PDPC สั่ง OPPO แจงด่วน กรณีดาร์กเว็บประกาศขายข้อมูลผู้ใช้

PDPC สั่ง OPPO ชี้แจงกรณี Dark Web อ้างขายข้อมูลผู้ใช้-ข้อมูลภายในองค์กร กว่า 165 GB ภายใน 72 ชม.

รายงานข่าวจากศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล (PDPC Eagle Eye) ได้ตรวจพบการอ้างขายข้อมูล OPPO Thailand ขนาด 165 GB บน Dark Web ซึ่งจากการตรวจสอบรายละเอียดเบื้องต้นพบว่า ข้อมูลที่อ้างว่าถูกเปิดเผย ได้แก่ รายละเอียดส่วนตัวของลูกค้า ข้อมูลพนักงานจากระบบ HR และข้อมูลเชิงลึกด้านการดำเนินงานจากแพลตฟอร์มภายในของ OPPO Thailand โดยได้ตั้งราคาการซื้อขาย 20,000 USD$ เป็นเงินไทย 680,000 กว่าบาท

จึงได้แจ้งให้ OPPO เร่งตรวจสอบ ประเมินความเสี่ยงเพื่อป้องกันแก้ไขระงับยับยั้งความเสียหายที่อาจเกิดขึ้นแล้วรายงานผลภายใน 72 ชั่วโมง เพื่อให้ได้ความชัดเจนว่ามีเหตุการณ์ละเมิดเกิดขึ้นหรือไม่ เเละเพื่อป้องกันระงับยับยั้งความเสียหายที่อาจเกิดขึ้นโดยเร็ว

หากพบว่ามีผู้ใดกระทำผิดหรือทำให้เกิดความเสียหายเพราะฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย PDPA จะได้ตรวจสอบและรวบรวมข้อเท็จจริงแล้วรายงานต่อคณะกรรมการผู้เชี่ยวชาญเพื่อพิจารณาทางปกครองต่อไป