暗网里
泰国大学校长委员会今天上午表示，在大约2.3万名学生的个人资料在暗网上进行广告出售后，其中央录取系统的安全性已经升级。
大学校长委员会坚持认为，泄露的招生数据，包括个人信息和考试成绩，只是在去年5月因数据泄露而爆发的愤怒之后才出现的。今天上午，泰国推特上出现了#BanTCAS，指的是泰国大学中央招生系统，即TCAS。
委员会的声明中写道：“TCAS2022系统已更改为具有改进网站的新模型，其中敏感文件数据以无法直接访问的私有格式存储。”
该委员会承认这些数据被公开了，这是泰国不成熟的IT安全的一个制度性缺陷，它表示用户数据现在只能在有限的时间内应要求提供。
这些数据因泄露而在暗网在线市场上出售。数据集包括学生的全名、身份证号码和考试成绩。它还包括指示其优先级、应用程序ID、排名和未指定分数的代码。
周二发布的论坛帖子写道：“出售23k泰国身份证号码数据[mytcas.com]”。截至周四上午晚些时候，它仍然可用。
“身份证号码是这样出来的。你将如何负责？……我之前告诉过你，仅仅道歉是不够的。这样做太没有效果了，你还敢做其他事情吗？”LostinRun在推特上与#BanTCAS一起发文。
招生系统表示，这些记录只是其82.6万多条记录中的一小部分，但确实为违规行为道歉，并表示将向警方和IT部门投诉。
未加密、不安全的数据存储库导致了源源不断的违规行为，这些违规行为泄露了所有政府部门的旅行者、移民和公民的个人信息。
就在去年6月，一个供外国公民登记接种疫苗的网站开始泄露他们的私人数据。去年年底，寻求进入泰国的旅行者的记录也不费吹灰之力就能获得。