สภาวิศวกรถูกแฮก! ข้อมูลสมาชิกกว่า 3 แสนรายหลุด หลังมิจฉาชีพเจาะช่องโหว่ช่วงอัพเกรดระบบ COE มุ่งเป้าเบอร์โทร-ที่ทำงาน เตือนวิศวกรระวังแก๊งคอลเซ็นเตอร์สวมรอย
วันนี้ (23 เม.ย. 69) นายชูเลิศ จิตเจือจุน กรรมการสภาวิศวกร สมัยที่ 8 พสต์ข้อความผ่านเพจ “ชูเลิศ จิตเจือจุน วุฒิวิศวกรโยธา” ระบุว่า
ประกาศ! แจ้งเพื่อทราบ SERVER ของสภาวิศวกรถูก Hack! และข้อมูลส่วนตัวของสมาชิกสภาวิศวกร ทั้งหมด 3 แสนกว่าราย ได้ตกอยู่ในมือของมิจฉาชีพเรียบร้อยแล้ว
โดยมิจฉาชีพได้ฉวยโอกาสใช้ช่องโหว่ในช่วงสงกรานต์ที่ผ่านมา เนื่องจากช่วงเวลาดังกล่าวทางสภาวิศวกรได้ทำการอัพเกรดระบบ COE Service 2 ไปใช้ COE Service 3 ซึ่งในช่วงเวลานั้น มีช่องโหว่เกิดขึ้น กล่าวคือ โดยปกติแล้วกรรมการผู้ชำนาญในการสอบเลื่อนระดับ จะสามารถเข้าไปดูข้อมูลสมาชิกที่ขอเลื่อนระดับ ที่ตัวเองรับผิดชอบได้เท่านั้น (ซึ่งมีอยู่จำนวนหลักสิบราย) แต่ในช่วงที่มีการเปลี่ยนแปลงระบบ ได้เกิดความผิดพลาด โดยมีการอนุญาตให้ กรรมการผู้ชำฯสามารถเข้าไปดูข้อมูลของสมาชิกได้ทั้งหมดทุกคน!!
และในช่วงนั้นเองมิจฉาชีพได้ใช้ Username กับ Password ของ Admin Server และ ของกรรมการผู้ชำนาญอีก 3 ชื่อ ในการดูดเอาข้อมูลของสมาชิกทั้งหมดไป
สิ่งที่มิจฉาชีพได้ไป คือ ข้อมูลทั่วไป ที่อยู่ เบอร์โทร ที่ทำงานและข้อมูลระดับวิศวกรของแต่ละท่าน
ซึ่งหนึ่งใน Username ที่ถูกใช้ในการดูดข้อมูลออกไปนั้นมีชื่อ Username ของผมร่วมด้วยครับ!! (ทำไมมันแสนจะบังเอิญได้ขนาดนั้น) และยังมี Username ของอีกท่านที่น่าสนใจ ที่ถูกใช้ในการโจรกรรมข้อมูลในครั้งนี้ ท่านเป็นวิศวกรที่มีชื่อเสียงในวงการศึกษาและท่านเป็นถึงระดับราชบัณฑิต! (ไม่ใช่สายโยธา)
ด้วยเหตุนี้ จึงขอให้สมาชิกสภาวิศวกรทุกท่าน ทั้ง 3 แสนกว่าราย เพิ่มความระมัดระวังในการดำเนินชีวิตให้มากยิ่งขึ้นกว่าเดิม เพราะท่านอาจจะถูกแก๊งคอลเซ็นเตอร์โทรมาหาบ่อยขึ้น หรืออาจหาทางหลอกลวงท่าน โดยใช้เรื่องราวที่เกี่ยวข้องกับทางวิศวกรรมเป็นตัวนำ ขอให้เพื่อนๆ พี่ๆ น้องๆ สมาชิกสภาวิศวกร ทุกท่านโชคดีครับ ใช้ชีวิตอย่างมีสติ ปลอดภัยจากอาชญากรรมไซเบอร์