationthailand.com/thailand/general/40026317

 

 

pdpa guru
dpo in action อบรม pdpa dpo
DPO ภาครัฐ PDPA
หลักสูตร PDPA in Action
DPAC อบรม PDPA Internal Audit
PDPA Guru Google Forms EP8
DPOinActionรุ่น19 1200x300
DPO in Action TU - 1200x300
Advanced PDPA in Action สำหรับภาคเอกชน
Banner DPAC 1200x300
dpo รวม