เตือนภัยข้อมูลสภาวิศวกรหลุดกว่า 3 แสนราย! เตือนสมาชิกระวังแก๊งคอลเซ็นเตอร์

เมื่อวันที่ 23 เมษายน 2569 นายชูเลิศ จิตเจือจุน กรรมการสภาวิศวกร สมัยที่ 8 โพสต์เตือนผ่าน Facebook ระบุว่าระบบ SERVER ของสภาวิศวกรถูกเจาะข้อมูล ส่งผลให้ข้อมูลส่วนตัวของสมาชิกกว่า 300,000 ราย ตกไปอยู่ในมือของมิจฉาชีพเรียบร้อย

สรุปเหตุการณ์และช่องโหว่ที่เกิดขึ้น

เตือนภัยข้อมูลสภาวิศวกรหลุดกว่า 3 แสนราย — iT24Hrs

มิจฉาชีพฉวยโอกาสในช่วงวันหยุดสงกรานต์ที่ผ่านมา สาเหตุเกิดขึ้นระหว่างการอัปเกรดระบบจาก COE Service 2 ไปเป็น COE Service 3 โดยในช่วงเปลี่ยนผ่านระบบ เกิดความผิดพลาดด้านสิทธิ์การเข้าถึง (Access Rights) ทำให้บัญชีของกรรมการผู้ชำนาญการ สามารถมองเห็นข้อมูลสมาชิกได้ทั้งหมดทุกคน จากปกติที่ควรเห็นได้เฉพาะผู้ที่ตนรับผิดชอบเพียงไม่กี่สิบราย โดยมิจฉาชีพได้ใช้ Username และ Password ของ Admin Server และ กรรมการผู้ชำนาญการอีก 3 ท่าน (รวมถึงชื่อของคุณชูเลิศเอง) ในการดึงข้อมูลทั้งหมดออกไป

ข้อมูลที่หลุดไปมีอะไรบ้าง?

มิจฉาชีพได้ข้อมูลสำคัญที่สามารถนำไปปลอมแปลงหรือใช้แอบอ้างได้ ดังนี้

ข้อมูลทั่วไป (ชื่อ-นามสกุล)
ที่อยู่ (ปัจจุบัน/ที่ทำงาน)
เบอร์โทรศัพท์
ข้อมูลระดับวิศวกร ของแต่ละบุคคล

คำแนะนำและแนวทางการป้องกัน

เนื่องจากข้อมูลที่หลุดไปมีความเฉพาะเจาะจงสูง มิจฉาชีพอาจนำไปใช้ในลักษณะ “Targeted Attack” หรือการหลอกลวงที่แนบเนียนขึ้น

ระวังสายเรียกเข้าแปลกหน้า หากมีคนโทรมาอ้างว่าเป็นเจ้าหน้าที่สภาวิศวกร หน่วยงานราชการ หรือบริษัทเอกชน โดยใช้ข้อมูลเรื่องการเลื่อนระดับวิศวกร หรือ ประวัติการทำงาน มาอ้าง ให้สันนิษฐานไว้ก่อนว่าเป็นมิจฉาชีพ
อย่าให้ข้อมูลเพิ่ม ห้ามบอกเลขบัตรประชาชน เลขบัญชีธนาคาร หรือรหัส OTP แก่ปลายสายเด็ดขาด
ตรวจสอบกลับ หากสงสัย ให้วางสายแล้วติดต่อกลับไปยังเบอร์โทรศัพท์กลางของสภาวิศวกรโดยตรง
มีสติ มิจฉาชีพมักจะใช้เรื่องราวที่เกี่ยวข้องกับวิชาชีพวิศวกรรมเพื่อให้ดูน่าเชื่อถือ

“ขอให้เพื่อนๆ พี่ๆ น้องๆ สมาชิกสภาวิศวกรทุกท่าน เพิ่มความระมัดระวัง ใช้ชีวิตอย่างมีสติ เพื่อความปลอดภัยจากอาชญากรรมไซเบอร์”