ICO ตักเตือนบริษัทในเวลส์หลังเหตุการณ์ ransomware ทำข้อมูลเด็กหลุดรั่ว

ความปลอดภัยของรหัสผ่านที่ย่ำแย่นำไปสู่การรั่วไหลของข้อมูล

การสืบสวนเมื่อเร็วๆ นี้โดย Information Commissioner’s Office (ICO) ได้เปิดเผยถึงความล้มเหลวทางด้านความปลอดภัยที่ร้ายแรงในสององค์กรของเวลส์ ได้แก่ Ogi Networks Limited (ONL) และ Data Cymru หลังจากการโจมตีด้วย ransomware ครั้งใหญ่ พบว่าองค์กรเหล่านี้มีการใช้ข้อมูลรับรอง (credentials) ที่อ่อนแออย่างยิ่ง เช่น 'Password1' และ 'Test 2' ซึ่งถือเป็นเป้าหมายที่ง่ายสำหรับผู้ไม่หวังดี ความประมาทเลินเล่อนี้เปิดโอกาสให้แฮกเกอร์สามารถเจาะระบบและขโมยข้อมูลส่วนบุคคลที่ละเอียดอ่อนของบุคคลจำนวน 3,300 ราย ซึ่งส่วนใหญ่เป็นผู้เยาว์ ทำให้เกิดความเสี่ยงด้านความเป็นส่วนตัวและผลกระทบทางกฎระเบียบตามมาอย่างหลีกเลี่ยงไม่ได้

การเสริมสร้างความมั่นคงปลอดภัยและการปฏิบัติตามกฎระเบียบ

เพื่อป้องกันเหตุการณ์ในลักษณะเดียวกันและรักษาความสอดคล้องตามกฎระเบียบ GDPR และมาตรฐานการคุ้มครองข้อมูล องค์กรต่างๆ ควรดำเนินมาตรการรักษาความปลอดภัยดังต่อไปนี้:

• การบังคับใช้ความซับซ้อนของรหัสผ่าน: บังคับใช้นโยบายรหัสผ่านที่เข้มงวดซึ่งกำหนดให้ต้องใช้รหัสผ่านที่มีความยาว ซับซ้อน และไม่ซ้ำกันในทุกระบบทั้งภายในและภายนอก
• การยืนยันตัวตนแบบหลายปัจจัย (MFA): ปรับใช้ MFA ทั่วทั้งองค์กรสำหรับบัญชีผู้ใช้ทั้งหมด เพื่อให้มั่นใจว่าแม้รหัสผ่านจะถูกขโมยไป ก็ไม่เพียงพอที่จะเข้าถึงระบบโดยไม่ได้รับอนุญาต
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: ดำเนินการตรวจสอบไอทีและการทดสอบการเจาะระบบ (penetration tests) เป็นระยะเพื่อระบุจุดอ่อนในการกำหนดค่า เช่น การใช้รหัสผ่านเริ่มต้นที่คาดเดาง่าย ก่อนที่จะถูกค้นพบโดยผู้โจมตี
• การลดปริมาณข้อมูล (Data Minimization): จัดเก็บเฉพาะข้อมูลที่จำเป็นต่อการดำเนินธุรกิจเท่านั้น การนำระบบเข้ารหัสข้อมูลส่วนบุคคลที่จัดเก็บไว้อย่างแน่นหนาจะช่วยให้มั่นใจได้ว่าแม้เกิดการละเมิดข้อมูล ข้อมูลนั้นก็ยังคงไม่สามารถนำไปใช้ประโยชน์โดยผู้โจมตีได้

---

แหล่งที่มา: DataBreaches.net เผยแพร่ครั้งแรก: Tue, 20 Oct 2026 13:28:52 +0000 บทความต้นฉบับ: อ่านต้นฉบับ