เมื่อวันที่ 13 พฤศจิกายน 2564 ที่ผ่านมาได้มีข่าวการจับกุมแฮกเกอร์ที่แฮกศาลรัฐธรรมนูญ และเปลี่ยนหน้าเว็บไซต์เป็นเพลง Death Grips ทำให้ต้องปิดเว็บไซต์เพื่อรวบรวมพยานหลักฐานในการจับกุมแฮกเกอร์ดังกล่าว และได้กู้กลับคืนมาใช้งานได้แล้ว

รูปที่ 1

อ้างอิง https://thairath.co.th

จากรูปที่ 1 ในข้างต้นพบว่าแฮกเกอร์ได้ใช้ Browser Chrome ในการเข้าเว็บไซต์ของศาลรัฐธรรมนูญเป็นจำนวนหลายรายการเพื่อที่จะพยายามเข้าสู่ระบบหลังบ้านของเว็บไซต์ จนสามารถเข้าสู่ระบบได้สำเร็จ โดยการใช้เทคนิคที่ชื่อว่า SQL Injection และได้ดำเนินการเปลี่ยนหน้าเว็บไซต์เป็นเพลง Death Grips พร้อมยังเปลี่ยนชื่อ Title ของเว็บเป็น Kangkaroo Court ที่มีความหมายว่าศาลเตี้ย

จากการสืบสวนรวบรวมพยานหลักฐานมีร่องรอยหลักฐานจากระบบที่ถูกโจมตีได้มีการเชื่อมต่อกับหมายเลข IP Address หนึ่งเป็นจำนวนหลายรายการและมีความหน้าสงสัยเมื่อวันที่ 11 พฤศจิกายน 2564 ช่วงเวลา 06.30 น. พบว่าเป็น IP ของนายวชิระ (สงวนนามสกุล) สถานที่ตั้ง ต.แสนสุข อ.วารินชำราบ จ.อุบลราชธานี

อ้างอิง https://thairath.co.th

ต่อมาตำรวจได้ดำเนินการขออนุมัติหมายค้นบ้านของผู้ต้องสงสัย และเข้าตรวจค้น โดยเจ้าตัวให้การสารภาพว่าเป็นผู้แฮกเว็บศาลรัฐธรรมนูญจริง

บทสัมภาษณ์คำรับสารภาพลงมือก่อเหตุจริง

สามารถดูบทสัมภาษณ์ได้ที่ลิงก์ https://www.youtube.com/watch?v=ba2y7yBXVig

อ้างอิง http://arit.mcru.ac.th

โดยการกระทำดังกล่าวมีความผิดตาม พรบ. คอมพิวเตอร์ 2560 ตามมาตราที่ 5, 7 “ผู้ใดเข้าถึงโดยมิชอบซึ่งระบบคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะและมาตรการนั้นมิได้มีไว้สำหรับตน” มีโทษจำคุก 6 เดือน ถึง 2 ปี และปรับไม่เกิน 40,000 บาท

และการกระทำความผิดตาม พรบ. มาตราที่ 9 “ผู้ใดทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง หรือเพิ่มเติมไม่ว่าทั้งหมดหรือ บางส่วน ซึ่งข้อมูลคอมพิวเตอร์ของผู้อื่นโดยมิชอบ” มีโทษจำคุกไม่เกิน 5 ปี ปรับไม่เกิน 100,00 บาท

แนวทางการป้องกัน