Fastwork Breach Exposed Thai ID Numbers: What Freelancers and Families Should Do Now

อ่านภาษาไทย

แพลตฟอร์มฟรีแลนซ์ไทยระบุหมายเลขประจำตัวประชาชนของผู้ใช้ถูกคัดลอก

ChangeC Co., Ltd., the company behind the Thai freelance marketplace Fastwork, has notified users of a personal data breach after a cyberattack on 13 October 2026. According to the company's notice, as reported by Postjung on 23 October, an outside attacker using several foreign IP addresses began sending attack commands to its database and pulling data out from 00:37 that night. Engineers spotted the problem at 08:32, shut the system down at 09:38, fixed the vulnerability by 13:13 and brought the website and app back at 14:58.

ณ วันที่ 22 ตุลาคม Fastwork ระบุว่าข้อมูลจากบัญชีผู้ใช้บางรายที่อาจถูกเข้าถึง มีดังนี้:

• หมายเลขบัตรประจำตัวประชาชน 13 หลัก
• ชื่อและนามสกุล
• หมายเลขโทรศัพท์
• ที่อยู่อีเมล

บริษัทระบุว่าไม่พบการเข้าถึงไฟล์ภาพบัตรประจำตัวประชาชนของผู้ใช้โดยตรง และไม่พบการเรียกค่าไถ่หรือการเผยแพร่ข้อมูลดังกล่าวแต่อย่างใด โดยได้รายงานเหตุการณ์ข้อมูลรั่วไหลนี้ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคพ.) เมื่อวันที่ 15 ตุลาคม พร้อมทั้งว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยภายนอกมาตรวจสอบเชิงลึกอย่างอิสระ และได้ปิดการใช้งานฟังก์ชันที่มีช่องโหว่ดังกล่าวแล้ว นอกจากนี้ยังเตือนว่ารายละเอียดที่ถูกขโมยไปอาจถูกนำไปใช้แอบอ้างเป็นผู้ใช้ในการสมัครบริการ เปิดบัญชี ขอสินเชื่อ หรือลงทะเบียนหมายเลขโทรศัพท์มือถือ รวมถึงทำให้สายโทรเข้า ข้อความ และอีเมลหลอกลวงมีความน่าเชื่อถือมากขึ้น

นี่หมายความว่าอย่างไรสำหรับคุณ

ชื่อ หมายเลขโทรศัพท์ และหมายเลขบัตรประจำตัวประชาชนที่รวมกัน คือสิ่งที่มิจฉาชีพโทรศัพท์หลอกลวงชาวไทยต้องการอย่างแท้จริง ด้วยข้อมูลเหล่านี้ "เจ้าหน้าที่ธนาคาร" "เจ้าหน้าที่ตำรวจ" หรือ "เจ้าหน้าที่ Fastwork" ปอมตัวสามารถทวนข้อมูลส่วนตัวของคุณให้คุณฟังเพื่อสร้างความน่าเชื่อถือได้อย่างสมบูรณ์แบบ ขั้นตอนถัดไปมักจะเหมือนเดิมเสมอ: ส่งรูปถ่ายบัตรประจำตัวประชาชนของคุณ ถ่ายเซลฟี่คู่กับบัตร ติดตั้งแอปพลิเคชัน หรือคลิกลิงก์เพื่อ "ยืนยันตัวตน"

• Do not send ID photos or selfies to anyone who calls you. Fastwork says it will never ask for your password, OTP or PIN, and will only contact users from [email protected] and by SMS showing the sender name Fastwork.
• Check what is registered in your name. The company suggests checking your credit report with the National Credit Bureau, checking which mobile numbers are registered to your ID, and calling your network straight away if your SIM suddenly stops working.
• Turn on two-step verification for your email, since your email address is on the list too.
• Report misuse. Keep evidence, file a police report, and contact the company's DPO if you suffer a loss.

สำเนาบัตรประจำตัวประชาชนที่คุณยังคงควบคุมได้

คุณไม่สามารถดึงหมายเลขบัตรประจำตัวประชาชนของคุณคืนจากแฮกเกอร์ได้ สิ่งที่คุณสามารถควบคุมได้คือข้อมูลที่มีรายละเอียดมากกว่า ซึ่งเปลี่ยนหมายเลขบัตรประจำตัวประชาชนให้กลายเป็นตัวตนที่ใช้งานได้จริง ได้แก่ รูปถ่ายบัตรประจำตัวประชาชนของคุณ ภาพเซลฟี่คู่กับบัตรที่คุณถ่ายเพื่อยืนยันตัวตนในบัญชี สำเนาทะเบียนบ้านที่คุณส่งผ่าน LINE รวมถึงสัญญาและใบเสร็จรับเงินที่มีหมายเลขประจำตัวประชาชนของคุณ สำหรับฟรีแลนซ์ ข้อมูลเหล่านี้มักจะมีจำนวนมากกว่าคนทั่วไป เนื่องจากงานมาพร้อมกับสัญญาที่ลงลายมือชื่อ ใบแจ้งหนี้ และหนังสือรับรองการหักภาษี ณ ที่จ่าย ซึ่งส่วนใหญ่ถูกเก็บไว้บนแล็ปท็อปเครื่องเก่าหรือในคลังภาพของโทรศัพท์

When that old phone gets sold, handed to a relative or left with a repair shop, all of those files go with it unless the device is wiped properly. A quick reset does not always remove them, as we explain in why a factory reset is not enough .

1. ค้นหาแกลเลอรีในโทรศัพท์ โฟลเดอร์ดาวน์โหลด และแชท LINE ของคุณเพื่อหารูปถ่ายบัตรประจำตัวประชาชนและภาพเซลฟี่คู่กับบัตร แล้วลบรูปภาพที่คุณไม่ต้องการใช้อีกต่อไปทิ้งเสีย
2. เก็บเอกสารที่คุณจำเป็นต้องเก็บไว้ในที่ปลอดภัยแห่งเดียว แทนที่จะกระจัดกระจายอยู่ตามอุปกรณ์เครื่องเก่าต่างๆ
3. ก่อนที่โทรศัพท์ แท็บเล็ต หรือแล็ปท็อปเครื่องเก่าจะออกจากบ้านของคุณ ให้สำรองข้อมูลที่สำคัญ ออกจากระบบ LINE และแอปพลิเคชันธนาคาร นำอุปกรณ์ออกจากบัญชี Apple หรือ Google ของคุณ ถอดซิมการ์ดออก จากนั้นนำไปล้างข้อมูลอย่างถูกวิธีหรือทำลายข้อมูลทิ้ง

Our personal data wipe service permanently removes LINE and social apps, banking apps, saved passwords, photos and ID card scans from phones, tablets, laptops and desktops, with a certificate for each device. You can choose a wipe-and-return, or have the data destroyed and the hardware donated or recycled, never resold. For single devices, see our phone data destruction and laptop data wipe pages. Ship to us from anywhere in Thailand, or request a pickup in Bangkok.

If the Fastwork notice made you think about how many copies of your ID card are still sitting on old devices, get an instant quote or call 082-797-3702, and we will make sure the next scammer who knows your name finds nothing more to work with.

Sources: Postjung, "Fastwork notifies personal data breach after 13 Oct cyberattack" (23 Oct 2026), summarising ChangeC Co., Ltd.'s breach notice of 22 Oct 2026 .