สถิติข้อมูลรั่วไหลขนาดใหญ่เพิ่มขึ้นในครึ่งปีแรกของ 2569 ตามรายงาน OAIC

สำนักงานคณะกรรมการข้อมูลข่าวสารออสเตรเลีย (OAIC) รายงานสถิติข้อมูลรั่วไหลภายใต้โครงการแจ้งเตือนข้อมูลรั่วไหล (NDB) ในช่วงเดือนมกราคมถึงมิถุนายน 2569 พบว่า จำนวนเหตุการณ์แจ้งเตือนเพิ่มขึ้นเล็กน้อยจาก 662 เป็น 667 ครั้ง แต่มีการเพิ่มขึ้นอย่างมีนัยสำคัญของข้อมูลรั่วไหลที่ส่งผลกระทบต่อประชากรจำนวนมาก เช่น เหตุการณ์ที่กระทบร้อยละ 100,000 ถึง 250,000 คนเพิ่มจาก 3 เป็น 6 ครั้ง และเหตุการณ์ที่กระทบตั้งแต่ 500,000 ถึง 1,000,000 คนเพิ่มจากไม่มีเป็น 3 ครั้งโดยเฉพาะเหตุการณ์ที่กระทบมากกว่า 1,000,000 คนเพิ่มเป็น 11 ครั้งจาก 4 ครั้งในช่วงก่อนหน้า

การโจมตีในรูปแบบที่มีจุดประสงค์ร้ายหรือทางอาญายังคงเป็นสาเหตุหลักของข้อมูลรั่วไหล ส่วนข้อมูลที่ถูกละเมิดมากที่สุดได้แก่ข้อมูลติดต่อและข้อมูลประจำตัว รวมถึงเอกสารประจำตัวผู้เสียหาย โดยผู้ให้บริการด้านสุขภาพเป็นเป้าหมายหลักที่มีการแจ้งเตือนสูงสุด 149 ครั้ง และเกิดจากความผิดพลาดของมนุษย์ถึง 62 ครั้ง ขณะที่ภาคการศึกษา สมาคมธุรกิจและวิชาชีพ บริการการเงินและบริการส่วนบุคคลก็อยู่ในอันดับต้นๆ ของภาคส่วนที่มีการแจ้งเตือนข้อมูลรั่วไหลจำนวนมาก

คาร์ลี คินด์ คณะกรรมการข้อมูลส่วนบุคคลของออสเตรเลียเน้นย้ำถึงความจำเป็นที่องค์กรต้องดำเนินมาตรการเชิงรุกเพื่อปกป้องข้อมูลส่วนบุคคลโดยการลดการเก็บข้อมูลให้น้อยที่สุดเท่าที่จะเป็นไปได้ นอกจากนี้ยังชี้ว่าสัดส่วนของการตรวจพบและแจ้งเตือนเหตุการณ์ได้รวดเร็วขึ้น โดยมากกว่าครึ่งของเหตุการณ์ถูกรายงานภายใน 10 วัน และเหตุการณ์ที่ใช้เวลามากกว่า 30 วันในการตรวจพบลดลง ซึ่งช่วยลดความเสียหายที่เกิดขึ้น

OAIC ยังได้อัปเดตแผงควบคุมสถิติ NDB แบบโต้ตอบ เข้าถึงได้สาธารณะเพื่อให้ผู้สนใจสามารถวิเคราะห์แนวโน้มข้อมูลรั่วไหลในแต่ละภาคส่วนและประเภทข้อมูลที่ถูกละเมิด โดยสถิติและการวิเคราะห์นี้เป็นข้อมูลสำคัญในการพัฒนาการป้องกันและตอบสนองต่อเหตุการณ์ข้อมูลรั่วไหลในอนาคต