คาดกลุ่มป่วนแฮกเว็บกองทัพล่วงหน้าก่อนประกาศโจมตี

พล.ต.ฤทธี อินทราวุธ ผู้อำนวยการศูนย์ไซเบอร์ กองทัพบก หรือ ศซบ.ทบ. กล่าวถึงกรณีเว็บไซด์กองทัพภาคที่ 2 ถูกแฮ็ก ว่า เกิดจากเจ้าหน้าที่ทำการเปิดบริการ Directory browing ที่ Server เพื่อใช้งาน และเป็นจังหวะที่กลุ่มต่อต้านมาตรวจเจอช่องโหว่ จึงสามารถเห็นไฟล์ Application และรันข้อมูลออกมาแสดงตามที่เป็นข่าว ทั้งนี้ ศซบ.ทบ. ได้ตรวจสอบช่องโหว่ของเว็บและ Application ของหน่วยต่างๆ ที่นำมาใช้งาน และแจ้งให้เจ้าหน้าที่ที่รับผิดชอบ ระมัดระวังและดำเนินการแก้ไขปรับปรุงก่อนหน้านี้แล้ว คาดว่าข้อมูลที่ถูกนำมาเผยแพร่น่าจะเป็นการ Hack ไว้ล่วงหน้า ก่อนจะมีการประกาศโจมตี

สำหรับเว็บประชาสัมพันธ์ของหน่วยต่างๆ ที่ตรวจพบช่องโหว่ มักใช้ CMS เช่น Joomla , Atomy Maxsite , Wordpress หรือ เขียนพัฒนาขึ้นมาใช้งานเอง และเว็บดังกล่าว เป็นเพียงเว็บประชาสัมพันธ์ข้อมูลสาธารณะของหน่วย ที่จดชื่อโดเมนนอกกองทัพบก ไม่ได้เชื่อมโยงกับฐานข้อมูลของกองทัพบก และไม่มีข้อมูลที่เป็นความลับของทางราชการ เป็นเว็บที่พัฒนาโดยกำลังพลของหน่วยเอง อาจขาดประสบการณ์การพัฒนา และขาดทักษะความรู้ด้านการรักษาความปลอดภัยของการเขียน Application ซึ่ง ศซบ.ทบ. จะเร่งพัฒนาความรู้ความเข้าใจกำลังพลของหน่วยให้เป็นรูปธรรมโดยเร็ว เพราะมีหน้าที่ดูแลความปลอดภัย เว็บของหน่วย