หน่วยงานพัฒนาความร่วมมือของนอร์เวย์ (Norad) ประกาศแจ้งเหตุข้อมูลรั่วไหลภายในพอร์ทัลเงินทุน ส่งผลให้ข้อมูลส่วนบุคคลของผู้ใช้งานจำนวน 20,614 รายถูกเปิดเผย
รายละเอียดเหตุการณ์การละเมิดข้อมูลที่ Norad
หน่วยงาน Norwegian Agency for Development Cooperation (Norad) ได้ยืนยันเหตุการณ์ความปลอดภัยทางไซเบอร์ที่ส่งผลกระทบต่อพอร์ทัลการรับทุน (Grants Portal) ของหน่วยงาน โดยมีข้อมูลส่วนบุคคลของผู้ใช้งานจำนวน 20,614 ราย รวมถึงชื่อและอีเมลที่ลงทะเบียนไว้เสี่ยงต่อการรั่วไหลไปยังบุคคลภายนอกที่ไม่ได้รับอนุญาต ทั้งนี้ Norad เป็นหน่วยงานที่รับผิดชอบโครงการความร่วมมือระดับโลก โดยเหตุการณ์นี้ส่งผลกระทบต่อทั้งหน่วยงานเองและกระทรวงการต่างประเทศของนอร์เวย์ที่ใช้ระบบเดียวกันในการพิจารณาคำร้องขอทุน
ความสำคัญของการจัดการความปลอดภัยของข้อมูลในพอร์ทัลสาธารณะ
เหตุการณ์ครั้งนี้ชี้ให้เห็นถึงความเสี่ยงที่หน่วยงานของรัฐหรือองค์กรระหว่างประเทศต้องเผชิญ เมื่อมีการเปิดระบบพอร์ทัลให้บุคคลภายนอกเข้าถึงเพื่อยื่นคำร้องหรือทำธุรกรรม การป้องกันข้อมูลที่จัดเก็บในพอร์ทัลเหล่านี้มีความสำคัญอย่างยิ่งต่อความน่าเชื่อถือและความเป็นส่วนตัวของผู้ใช้งานภายใต้ข้อกำหนด เช่น GDPR
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร:
- ดำเนินการทำ Data Minimization คือจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับการทำธุรกรรมเท่านั้น
- เพิ่มความเข้มงวดในการควบคุมการเข้าถึง (Access Control) และบังคับใช้การยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication - MFA) ในพอร์ทัลสาธารณะ
- จัดให้มีการตรวจสอบความปลอดภัย (Security Audit) และการทำ Penetration Test บนระบบเว็บแอปพลิเคชันอย่างเป็นประจำ เพื่อค้นหาช่องโหว่ก่อนที่จะถูกผู้ไม่หวังดีใช้ประโยชน์
แหล่งที่มา: Help Net Security เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 13:56:49 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Help Net Security
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 13:56:49 +0000
บทความต้นฉบับ: https://www.helpnetsecurity.com/2026/11/05/norad-grants-portal-breach/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์