泰國國會調查健康數據洩漏事件

泰國一民間團體向國會請願，要求調查涉及6700萬人敏感個資洩漏的事件，並指責相關機構未能妥善保護個人資料。

泰國一個民間團體於本週三向國會提請調查，指控一個負責醫療福利的國家機構發生數據洩漏事件，可能影響到6700萬人的敏感個人資訊。該團體由Domecloud執行長Thanarat Kuawattanapan領導，他同時也是軟體和區塊鏈技術專家。

Thanarat表示，該系統允許使用國民身分證號碼或個人姓名進行搜尋，這使得各種個人資料，包括身分證號碼、出生日期、登記地址、醫療福利資訊，甚至父母的詳細資料都可能被訪問。他強調，這樣的漏洞已經在今年第二次被他通報給負責機構，並將其定義為關鍵安全風險。

他指出，早在三月份，他就已經提醒當局有關同一數據庫的洩漏問題。雖然這兩起事件涉及不同的系統和訪問方式，但都與相同或相關的數據庫有關，顯示出對個人資料的存取控制存在系統性失敗。

根據該機構的數據，這個數據庫涵蓋了約6700萬人的資料。Thanarat的初步評估顯示，所有存儲在該數據庫中的人都有可能面臨風險。他呼籲該機構公開受影響人數，並表示洩漏的數據已經出現在黑市平台上，質疑該機構是否在法律要求的72小時內向泰國個人資料保護委員會報告洩漏事件。

他警告，洩漏的資訊可能成為詐騙電話網絡的寶貴資源。他指出，當局目前專注於打擊詐騙帳戶，但這只是問題的表面。如果泰國希望持續解決詐騙電話問題，必須從源頭上阻止公民數據的洩漏。

國會委員Alongkot Maneekas也承認指控的嚴重性，並表示將於下週傳喚證人解釋事件經過。