ตร.ไซเบอร์แฉ พบข้อมูลส่วนบุคคล 15 ล้านคน ถูกขายบัญชีละ 10-15 บาท

ตร.ไซเบอร์แฉ โบรกเกอร์ ตัวแทน บ.ประกันภัยชื่อดังขาย ตัวเลข 13 หลักบัตรประชาชน พร้อมเบอร์โทร พบข้อมูล 15 ล้านคน ถูกขายข้อมูลส่วนบุคคล ราคาขายบัญชีละ 10-15 บาท 

ช่วงเดือน ก.ค.66 ที่ผ่านมา ตำรวจไซเบอร์ กก.3 บก.สอท.5 ได้ร่วมกันจับกุมตัวนายผดุงเกียรติอายุ 28 ปีวิศวะกรหนุ่ม ได้ในพื้นที่ อ.เมือง จ.ภูเก็ต ซึ่งนายผดุงเกียรติฯ ทำงานเป็นแอดมินดูแลระบบหลังบ้านของเว็บการพนันออนไลน์และได้นำฐานข้อมูลส่วนบุคคลที่ได้นำไปขายต่อให้แก่พวกธุรกิจสีเทาและเครือข่ายมิจฉาชีพรวมกว่า 2 ล้านรายชื่อนั้น

ต่อมา ช่วงเดือน ส.ค.66 เจ้าหน้าที่ตำรวจได้ทำการขยายผลจนสามารถจับกุมนายศุภากรณ์ หรือ ปลื้ม อายุ 24 ปี ซึ่งทำหน้าที่เป็นพ่อค้าคนกลางที่รับซื้อข้อมูลจากกลุ่มลูกค้าที่เคยซื้อขายอาหารเสริมยี่ห้อดังแบรนด์หนึ่ง โดยอ้างว่าได้ซื้อข้อมูลมากว่า 15 ล้านรายชื่อ แล้วนำมาแบ่งขายเป็นแพ็คเกจให้แก่กลุ่มที่สนใจใน Dark Web ทำรายได้กว่า 4 แสนบาทต่อเดือน

จากปฎิบัติการทั้ง 2 ครั้งที่ผ่านมา เจ้าหน้าที่ตำรวจไซเบอร์ได้ทำการขยายผลต่อเนื่อง โดยประสานความร่วมมือกับ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) และ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ(สกมช) จนสามารถสืบสวนพบหลักฐานความเชื่อมโยงของกลุ่มคนร้าย จนเมื่อวันอาทิตย์ที่ 5 พ.ย.66 ได้ร่วมกันนำกำลังเข้าตรวจค้นและจับกุมผู้ต้องหาสำคัญที่เกี่ยวข้องได้ 3 ราย ในพื้นที่ จ.ปทุมธานี จ.กาฬสินธุ์ และ จ.อุดรธานี รายละเอียดดังนี้

1) จับกุมนายพศิน อายุ 41 ปีโบรกเกอร์ของบริษัทประกันภัยชื่อดัง ลักลอบนำข้อมูลส่วนบุคคลนับล้านรายชื่อรวมถึงข้อมูลของลูกค้าประกันไปขายให้แก่มิจฉาชีพ ซึ่งควบคุมตัวได้บริเวณบ้านพักในพื้นที่ ต.บางกระดี่ อ.เมืองปทุมธานี จ.ปทุมธานีโดยนายพศินเป็นผู้ขายข้อมูลส่วนบุคคลให้แก่นายศุภากรณ์ที่โดนจับกุมตัวไปก่อนหน้านี้ 

พร้อมตรวจยึดของกลาง จำนวน 5 รายการ ประกอบด้วย

1.โทรศัพท์มือถือ จำนวน 2 เครื่อง

2.คอมพิวเตอร์ตั้งโต๊ะ จำนวน 1 เครื่อง

3.โน้ตบุ๊ค จำนวน 1 เครื่อง

4.แฟลชไดร์ฟ จำนวน 1 อัน

5.เอกสารรายชื่อลูกค้า จำนวน 301 แผ่น

2) จับกุมนายณัฐพงษ์ อายุ 28 ปี โปรแกรมเมอร์หนุ่มผู้ขายโปรแกรม API Bypass Face Scan ในการปลดล็อกการสแกนใบหน้าในแอป Mobile Banking เมื่อโอนเงินเกิน 5 หมื่นบาท ซึ่งควบคุมตัวได้บริเวณบ้านหลังหนึ่งในพื้นที่ ต.กุดหว้า อ.กุฉินารายณ์ จ.กาฬสินธุ์ซึ่งโปรแกรมดังกล่าวจะเข้าไปแก้ไขโค้ดของแอป Mobile Banking ให้ยกเลิกเงื่อนไขการสแกนใบหน้ากรณีที่มีการโอนเงินที่มีจำนวนเกินกว่า 50,000 บาท โดยต้องทำผ่านเครื่องโทรศัพท์ระบบ Android เป็นการสร้างความสะดวกให้กลุ่มมิจฉาชีพ กลุ่มเว็บพนันออนไลน์ หรือ กลุ่มที่ใช้บัญชีม้าในการดำเนินกิจการ

พร้อมตรวจยึดของกลาง จำนวน 6 รายการ ประกอบด้วย

1.โทรศัพท์มือถือ จำนวน 3 เครื่อง

2.ไอแพด จำนวน 1 เครื่อง

3.เราเตอร์อินเทอร์เน็ต จำนวน 1 เครื่อง

4.โน้ตบุ๊ค จำนวน 1 เครื่อง

5.จอคอมพิวเตอร์ จำนวน 1 เครื่อง

6.สมุดบัญชีธนาคาร จำนวน 3 เล่ม

3) จับกุมนายยอดชาย อายุ 24 ปี แอดมินกลุ่มเฟซบุ๊กซื้อขายข้อมูลส่วนบุคคล กว่า 15 ล้านรายชื่อ โดยควบคุมตัวได้บริเวณบ้านพักในพื้นที่ ต.บ้านตาด อ.เมืองอุดรธานี จ.อุดรธานีซึ่งนายยอดชายเป็นผู้ขายข้อมูลส่วนบุคคลที่ได้มาจากฐานข้อมูลเว็บพนันออนไลน์ผ่านกลุ่มเฟซบุ๊กและเฟซบุ๊กแฟนเพจนอกจากนี้ ยังทำหน้าที่รับไลฟ์สดให้แก่เว็บไซต์พนันออนไลน์อีกด้วย 

พร้อมตรวจยึดของกลาง จำนวน 4 รายการ ประกอบด้วย

1.โทรศัพท์มือถือ จำนวน 1 เครื่อง

2.โน้ตบุ๊ค จำนวน 1 เครื่อง

3.แฟลชไดร์ฟ จำนวน 1 อัน

4.สมุดบัญชีธนาคารทหารไทยธนชาติ จำนวน 1 เล่ม.

ทั้งนี้ ผู้ต้องหาทั้ง 3 ราย มีความเชื่อมโยงกับผู้ต้องหาที่จับกุมไป 2 รายก่อนหน้านี้โดยเจ้าหน้าที่ตำรวจไซเบอร์เชื่อว่าอาจมีผู้กระทำผิดที่เกี่ยวข้องอีก โดยจะทำการขยายผลจับกุมเพิ่มเติมต่อไป

พร้อมกันนี้เจ้าหน้าที่ได้แจ้งข้อหาทั้ง 3 คน โดย “ล่วงรู้ข้อมูลส่วนบุคคลของผู้อื่นเนื่องจากปฏิบัติหน้าที่ฯ แล้วนำไปเปิดเผยแก่ผู้อื่น (มาตรา 80 พรบ.คุ้มครองข้อมูลส่วนบุคคล) , เข้าถึงโดยมิชอบชื่งข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะ และมาตรการนั้นมิได้มีไว้สำหรับตน (มาตรา 7 พรบ.คอมฯ) , ทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง หรือเพิ่มเติมไม่ว่าทั้งหมด หรือบางส่วน ซึ่งข้อมูลคอมหิวเตอร์ของผู้อื่นโดยมิชอบ (มาตรา 9 พรบ.คอมฯ) , จัดให้มีการเล่น หรือทำอุบายล่อ ช่วยประกาศโฆษณาหรือชักชวนโดยทางตรงหรือทางอ้อมให้ผู้อื่นเข้าเล่นหรือเข้าพนันในการเล่นซึ่งมีได้รับอนุญาตจากเจ้าพนักงานฯ (มาตรา 12 พ.ร.บ.การพนัน)”

ติดตามข่าวสารจาก Brand Inside ได้จาก Facebook ของเรา