Киберполиция охотится на злоумышленников, которые похищали персональные данные для продажи в дарквебе. По следам подозрительных IP стражи порядка провели обыски по адресам в провинциях Пхрэй и Патхумтхани, задержали и допросили одного подростка; при обысках изъяли компьютеры и другие IT-доказательства.
Изначально замминистра цифровой экономики поручил подать заявление в полицию после обнаружения утечек личных данных, исходящих из систем Департамента автомобильного транспорта и Департамента административного управления. Аналитика показала подозрительные IP и аномальную активность поиска из трёх аккаунтов, связанных с коммунальными службами, управлением платных дорог и воинскими формированиями, что привело к временному блокированию доступов и требованию сменить пароли в подключённых системах e-Service.
Руководство подразделения по расследованию преступлений в сфере технологий назначило специальную группу, которой поручили детальное расследование. Следователи опросили ответственных за IT‑системы в затронутых ведомствах, чтобы проследить путь доступа к данным и обнаружить следы вмешательства.
Расследование показало, что злоумышленники не взламывали базы напрямую, а получали доступ через учётные записи пользователей с правом входа в систему, после чего выгружали данные и подтверждали их подлинность демонстрацией примеров. Далее данные предлагались для продажи через Dark Web и в мессенджерах, таких как Telegram и Discord.
По найденным IP установлены отправные точки в провинциях Пхрэй и Патхумтхани. На основании собранных улик получили ордера на обыск двух жилых объектов и привлекли к допросу подозреваемых, среди которых оказался несовершеннолетний. В ходе обысков изъяли значительный объём цифровых доказательств, указывающих на причастность к преступлению и дающих направления для дальнейшего расширения дела.
Последнее совещание по делу прошло 13 августа 2026 года в офисе подразделения по расследованию преступлений в сфере технологий в Бангкоке. На нём руководители следственной группы сообщили, что уже проведены два обыска, получены важные данные и изъята техника для экспертизы. По предварительным выводам, базы ведомств не были напрямую утрачены — использовались персональные учётные записи с доступом к информации.
Представитель полиции отметил, что экспертиза изъятого оборудования займёт время из‑за большого объёма данных, и по результатам будут привлечены к ответственности все причастные. По одному из подозреваемых — молодому человеку — провели беседу в рамках уголовного производства; при этом подчёркивается соблюдение процедур по деликатной работе с несовершеннолетними, без принудительного содержания.
Следователи не исключают, что такие действия организованы в сообществах по обмену информацией в интернете, где участники обсуждают уязвимости учётных записей и паролей. Правоохранители призвали родителей обратить внимание на поведение детей и предупредить об ответственности за участие в подобной деятельности. Особое осуждение прозвучало в адрес взрослых, которые подстрекают или поощряют несовершеннолетних к таким преступлениям.
Полиция продолжит проверку и расширение круга подозреваемых по мере поступления результатов технической экспертизы.
