Министр труда Джулпан Аморнививат опубликовал у себя в Facebook разъяснение по инциденту: кто‑то взял 13‑значный номер удостоверения личности премьер‑министра и министра внутренних дел Анутина Чанвиракула, доступный в интернете, и использовал его для регистрации в системе e‑self service Управления социального страхования, указав вместо данных премьера свою электронную почту и номер телефона. Затем злоумышленник опубликовал сделанный скриншот.
Он ещё раз подчеркнул: система социального страхования не подвергалась взлому, данные в базе не были утечены. Произошло незаконное присвоение чужих персональных данных, что явно является преступлением.
По его словам, корень проблемы — широкая покупка и продажа личных данных граждан в интернете, и это надо решать на государственном уровне, а не сваливать вину только на Управление социального страхования. На первоначальном этапе Управление уже подало заявление в полицию для преследования виновных по закону до полного выяснения обстоятельств.
Он также отметил, что регистрация в e‑self service с подтверждением личности через ThaiID безопаснее старой схемы, поскольку обеспечивает уровень идентификации IAL2. Кроме того, доступ возможен через государственное приложение «Thai ID», которое уже интегрировано с системой e‑self service Управления социального страхования.
В связи с этим министр считает, что предоставление гражданам нескольких безопасных способов доступа к государственным услугам повысит доверие к цифровым инициативам правительства и упростит реализацию мер, требующих подтверждения личности, например программ помощи работникам и получения социальных выплат.
Он добавил, что нельзя забывать о группах населения с ограниченным доступом к технологиям — пожилых людях, инвалидах и работниках, которые не привыкли к приложениям. Он поручил Управлению социального страхования в сотрудничестве с Агентством развития электронного правительства (DGA) выработать наилучшие решения для всех. На странице Управления сейчас при попытке регистрации в e‑self service появляется QR‑код с предложением скачать приложение Thai ID; после подтверждения личности через Thai ID пользователь сможет сразу войти в e‑self service. Новая процедура доступна с сегодняшнего дня, и министр намерен тщательно отслеживать ход дела.
Впоследствии Управление и министерство будут продолжать информировать граждан о ходе расследования и мерах по защите персональных данных.
