เว็บไซต์ของหน่วยงานรัฐบาลหลายแห่งถูกใช้ประโยชน์ในการแทรกเนื้อหาโฆษณาที่ไม่เหมาะสม

ตามสถิติของกรมความปลอดภัยสารสนเทศ พบว่าในเดือนกันยายน เว็บไซต์หน่วยงานรัฐบาล 67 แห่งมีการแทรกเนื้อหาโฆษณาที่ไม่เหมาะสม

Một trang web đuôi gov.vn bị gắn link quảng cáo. (Nguồn: Báo tin tức)

เว็บไซต์ที่ลงท้ายด้วย gov.vn มีลิงก์โฆษณาแนบมาด้วย (ที่มา: หนังสือพิมพ์ Tin Tuc)

จากผลการตรวจสอบของศูนย์เฝ้าระวังความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSC) สังกัดกรมความมั่นคงปลอดภัยสารสนเทศ ( กระทรวงสารสนเทศและการสื่อสาร ) ในเดือนกันยายน พ.ศ. 2566 พบว่า 18 จังหวัด 18 เมือง และ 10 กระทรวงและหน่วยงานที่เกี่ยวข้อง ยังคงมีเว็บไซต์หน่วยงานของรัฐ 67 แห่งที่ใช้ชื่อโดเมน ".gov.vn" ถูกนำไปใช้เพื่อแทรกเนื้อหาโฆษณาที่ไม่เหมาะสม เว็บไซต์จำนวนมากถูกนำไปใช้เพื่อติดตั้ง โพสต์ เปลี่ยนเส้นทาง หรือลิงก์ไปยังเนื้อหาโฆษณาที่ไม่เหมาะสม เช่น เกมไพ่ การพนัน ฯลฯ

ไฟล์เหล่านี้จะปรากฏในผลการค้นหาของ Google และเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์อื่นเมื่อเข้าถึงลิงก์ดังกล่าว การกระทำเช่นนี้อาจก่อให้เกิดอันตรายหากเว็บไซต์ถูกนำไปใช้ประโยชน์เพื่อเผยแพร่และเผยแพร่เนื้อหาที่ไม่เหมาะสมและเป็นพิษ บิดเบือน อำนาจอธิปไตย นโยบายของพรรคการเมือง นโยบาย และกฎหมายของรัฐ

ปัจจุบันมีกระทรวงและภาคส่วนต่างๆ จำนวน 10 แห่งที่เว็บไซต์ยังคงถูกใช้ประโยชน์ในการแทรกเนื้อหาโฆษณาที่ไม่เหมาะสม ได้แก่ กระทรวงอุตสาหกรรมและการค้า การศึกษาและการฝึกอบรม การขนส่ง วิทยาศาสตร์และเทคโนโลยี แรงงาน ทหารผ่านศึกและกิจการสังคม กิจการภายในประเทศ การเกษตรและการพัฒนาชนบท สาธารณสุข วัฒนธรรม กีฬาและการท่องเที่ยว และ สำนักงานอัยการสูงสุด

18 จังหวัดและเมือง ได้แก่ ฮาติง, เตวียนกวาง, ดานัง, เดียนเบียน, ด่งนาย, ฮานอย, ไฮเดือง, ไฮฟอง, โฮจิมินห์ซิตี้, คอนตูม, ลายเจิว, ฟู้โถ, กว๋างบิ่ญ, กว๋างนาม, กว๋างนิญ, กว๋างตรี, ไทยบิ่ญ และแทงฮวา

ระบบทางเทคนิคของ NCSC พบจุดอ่อนและช่องโหว่ด้านความมั่นคงปลอดภัยสารสนเทศในระบบสารสนเทศของหน่วยงานและองค์กรของรัฐจำนวน 57,916 จุด จุดอ่อนและช่องโหว่ที่ระบุไว้ข้างต้นมีจำนวนมหาศาล

เมื่อเผชิญกับสถานการณ์ดังกล่าว NCSC เตือนถึงความไม่ปลอดภัยของข้อมูลในระบบของหน่วยงานรัฐ ขณะเดียวกัน ผู้เชี่ยวชาญด้านเทคโนโลยีแนะนำว่า นอกเหนือจากการจัดการเนื้อหาที่แทรกเข้ามาแล้ว หน่วยงานต่างๆ จำเป็นต้องตรวจสอบและค้นหาวิธีที่แฮกเกอร์เจาะระบบ เพื่อตรวจจับช่องโหว่และแก้ไขช่องโหว่เหล่านี้ทั้งหมด โปรดทราบว่าจำเป็นต้องตรวจสอบและจัดการช่องโหว่ทั้งในซอฟต์แวร์เว็บไซต์และระบบปฏิบัติการเซิร์ฟเวอร์ เพื่อให้มั่นใจถึงความปลอดภัยของข้อมูลในระบบ

แหล่งที่มา