เตือนภัยข้อมูลสภาวิศวกรหลุดกว่า 3 แสนราย! เตือนสมาชิกระวังแก๊งคอลเซ็นเตอร์

เมื่อวันที่ 23 เมษายน 2569 นายชูเลิศ จิตเจือจุน กรรมการสภาวิศวกร สมัยที่ 8 โพสต์เตือนผ่าน Facebook ระบุว่าระบบ SERVER ของสภาวิศวกรถูกเจาะข้อมูล ส่งผลให้ข้อมูลส่วนตัวของสมาชิกกว่า 300,000 ราย ตกไปอยู่ในมือของมิจฉาชีพเรียบร้อย

สรุปเหตุการณ์และช่องโหว่ที่เกิดขึ้น

เตือนภัยข้อมูลสภาวิศวกรหลุดกว่า 3 แสนราย — iT24Hrs

มิจฉาชีพฉวยโอกาสในช่วงวันหยุดสงกรานต์ที่ผ่านมา สาเหตุเกิดขึ้นระหว่างการอัปเกรดระบบจาก COE Service 2 ไปเป็น COE Service 3 โดยในช่วงเปลี่ยนผ่านระบบ เกิดความผิดพลาดด้านสิทธิ์การเข้าถึง (Access Rights) ทำให้บัญชีของกรรมการผู้ชำนาญการ สามารถมองเห็นข้อมูลสมาชิกได้ทั้งหมดทุกคน จากปกติที่ควรเห็นได้เฉพาะผู้ที่ตนรับผิดชอบเพียงไม่กี่สิบราย โดยมิจฉาชีพได้ใช้ Username และ Password ของ Admin Server และ กรรมการผู้ชำนาญการอีก 3 ท่าน (รวมถึงชื่อของคุณชูเลิศเอง) ในการดึงข้อมูลทั้งหมดออกไป

ข้อมูลที่หลุดไปมีอะไรบ้าง?

มิจฉาชีพได้ข้อมูลสำคัญที่สามารถนำไปปลอมแปลงหรือใช้แอบอ้างได้ ดังนี้

ชื่อ ที่อยู่ เบอร์โทร ระดับใบอนุญาต และข้อมูลส่วนตัวอื่น

ซึ่งวิศวกรที่ถูกดึงข้อมูลออกไป 350,000 กว่าคนนั้น ประกอบด้วยวิศวกรที่ได้ระดับใบอนุญาต 7 สาขาวิศวกรรมควบคุม ได้แก่ โยธา ไฟฟ้า เครื่องกล เหมืองแร่ อุตสาหการ สิ่งแวดล้อม และ เคมี และเป็นวิศวกรระดับภาคี สามัญและวุฒิวิศวกร

ข้อมูลส่วนตัวของวิศวกรที่ถูกดึงไปนั้น อาจเป็นช่องทางให้มิจฉาชีพ เช่น แก๊งคอลเซ็นเตอร์ เข้าถึงวิศวกรได้ และใช้วิธีการต่างๆในการหลอกลวงเพื่อหวังผลประโยชน์ โดยอาศัยข้อมูลที่ได้มาสร้างความน่าเชื่อถือ และขณะนี้ยังไม่ชัดเจนว่า hacker นอกจากจะดึงข้อมูลไปได้แล้ว มีการเข้าไปเปลี่ยนแปลงข้อมูลด้วยหรือไม่ ซึ่งอาจกระทบต่อฐานข้อมูลด้านอื่น เช่น ระดับใบอนุญาต การลงโทษทางจรรยาบรรณ และข้อมูลส่วนบุคคลอีกจำนวนมาก

มิจฉาชีพอาจนำไปใช้ในลักษณะ “Targeted Attack” หรือการหลอกลวงที่แนบเนียนขึ้น

ระวังสายเรียกเข้าแปลกหน้า หากมีคนโทรมาอ้างว่าเป็นเจ้าหน้าที่สภาวิศวกร หน่วยงานราชการ หรือบริษัทเอกชน โดยใช้ข้อมูลเรื่องการเลื่อนระดับวิศวกร หรือ ประวัติการทำงาน มาอ้าง ให้สันนิษฐานไว้ก่อนว่าเป็นมิจฉาชีพ
อย่าให้ข้อมูลเพิ่ม ห้ามบอกเลขบัตรประชาชน เลขบัญชีธนาคาร หรือรหัส OTP แก่ปลายสายเด็ดขาด
ตรวจสอบกลับ หากสงสัย ให้วางสายแล้วติดต่อกลับไปยังเบอร์โทรศัพท์กลางของสภาวิศวกรโดยตรง
มีสติ มิจฉาชีพมักจะใช้เรื่องราวที่เกี่ยวข้องกับวิชาชีพวิศวกรรมเพื่อให้ดูน่าเชื่อถือ

“ขอให้เพื่อนๆ พี่ๆ น้องๆ สมาชิกสภาวิศวกรทุกท่าน เพิ่มความระมัดระวัง ใช้ชีวิตอย่างมีสติ เพื่อความปลอดภัยจากอาชญากรรมไซเบอร์”

อีกทั้งสภาวิศวกรกำลังจะมีการเลือกตั้งคณะกรรมสภาวิศวกรสมัยที่ 9 ด้วยวิธีอิเลคทรอนิคส์ การใช้จังหวะการเปลี่ยนระบบ server ดึงข้อมูลอาจจะกระทำโดยผู้ไม่หวังดีที่หวังผลในการเลือกตั้งคณะกรรมการสภาวิศวกรด้วย จึงขอเรียกร้องให้หน่วยงานภาครัฐอาทิ ตำรวจไซเบอร์ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เข้ามาตรวจสอบเรื่องนี้โดยด่วน เพราะมีผลในวงกว้างต่อวิศวกรทั้งประเทศ