泰国中文社8月6日报道,“帕拉敦”透露,车辆登记信息泄露并非系统被入侵,而是有人利用外泄的用户名和密码查询数据,目前已发现800条记录被查询。泰国政府拟在30天内升级至多因素身份验证。
8月5日,总理府副发言人拉丽达表示,总理府部长帕拉敦已邀请泰国国家网络安全办公室、调查部门、数据库所有者及相关机构开会,听取关于社交媒体上传播车辆登记和个人信息事件的调查进展报告,以核实事实并制定预防措施防止再次发生。
初步调查显示,该事件并非因系统被入侵或政府数据库被整体拖库,而是有人利用此前已泄露的用户名和密码,以正常权限登录系统后逐条查询信息。目前已发现约800人的信息被查询,可通过系统使用记录进行追溯。
帕拉敦已指示所有相关部门加快提升网络安全措施,要求存储公民数据的系统使用多因素身份验证,覆盖新旧系统,并力争在30天内取得切实成果。同时要求建立审计日志系统,并跟进收到账户密码泄露通知的机构尽快整改。
总理府副发言人表示,政府将继续提升公共部门数据保护标准,并呼吁民众避免在多个服务中使用相同密码,在重要账户启用双重身份验证,以提高数字使用的安全性。
(编译:Jon ;审校:Alex;来源:泰国中文社thais.com)