Fastwork แจ้งข้อมูลรั่ว เลขบัตรประชาชนหลุด: ฟรีแลนซ์และครอบครัวควรทำอะไรตอนนี้

Read in English

แพลตฟอร์มฟรีแลนซ์ไทยแจ้งว่าเลขบัตรประชาชนผู้ใช้ถูกคัดลอกออกไป

บริษัท เช้นจ์ซี จำกัด ผู้ให้บริการแพลตฟอร์มจ้างงานฟรีแลนซ์ Fastwork แจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อผู้ใช้งาน หลังถูกโจมตีทางไซเบอร์เมื่อวันที่ 13 ตุลาคม 2569 ตามประกาศของบริษัทที่ โพสต์จัง นำมาเรียบเรียงเมื่อวันที่ 23 ตุลาคม ผู้โจมตีจากภายนอกใช้ IP หลายหมายเลขจากต่างประเทศ เริ่มส่งคำสั่งโจมตีฐานข้อมูลและดึงข้อมูลออกตั้งแต่เวลา 00.37 น. ทีมวิศวกรตรวจพบความผิดปกติเวลา 08.32 น. ปิดระบบเวลา 09.38 น. แก้ช่องโหว่เสร็จเวลา 13.13 น. และเปิดเว็บไซต์กับแอปอีกครั้งเวลา 14.58 น.

ณ วันที่ 22 ตุลาคม Fastwork ระบุว่าข้อมูลของผู้ใช้งานบางรายที่อาจได้รับผลกระทบ ได้แก่

• เลขประจำตัวประชาชน 13 หลัก
• ชื่อและนามสกุล
• หมายเลขโทรศัพท์
• อีเมล

บริษัทระบุว่าไม่พบการเข้าถึงไฟล์ภาพบัตรประชาชนของผู้ใช้งานโดยตรง ยังไม่พบการเรียกค่าไถ่หรือการเผยแพร่ข้อมูล ได้แจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) แล้วเมื่อวันที่ 15 ตุลาคม ปิดฟังก์ชันที่มีช่องโหว่ และให้ผู้เชี่ยวชาญภายนอกตรวจพิสูจน์หลักฐานอย่างอิสระ พร้อมเตือนว่าข้อมูลที่หลุดอาจถูกนำไปแอบอ้างสมัครใช้บริการ เปิดบัญชี ขอสินเชื่อ หรือลงทะเบียนเบอร์มือถือ รวมถึงใช้ทำให้การหลอกลวงทางโทรศัพท์ SMS และอีเมลดูน่าเชื่อถือขึ้น

เรื่องนี้หมายความว่าอย่างไรกับคุณ

ชื่อ เบอร์โทร และเลขบัตรประชาชนรวมกัน คือชุดข้อมูลที่แก๊งคอลเซ็นเตอร์อยากได้ที่สุด เพราะ "เจ้าหน้าที่ธนาคาร" "ตำรวจ" หรือ "พนักงาน Fastwork" ตัวปลอม สามารถอ่านข้อมูลของคุณให้คุณฟังได้ทันที จนฟังดูเป็นทางการทุกอย่าง และขั้นต่อไปมักเหมือนกันเสมอ คือขอให้ส่งรูปบัตรประชาชน ถ่ายเซลฟี่คู่บัตร ติดตั้งแอป หรือกดลิงก์เพื่อ "ยืนยันตัวตน"

• อย่าส่งรูปบัตรหรือเซลฟี่คู่บัตรให้ใครที่โทรมาหาคุณ Fastwork ยืนยันว่าจะไม่ขอรหัสผ่าน OTP หรือ PIN ไม่ว่ากรณีใด และจะติดต่อผู้ใช้ผ่านอีเมล [email protected] และ SMS ที่แสดงชื่อผู้ส่ง Fastwork เท่านั้น
• ตรวจว่ามีอะไรผูกอยู่กับชื่อคุณบ้าง บริษัทแนะนำให้ตรวจข้อมูลเครดิตกับบริษัท ข้อมูลเครดิตแห่งชาติ ตรวจเบอร์มือถือที่ลงทะเบียนในชื่อตัวเอง และติดต่อค่ายมือถือทันทีถ้าซิมหยุดทำงานโดยไม่ทราบสาเหตุ
• เปิดการยืนยันตัวตนสองขั้นตอนให้อีเมล เพราะอีเมลของคุณก็อยู่ในรายการที่หลุดด้วย
• แจ้งความเมื่อพบการนำข้อมูลไปใช้ เก็บหลักฐานไว้ และติดต่อ DPO ของบริษัทหากได้รับความเสียหาย

สำเนาบัตรประชาชนที่ยังอยู่ในมือคุณ

เราดึงเลขบัตรประชาชนคืนจากแฮกเกอร์ไม่ได้ แต่สิ่งที่ยังควบคุมได้คือข้อมูลที่ทำให้เลข 13 หลักกลายเป็นตัวตนที่ใช้งานได้จริง เช่น รูปถ่ายบัตรประชาชน เซลฟี่คู่บัตรที่ถ่ายไว้ยืนยันบัญชี สำเนาทะเบียนบ้านที่เคยส่งทาง LINE รวมถึงสัญญาและใบเสร็จที่มีเลขบัตรของคุณ สำหรับฟรีแลนซ์ กองเอกสารนี้มักใหญ่กว่าคนทั่วไป เพราะทุกงานมีสัญญา ใบแจ้งหนี้ และหนังสือรับรองการหักภาษี ณ ที่จ่าย ซึ่งหลายฉบับยังอยู่ในโน้ตบุ๊กเครื่องเก่าหรือในอัลบั้มรูปมือถือ

เมื่อมือถือเครื่องเก่าถูกขาย ส่งต่อให้ญาติ หรือทิ้งไว้ที่ร้านซ่อม ไฟล์ทั้งหมดก็ติดไปด้วย ถ้าไม่ได้ล้างข้อมูลอย่างถูกวิธี และการรีเซ็ตแบบเร็วๆ ก็ลบได้ไม่แน่นอนเสมอไป อย่างที่เราอธิบายไว้ในบทความ ทำไมแค่รีเซ็ตเครื่องไม่พอ

1. ค้นอัลบั้มรูป โฟลเดอร์ดาวน์โหลด และแชต LINE หารูปบัตรประชาชนและเซลฟี่คู่บัตร แล้วลบรูปที่ไม่จำเป็นต้องเก็บ
2. เอกสารที่ต้องเก็บจริงๆ ให้รวมไว้ในที่เดียวที่มีการป้องกัน แทนที่จะกระจายอยู่ในอุปกรณ์เก่าหลายเครื่อง
3. ก่อนมือถือ แท็บเล็ต หรือโน้ตบุ๊กเก่าจะออกจากบ้าน ให้สำรองสิ่งที่ต้องเก็บ ออกจากระบบ LINE และแอปธนาคาร ลบเครื่องออกจากบัญชี Apple หรือ Google ถอดซิมออก แล้วล้างข้อมูลอย่างถูกวิธีหรือทำลายข้อมูลทิ้ง

บริการลบข้อมูลส่วนบุคคล ของเราลบ LINE และแอปโซเชียล แอปธนาคาร รหัสผ่านที่บันทึกไว้ รูปภาพ และรูปบัตรประชาชน ออกจากมือถือ แท็บเล็ต โน้ตบุ๊ก และคอมพิวเตอร์ตั้งโต๊ะอย่างถาวร พร้อมหนังสือรับรองทุกเครื่อง เลือกได้ว่าจะล้างข้อมูลแล้วรับเครื่องคืน หรือให้ทำลายข้อมูลแล้วนำเครื่องไปบริจาคหรือรีไซเคิล โดยไม่นำไปขายต่อ ถ้ามีแค่เครื่องเดียว ดูรายละเอียดได้ที่ บริการทำลายข้อมูลมือถือ และ บริการลบข้อมูลโน้ตบุ๊ก ส่งอุปกรณ์มาได้จากทุกจังหวัด หรือนัดให้ไปรับถึงบ้านในกรุงเทพฯ

ถ้าข่าว Fastwork ทำให้คุณนึกขึ้นได้ว่ายังมีสำเนาบัตรประชาชนค้างอยู่ในอุปกรณ์เก่าอีกกี่เครื่อง ขอใบเสนอราคาทันที หรือโทร 082-797-3702 เพื่อให้มิจฉาชีพรายต่อไปที่รู้ชื่อคุณ ไม่มีอะไรเพิ่มให้ใช้

ที่มา: โพสต์จัง, "Fastwork แจ้งเหตุข้อมูลส่วนบุคคลรั่วไหล หลังถูกโจมตีไซเบอร์ 13 ต.ค." (23 ต.ค. 2569) เรียบเรียงจากประกาศแจ้งเหตุของบริษัท เช้นจ์ซี จำกัด ณ วันที่ 22 ต.ค. 2569