泰国陆路运输厅（DLT）日前因车辆登记记录泄露事件，暂时吊销了三个政府机构的使用账号。此次异常行为源于多个可疑IP地址频繁搜索车辆登记数据。涉事账号分别隶属于曼谷 Noi区办公室市政执法部门、泰国高速公路管理局（EXAT）及Surasee部队。DLT局长Sorapong Paitoonphong指出，该举措是落实交通副大臣Siripong Angkasakulkiat关于数据泄露及异常查询行为的通报。交通部已下令临时停用相关账号，并指令网络警察针对涉及公众知名人士的查询记录展开调查。同时，所有通过DLT电子服务平台接入数据库的机构均被勒令强制重置密码，以防范风险扩散。
针对公众关切，Sorapong明确表示，此次外泄数据仅含基础信息，缺乏身份验证程序便无法进行任何业务操作。但他同时警示，不法分子可能利用窃取的车辆信息增强诈骗话术的可信度。他呼吁民众：「接到冒充官方人员的电话或短信时，切勿点击不明链接、下载未知应用或进行任何资金往来。」目前，DLT信息技术中心已联合国家网络安全局及网络犯罪调查局共同应对。部门声明，异常访问端口已即时封堵，事故于8月5日公开披露前已得到有效控制。
鉴于此漏洞，DLT宣布将全面审查与政府机构间的数据共享协议。Sorapong分析指出，部分数据接收方在账号监管与安全防护机制上存在明显短板，致使数据滥用风险有机可乘。他强调：「获权访问的机构在账号管控与安全防护方面措施不力，构成了信息被非法获取的隐患。」除立即注销违规权限外，DLT已正式向警方报案，正在全面固证，拟对数据窃取、泄露及相关涉案人员提起刑事追责。
（The Nation 编辑团队 供稿）
