สคส.สอบบางจาก กรณีข้อมูลลูกค้าหลุดผ่านระบบรับฟังความคิดเห็น
วันที่ 12 เมษายน 2568 สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) แจ้งว่าบริษัทบางจาก คอร์ปอเรชั่น จำกัด (มหาชน) ได้รายงานเหตุละเมิดข้อมูลส่วนบุคคลมายังหน่วยงานเมื่อวันที่ 11 เมษายน โดยสืบเนื่องจากเหตุการณ์เมื่อวันที่ 9 เมษายนที่บริษัทได้รับแจ้งและตรวจพบว่ามีการเข้าถึงระบบรับฟังความคิดเห็นลูกค้าโดยมิชอบ ซึ่งมีข้อมูลกว่า 6.5 ล้านรายการได้รับผลกระทบ
บริษัทได้ดำเนินการปิดระบบดังกล่าวทันทีเพื่อหยุดยั้งการเข้าถึง พร้อมประสานกับ สคส.เพื่อดำเนินการสอบสวน และอยู่ระหว่างการตรวจสอบเพิ่มเติมถึงรายละเอียดของข้อมูลที่ถูกเข้าถึง ขอบเขตของผลกระทบ ตลอดจนการประเมินความเสี่ยงที่อาจเกิดขึ้น
สคส.ได้กำชับให้บริษัทจัดทำรายงานการตรวจสอบอย่างละเอียด และเสนอแผนการเยียวยา พร้อมวางมาตรการป้องกันไม่ให้เกิดเหตุซ้ำในอนาคต หากพบว่ามีการละเมิดหรือไม่ปฏิบัติตามกฎหมายว่าด้วยข้อมูลส่วนบุคคล (PDPA) จะมีการดำเนินการตามขั้นตอนของกฎหมาย
ขณะเดียวกัน ลูกค้าบางส่วนได้รับ SMS แจ้งจากบางจาก ระบุว่าพบเหตุละเมิดข้อมูลส่วนบุคคล โดยยืนยันว่าไม่มีข้อมูลอ่อนไหวหรือข้อมูลธุรกรรมทางการเงินเกี่ยวข้อง บริษัทได้ยกระดับความปลอดภัยของระบบและแนะนำให้ลูกค้าระมัดระวังการคลิกลิงก์ที่ไม่รู้จัก หลีกเลี่ยงการส่ง OTP ให้บุคคลอื่น และระวังการแอบอ้างชื่อบริษัทในการทำธุรกรรม หากมีข้อสงสัยสามารถติดต่อสอบถามผ่านศูนย์บริการลูกค้าโทร. 1651 กด 4 เวลา 08.00–21.00 น.
