Mathspace แพลตฟอร์มการศึกษาชื่อดัง ข้อมูลรั่วไหลกระทบนักเรียน-ครู-ผู้ปกครองกว่า 1 ล้านราย

รายละเอียดเหตุการณ์ข้อมูลรั่วไหลของ Mathspace\n\nMathspace แพลตฟอร์มการเรียนรู้คณิตศาสตร์ออนไลน์ระดับสากล ได้ออกแถลงการณ์แจ้งเตือนเหตุด้านความมั่นคงปลอดภัยทางไซเบอร์ หลังจากตรวจพบว่าผู้ไม่หวังดีสามารถเจาะระบบรายงานผลภายใน (Internal Reporting System) ซึ่งติดตั้งใช้งานเครื่องมือวิเคราะห์ข้อมูลแบบ Self-hosted Metabase\n\nการละเมิดในครั้งนี้ส่งผลให้ผู้โจมตีเข้าถึงและขโมยฐานข้อมูลสำคัญที่ประกอบด้วยข้อมูลของนักเรียน บุคลากรทางการศึกษา ผู้ปกครอง ตลอดจนพนักงานของ Mathspace โดยมีผู้ได้รับผลกระทบรวมกันมากกว่า 1 ล้านราย ซึ่งข้อมูลดังกล่าวอาจถูกนำไปใช้ต่อยอดในการทำฟิชชิ่ง การสวมรอย หรือการหลอกลวงทางการเงินได้\n\n## แนวทางการป้องกันและปฏิบัติตามมาตรฐานความปลอดภัย\n\nเหตุการณ์นี้เน้นย้ำถึงความสำคัญของการบริหารจัดการระบบภายในและสิทธิ์การเข้าถึงข้อมูล FORTSECURE GLOBAL ขอเสนอแนะมาตรการดังนี้:\n\n1. ประเมินและจำกัดการเข้าถึงระบบ Reporting: ระบบวิเคราะห์และรายงานผลภายใน เช่น Metabase ไม่ควรเปิดเป็นสาธารณะสู่อินเทอร์เน็ต ควรควบคุมการเข้าถึงผ่าน VPN ภายในหรือระบบ Zero Trust Network Access (ZTNA)\n2. การเข้ารหัสข้อมูลที่เก็บรักษา (Encryption at Rest): ควรเข้ารหัสข้อมูลส่วนบุคคล (PII) ทั้งในฐานข้อมูลและรายงาน เพื่อลดความเสียหายกรณีที่ระบบถูกเข้าถึงโดยไม่ได้รับอนุญาต\n3. ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล: สำหรับองค์กรที่ประมวลผลข้อมูล ต้องมีกระบวนการแจ้งเตือนเหตุละเมิดข้อมูลส่วนบุคคลตามกรอบ PDPA หรือ GDPR ภายในระยะเวลาที่กำหนด พร้อมทั้งให้คำแนะนำแก่ผู้ใช้งานในการเฝ้าระวังภัยคุกคาม

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Wed, 09 Sep 2026 08:01:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ