รายงานของบริษัท Resecurity ระบุว่าเฉพาะเดือน ม.ค. 2567 มีข้อมูลที่ใช้ระบุตัวบุคคลได้ (Personal Identifiable Information: PII) ของคนไทยเกือบ 20 ล้านชุดข้อมูลรั่วไหลและถูกประกาศขายบนฟอรัมซื้อขายข้อมูลผิดกฎหมาย
บริษัท Resecurity รายงานว่ส มีข้อมูลจากประเทศไทยเกือบ 20 ล้านชุดข้อมูล จาก 5 แหล่งที่มา รั่วไหลและถูกประกาศขายอยู่ในฟอรัมซื้อขายข้อมูลผิดกฎหมายในเดือน ม.ค. ที่ผ่านมา โดยข้อมูลทั้งหมด ล้วนเป็นข้อมูลที่ใช้ระบุตัวบุคคลได้ (PII) ประกอบด้วย
ชุดข้อมูลที่อ้างว่าเป็นข้อมูลพื้นฐานส่วนบุคคลและประวัติคำสั่งซื้อจากศูนย์หนังสือจุฬาฯ จากผู้ใช้งานจำนวน 160,000 ราย
ข้อมูลที่อ้างว่าเป็นข้อมูลส่วนตัวของเจ้าหน้าที่ในกองทัพเรือจำนวนกว่า 45,000 นาย
ข้อมูลจากเว็บไซต์ของเอกชน อาทิข้อมูลส่วนตัวกว่า 25,500 ชุดข้อมูล
ข้อมูลส่วนตัวของผู้ลงทะเบียนหางานทางออนไลน์กว่า 61,000 ชุดข้อมูล
ข้อมูลจากกรมกิจการผู้สูงอายุ ซึ่งมีการรั่วไหลมากถึง 19.7 ล้านแถวข้อมูล
ในช่วงต้นปี 2567 มีการรั่วไหลของข้อมูลเพิ่มขึ้นอย่างเห็นได้ชัดจากแพลตฟอร์มที่เน้นผู้บริโภคเป็นหลัก ซึ่งยืนยันว่าผู้แสดงภัยคุกคามกำลังมุ่งเป้าไปที่ข้อมูลส่วนบุคคลของคนไทยอย่างจริงจัง
ผู้คุกคามมุ่งเป้าไปที่ทรัพยากรอีคอมเมิร์ซ ฟินเทค และภาครัฐในไทย เนื่องจากมีเอกสารส่วนตัวจำนวนมากทั้งในรูปแบบข้อความและกราฟิกที่ใช้สำหรับ KYC ("รู้จักลูกค้าของคุณ")
ในช่วงต้นเดือนมกราคม 2024 เพียงเดือนเดียว มีการโพสต์การละเมิดข้อมูลสำคัญอย่างน้อย 14 ครั้งที่เปิดเผยข้อมูลของพลเมืองในฟอรัมอาชญากรไซเบอร์ ซึ่งเกือบจะแซงหน้าปริมาณบันทึกที่ถูกบุกรุกประจำปีที่ระบุเมื่อปีที่แล้ว
ล่าสุดศาลอาญาในประเทศไทยมีคำสั่งให้ระงับเว็บไซต์ 9near.org การดำเนินการนี้เกิดขึ้นหลังจากเว็บไซต์ขู่ว่าจะเปิดเผยข้อมูลส่วนบุคคลของพลเมืองไทย 55 ล้านคน ที่ถูกกล่าวหาว่าได้มาจากบันทึกการลงทะเบียนวัคซีน ศาลประกาศเพิ่มเติมว่าเว็บไซต์อื่นใดที่พบว่าเผยแพร่ข้อมูลจาก "9near.org" ก็จะถูกบล็อกด้วยเช่นกัน มาตรการนี้เป็นไปตามคำร้องขอจากกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (DES) ซึ่งกำลังเตรียมการสำหรับการจับกุมบุคคลที่รับผิดชอบต่อการแฮ็กข้อมูล