Database ของ Thailand Pass ระบบลงทะเบียนแจ้งการเดินทางเข้าประเทศไทยถูกแฮ็ค ผู้ใช้งานควรระมัดระวังการถูกหลอกให้ติดมัลแวร์ผ่าน QR Codes ปลอม

โดยทางเว็บไซต์ loyaltylobby.com ออกมาแจ้งเตือนว่าพบผู้ใช้งานจำนวนมากได้รับ Email ปลอมจากThailand Pass ที่แนบ QR codes ที่เป็นอันตราย ซึ่งภายในอีเมลจะแนบ QR Codes เมื่อมีเหยื่อสแกน QR codes ดังกล่าวแล้ว จะพบ Malicious website หากกดเข้าไป เว็ปไซต์จะทำการ Download malware มาติดตั้งที่เครื่อง

เมื่อเร็ว ๆ นี้มีการเปิดเผยว่าฐานข้อมูลต่อไปนี้ ถูกเข้าถึงโดยผู้ไม่ประสงค์ดี โดยเป็นข้อมูลส่วนบุคคลของบุคคลที่มีอยู่บนระบบ ได้แก่

ระบบบันทึกการฉีดวัคซีน
ฐานข้อมูลการนัดหมายตรวจคนเข้าเมือง
ฐานข้อมูลการเข้าเมืองของผู้โดยสารที่เดินทางเข้ามาในประเทศไทยเป็นเวลาหลายปี
ซึ่งเป็นไปได้ว่าผู้ที่ได้รับอีเมลจาก Thailand pass ปลอมนั้น เกิดจากผลกระทบที่ฐานข้อมูลที่เคยถูกเข้าถึงโดยผู้ไม่ประสงค์ดี ซึ่งทางเบราเซอร์อย่าง Chrome, Firefox และ Safari ได้ทำการการแจ้งเตือนจากการเข้าถึง Malicious website แล้วเมื่อมีการสแกนผ่าน QR Codes แล้วมีการพยายามเข้าถึง Malicious website

จากเหตุการณ์ดังกล่าว ทางผู้ที่เกี่ยวข้องของระบบ Thailand Pass ได้ยืนยันว่าอีเมลไม่ได้ถูกส่งมาจาก Thailand pass ซึ่งเป็นไปได้ว่าการส่งอีเมลลักษณะดังกล่าวมาจากผู้ไม่หวังดีที่ส่งข้อความโดยปลอมแปลงเป็น Thailand pass และได้ออกประกาศแจ้งเตือนดังรูปด้านล่างนี้

ที่มา : loyaltylobby