DSI แจ้งเตือนหน่วยงานราชการและประชาชน ระวังถูกเจาะระบบกล้องวงจรปิด
ตามที่ นายสมศักดิ์ เทพสุทิน รัฐมนตรีว่าการกระทรวงยุติธรรม ได้ให้ความสำคัญกับการป้องกันและปราบปรามอาชญากรรมไซเบอร์ โดยเฉพาะอย่างยิ่งลักลอบเผยแพร่ภาพจากกล้องวงจรปิดของหน่วยงานราชการและเอกชน ผ่านทางเว็บไซต์ต่างๆ เนื่องจากการกระทำดังกล่าวเป็นการกระทำที่ผิดกฎหมาย อันอาจกระทบต่อความมั่นคง รวมทั้งความปลอดภัยในชีวิตและทรัพย์สินของประชาชน
พันตำรวจเอกไพสิฐ วงศ์เมือง อธิบดีกรมสอบสวนคดีพิเศษ จึงได้มอบหมายให้ พันตำรวจโท วิชัย สุวรรณประเสริฐ ผู้อำนวยการกองคดีเทคโนโลยีและสารสนเทศ ดำเนินการตรวจสอบกรณีดังกล่าว โดยจากการสืบสวนพบว่า มีกลุ่มบุคคลที่ต้องสงสัย ซึ่งกระทำการเผยแพร่ข้อมูลการเจาะระบบกล้องวงจรปิดของสถานที่ต่างๆ ในประเทศไทย ทั้งส่วนราชการ ถนนสาธารณะ บริษัทเอกชน และสถานที่พักอาศัยส่วนบุคคล รวมจำนวน 10 คลิป เผยแพร่ผ่านเว็บไซต์ youtube.com
โดยในชั้นต้นพิจารณาแล้วยังไม่เข้าข่ายเป็นคดีพิเศษตามบัญชีท้ายประกาศกคพ. (ฉบับที่ 7) พ.ศ.2562 ที่กำหนดว่าจะต้องมีผลกระทบต่อโครงสร้างพื้นฐานสำคัญทางสารสนเทศของประเทศ ด้านความมั่นคงและบริการภาครัฐที่สำคัญ ด้านการเงิน ด้านเทคโนโลยีสารสนเทศและโทรคมนาคม ด้านการขนส่งและโลจิสติกส์ ด้านพลังงานและสาธารณูปโภค หรือด้านสาธารณสุข หรือกระทบต่อความมั่นคงของประเทศ กรมสอบสวนคดีพิเศษจึงได้ประสานส่งเรื่องกล่าวโทษกับพนักงานสอบสวนกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (ปอท.) เพื่อดำเนินคดีตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 และที่แก้ไขเพิ่มเติม และขยายผลเพื่อหาความเชื่อมโยงต่อไป
จากการสืบสวนพบว่า สาเหตุสำคัญที่ทำให้คนร้ายสามารถเข้าถึงระบบกล้องวงจรปิดของหน่วยงานราชการและเอกชนได้ เนื่องจากหน่วยงานดังกล่าวยังคงใช้เลขรหัสผ่านหรือ password เดิมที่ตั้ง มาจากบริษัทผู้ผลิต (default password) โดยไม่ได้มีการเปลี่ยนแปลงแก้ไข อันเป็นเหตุให้คนร้ายสามารถเข้าถึงระบบได้โดยง่าย กรมสอบสวนคดีพิเศษจึงขอแจ้งเตือนประชาชนและหน่วยงานต่างๆ ดังนี้
- หากจำเป็นต้องมีการต่อระบบกล้องวงจรปิดเข้ากับระบบอินเทอร์เน็ตเพื่อให้สามารถเข้าดูกล้องวงจรปิดผ่านทางโทรศัพท์มือถือหรือเครื่องคอมพิวเตอร์ได้ ควรกำหนดตัวบุคคลที่มีสิทธิเข้าถึงข้อมูลได้เฉพาะบุคคลที่เกี่ยวข้องเท่านั้น
- การระบุชื่อผู้ใช้ (username) และรหัสผ่าน (password) ควรมีตั้งใหม่หลังจากที่ได้ติดตั้งระบบกล้องวงจรปิดในทันที ไม่ควรใช้รหัสผ่านเดิม (default password) ที่เป็นค่าที่ตั้งมาจากบริษัทผู้ผลิต และควรเปลี่ยนรหัสผ่านทุก ๆ 3 เดือน หรือเมื่อมีการเปลี่ยนแปลงบุคคลที่มีสิทธิในการเข้าถึงระบบกล้องวงจรปิด
- หากหน่วยงานราชการ บริษัท ห้างร้านใด มีโครงการหรืออยู่ระหว่างการจัดซื้อระบบกล้องวงจรปิด ควรมีข้อกำหนดเกี่ยวกับเครื่องบันทึก (DVR NVR) ให้มีระบบจัดเก็บบันทึกข้อมูลการเข้าใช้งาน (log File) ที่สามารถบันทึกข้อมูลวัน เวลา หมายเลข IP Address ที่เข้าใช้งานได้โดยละเอียด และจัดเก็บได้ไม่น้อยกว่า 90 วัน และให้ผู้ที่มีหน้าที่รับผิดชอบหมั่นตรวจสอบข้อมูลการเข้าใช้อยู่เสมอว่า มีผู้ไม่ได้รับอนุญาตเข้าใช้งานหรือไม่
หากประชาชนมีเบาะแสในเรื่องดังกล่าว สามารถแจ้งมายังกรมสอบสวนคดีพิเศษ หรือ โทร.สายด่วน DSI Calll Center หมายเลข 1202 (โทร.ฟรีทั่วประเทศ) โดยกรมสอบสวนคดีพิเศษจะรักษาข้อมูลของผู้แจ้งเบาะแสเป็นความลับ
สุรเชษฐ ศิลานนท์ รายงาน