PDPC สั่ง OPPO ชี้แจงด่วน! ภายใน 72 ชม. กรณีดาร์กเว็บ อ้างขายข้อมูลส่วนบุคคล
PDPC สั่ง OPPO ชี้แจงด่วน! ภายใน 72 ชั่วโมง กรณีดาร์กเว็บ อ้างขายข้อมูลลูกค้า-ข้อมูลภายในองค์กร ราคา 6.8 แสนบาท
24 ม.ค. 2568 PDPC โดย ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล (PDPC Eagle Eye) ได้ตรวจพบการอ้างขายข้อมูล OPPO Thailand ขนาด 165 G บน dark web จากการตรวจสอบรายละเอียดเบื้องต้นพบว่า ข้อมูลที่อ้างว่าถูกเปิดเผย ได้แก่ รายละเอียดส่วนตัวของลูกค้า ข้อมูลพนักงานจากระบบ HR และข้อมูลเชิงลึกด้านการดำเนินงานจากแพลตฟอร์มภายในของ OPPO Thailand โดยได้ตั้งราคาการซื้อขาย 20,000 USD$ เป็นเงินไทย 680,000 กว่าบาท
จึงได้แจ้งให้ OPPO เร่งตรวจสอบ ประเมินความเสี่ยงเพื่อป้องกันแก้ไข ระงับยับยั้งความเสียหายที่อาจเกิดขึ้น แล้วรายงานผลภายใน 72 ชั่วโมง เพื่อให้ได้ความชัดเจนว่ามีเหตุการละเมิดเกิดขึ้นหรือไม่ เเละเพื่อป้องกันระงับยับยั้งความเสียหายที่อาจเกิดขึ้นโดยเร็ว
หากพบว่ามีผู้ใดกระทำผิดหรือทำให้เกิดความเสียหายเพราะฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย PDPA จะได้ตรวจสอบและรวบรวมข้อเท็จจริงแล้วรายงานต่อคณะกรรมการผู้เชี่ยวชาญเพื่อพิจารณาทางปกครองต่อไป
