M1 ข้อมูลรั่ว คือเหตุที่ค่ายมือถือ M1 ของสิงคโปร์พบเมื่อ 30 ตุลาคม 2569 (ค.ศ. 2026) และประกาศเมื่อ 6 พฤศจิกายน 2569 ว่าชื่อ เลข NRIC/FIN วันเกิด เบอร์มือถือ อีเมล และที่อยู่บ้านของลูกค้าหลุดออกไป ห่างกัน 7 วัน ข้อมูลบัตรและการเงินไม่โดน บทความนี้เขียนให้คนไทยที่ทำงานหรือเรียนในสิงคโปร์ และครอบครัวที่ไทย รู้ว่าเสี่ยงอะไรและทำอะไรได้เอง
ลองนึกภาพน้องเอ (ตัวอย่างสมมติ) วิศวกรไทยที่ทำงานในสิงคโปร์ ใช้ซิม M1 มาสามปี เย็นวันหนึ่งแม่ที่โคราชโทรมาถามว่า “มีคนโทรมาบอกว่าเอมีคดีที่สิงคโปร์ เขารู้วันเกิดเอด้วย จริงไหมลูก” คำถามแบบนี้แหละที่บทความนี้จะตอบ แบบคุยกันเหมือนเพื่อนนั่งกินข้าวด้วยกัน
สรุปสั้น: M1 ประกาศเมื่อ 6 พฤศจิกายน 2569 ว่าข้อมูลระบุตัวตนของลูกค้ารั่ว ได้แก่ ชื่อ เลข NRIC/FIN วันเกิด เบอร์ อีเมล และที่อยู่ แต่ข้อมูลบัตร การเงิน และการเข้าบัญชีไม่โดน ความเสี่ยงหลักของคนไทยจึงไม่ใช่เงินหายทันที แต่เป็นสายหรือข้อความหลอกที่รู้ข้อมูลจริงของเรา วิธีป้องกันคือไม่เชื่อสายที่โทรเข้ามา และติดต่อกลับผ่านช่องทางทางการเอง
M1 ข้อมูลรั่ว เกิดอะไรขึ้น
M1 ข้อมูลรั่วเป็นเหตุที่ M1 พบเมื่อ 30 ตุลาคม 2569 แล้วประกาศต่อสาธารณะเมื่อ 6 พฤศจิกายน 2569 ตามที่ MustShareNews รายงานโดยอ้างแถลงการณ์ของ M1 บริษัทระบุว่าควบคุมเหตุได้แล้ว บริการทุกอย่างยังใช้ได้ตามปกติ และจะแจ้งลูกค้าที่ได้รับผลกระทบทางอีเมลหรือไปรษณีย์
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ใคร | M1 ค่ายมือถือในสิงคโปร์ |
| พบเหตุ / ประกาศ | 30 ต.ค. 2569 / 6 พ.ย. 2569 (ห่างกัน 7 วัน) |
| ข้อมูลที่รั่ว | ชื่อ เลข NRIC/FIN วันเกิด เบอร์มือถือ อีเมล ที่อยู่บ้าน |
| ข้อมูลที่ไม่โดน | ข้อมูลบัตร ข้อมูลการเงิน การเข้าบัญชี |
| จำนวนผู้เสียหาย | ยังไม่เปิดเผย |
| หน่วยงานกำกับ | PDPC สิงคโปร์รับทราบเรื่องแล้ว |
M1 ยังไม่บอกว่าข้อมูลรั่วด้วยวิธีใด และยังไม่มีข้อมูลว่าค่ายมือถือในไทยได้รับผลกระทบจากเหตุนี้
M1 ข้อมูลรั่ว กระทบคนไทยทั่วไปอย่างไร
M1 ข้อมูลรั่วกระทบคนไทยโดยตรงเฉพาะคนที่ใช้บริการ M1 แต่กระทบทางอ้อมไปถึงครอบครัวที่ไทยด้วย เพราะชื่อ เลขบัตร วันเกิด และเบอร์มือถือ คือชุดข้อมูลที่แก๊งหลอกลวงใช้แต่งเรื่องให้น่าเชื่อ ด้านล่างเป็นคำถามที่เพื่อน ๆ น่าจะถามจริง พร้อมคำตอบตรง ๆ
ไม่ได้ใช้ M1 เกี่ยวกับเราไหม
ถ้าไม่เคยใช้ซิมหรือบริการของ M1 เลย ข้อมูลของคุณไม่ได้อยู่ในเหตุ M1 ข้อมูลรั่วครั้งนี้ตามที่มีรายงาน แต่อย่าเพิ่งวางใจ มิจฉาชีพชอบเกาะกระแสข่าว อาจส่ง SMS อ้างว่า “ข้อมูลคุณรั่ว กดลิงก์ตรวจสอบ” ไปหาคนจำนวนมากโดยไม่สนว่าใช้ค่ายไหน ข้อความแบบนี้ไม่ควรกดทุกกรณี
เลข FIN หลุดแล้ว เราโดนอะไรได้บ้าง
เลข FIN หลุดไม่ได้ทำให้เงินในบัญชีหายเอง เพราะ M1 ยืนยันว่าข้อมูลการเงินไม่โดน ความเสี่ยงจริงคือมีคนโทรมาอ้างเป็นค่ายมือถือ หน่วยงานรัฐ หรือนายจ้าง แล้วอ่านเลข FIN วันเกิด และที่อยู่ของคุณให้ฟังถูกหมด จนคุณเชื่อและยอมบอก OTP หรือโอนเงิน คนรู้ข้อมูลเราไม่ได้แปลว่าเป็นเจ้าหน้าที่จริง
พ่อแม่ที่ไทยต้องระวังอะไร
พ่อแม่ที่ไทยเสี่ยงเจอสายแบบ “ลูกคุณมีปัญหาที่สิงคโปร์ ต้องโอนเงินด่วน” เพราะคนร้ายอาจรู้ชื่อ วันเกิด และที่อยู่ของลูกจากข้อมูลที่รั่ว วิธีที่ได้ผลที่สุดคือตกลงกันในกลุ่ม LINE ครอบครัวว่า ถ้ามีใครโทรมาเรื่องลูก ให้วางสายแล้วโทรหาลูกเองก่อนทุกครั้ง ห้ามโอนเงินตามสายที่โทรเข้ามา
อีเมลจาก M1 ที่บอกว่าข้อมูลเรารั่ว เชื่อได้ไหม
M1 บอกว่าจะแจ้งลูกค้าทางอีเมลหรือไปรษณีย์ แต่คนร้ายก็ปลอมอีเมลแจ้งเตือนได้เหมือนกัน หลักง่าย ๆ คืออ่านได้ แต่อย่ากดลิงก์หรือกรอกข้อมูลในอีเมล ถ้าอยากเช็ก ให้เปิดแอปหรือเว็บของ M1 ที่พิมพ์เอง แล้วดูประกาศจากตรงนั้น
ถ้าเราเป็นเจ้าของธุรกิจเล็ก ๆ ที่เก็บเลขบัตรลูกค้า
ข้อนี้มุมธุรกิจข้อเดียว ร้านหรือบริษัทไทยที่เก็บเลขบัตรประชาชน วันเกิด และที่อยู่ลูกค้า ถ้าข้อมูลรั่วแบบ M1 ต้องเตรียมแจ้งเหตุตาม PDPA ให้ทัน ลำดับงานที่องค์กรต้องทำมีสรุปไว้ใน ข้อมูลรั่ว ต้องทำอะไรบ้างใน 72 ชั่วโมงแรก
เหตุ M1 ข้อมูลรั่วไม่ใช่ค่ายมือถือแรกที่เจอเรื่องนี้ในปี 2569 ข้อมูลชุดคล้ายกันเคยหลุดในญี่ปุ่น ดู NTT Docomo ข้อมูลรั่วสูงสุด 3 แสนรายการ ชื่อ เบอร์ วันเกิด หลุด คนไทยใช้ค่ายมือถือไทยต้องระวังอะไร และในสิงคโปร์เองก็เคยมี Simba Telecom สิงคโปร์ข้อมูลลูกค้ารั่ว 23,549 ราย บทเรียนเรื่องแจ้งเหตุที่ธุรกิจไทยต้องรู้
ไทม์ไลน์ M1 ข้อมูลรั่ว และสิ่งที่ควรทำในแต่ละช่วง
ไทม์ไลน์ M1 ข้อมูลรั่วช่วยให้เห็นว่าตอนนี้อยู่จุดไหน และควรทำอะไรต่อ
- 30 ตุลาคม 2569 M1 พบเหตุ
- 6 พฤศจิกายน 2569 M1 ประกาศต่อสาธารณะ และแจ้งว่าจะติดต่อลูกค้าทางอีเมลหรือไปรษณีย์
- ภายใน 24 ชั่วโมงหลังรู้ข่าว ลูกค้า M1 ควรตั้งกติกาในครอบครัวเรื่องสายโทรเข้า และเปิดยืนยันตัวตน 2 ชั้นในบัญชีสำคัญ
- หลังจากนั้นหลายเดือน ยังต้องระวังสายและข้อความหลอก เพราะข้อมูลที่รั่วอย่างชื่อ เลขบัตร และวันเกิด เปลี่ยนไม่ได้
เทียบกับกฎหมายไทย: ถ้า M1 ข้อมูลรั่วเกิดในไทย คนไทยมีสิทธิอะไร
ถ้าเหตุแบบ M1 ข้อมูลรั่วเกิดกับค่ายมือถือในไทย PDPA ให้สิทธิประชาชนหลายข้อ และบังคับให้บริษัทแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตารางนี้เทียบสิ่งที่เกิดกับ M1 กับสิ่งที่กฎหมายไทยกำหนด
| ประเด็น | กรณี M1 (สิงคโปร์) | กฎหมายไทย |
|---|---|---|
| แจ้งหน่วยงาน | PDPC สิงคโปร์รับทราบแล้ว พบเหตุถึงประกาศ 7 วัน | แจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตาม PDPA ม.37(4) และแจ้งเจ้าของข้อมูลด้วยถ้ามีความเสี่ยงสูง |
| หน้าที่ดูแลข้อมูล | M1 ระบุว่าควบคุมเหตุได้แล้ว | บริษัทต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสม ตาม PDPA ม.37(1) |
| สิทธิขอดูข้อมูล | ไม่มีรายละเอียดในข่าว | ประชาชนขอดูและขอสำเนาข้อมูลของตัวเองได้ |
| ถ้าเสียหาย | ไม่มีรายละเอียดในข่าว | ร้องเรียน สคส. ได้ และเรียกค่าสินไหมทดแทนทางแพ่งได้ถ้าพิสูจน์ความเสียหาย |
| คนร้ายที่เอาข้อมูลไปใช้ | ไม่มีรายละเอียดในข่าว | แจ้งความได้ เช่น เข้าถึงข้อมูลโดยมิชอบ ตาม พ.ร.บ.คอมพิวเตอร์ ม.7 |
ช่องว่างที่คนไทยควรรู้คือ แม้กฎหมายบังคับให้บริษัทแจ้งเหตุ แต่ข้อมูลอย่างวันเกิดและเลขบัตรเปลี่ยนไม่ได้ สิทธิตามกฎหมายช่วยเรื่องเยียวยาหลังเกิดเหตุ ส่วนการป้องกันสายหลอกยังเป็นหน้าที่ที่เราต้องทำเอง
ถ้าไม่ทำอะไรเลย หลัง M1 ข้อมูลรั่วจะเสี่ยงอะไร
ถ้าไม่ทำอะไรเลยหลัง M1 ข้อมูลรั่ว ความเสี่ยงหลักคือหลงเชื่อสายหรือข้อความที่รู้ข้อมูลจริงของเรา
- เสียเงิน จากการบอก OTP หรือโอนเงินให้คนที่อ้างเป็นเจ้าหน้าที่
- ครอบครัวที่ไทยโดนหลอก ด้วยเรื่องลูกหลานมีปัญหาที่สิงคโปร์
- บัญชีอื่นโดนยึด ถ้าใช้วันเกิดเป็นรหัสผ่านหรือคำตอบคำถามกู้บัญชี
คนไทยในสิงคโปร์และครอบครัวควรทำอะไรตอนนี้
คนไทยที่ใช้ M1 ทำ 5 ข้อนี้ได้เองด้วยมือถือภายใน 24 ชั่วโมงหลังรู้ข่าว M1 ข้อมูลรั่ว และครอบครัวที่ไทยทำข้อ 4 ได้ทันที
- 1. ไม่เชื่อสายที่โทรเข้ามา ใครโทรมาอ้าง M1 หน่วยงานรัฐ หรือธนาคาร ให้วางสาย แล้วติดต่อกลับเองผ่านแอปหรือเบอร์ที่อยู่หลังบัตรหรือเว็บทางการ
- 2. ไม่กดลิงก์ใน SMS หรืออีเมลเรื่องข้อมูลรั่ว ถ้าอยากเช็ก ให้เปิดแอปหรือเว็บ M1 ที่พิมพ์เอง
- 3. เปลี่ยนรหัสที่ใช้วันเกิด และเปิดยืนยันตัวตน 2 ชั้น ทำในอีเมล แอปธนาคาร และโซเชียลมีเดียภายใน 24 ชั่วโมง
- 4. ตั้งกติกาในกลุ่ม LINE ครอบครัว ใครโทรมาบอกว่าลูกหลานมีปัญหา ต้องโทรหาตัวลูกหลานเองก่อนโอนเงินทุกครั้ง
- 5. เก็บหลักฐานถ้าเจอสายหรือข้อความน่าสงสัย แคปหน้าจอ จดเบอร์และเวลา ไว้ใช้แจ้งความหรือร้องเรียน วิธีใช้มือถือให้ปลอดภัยแบบอื่น ๆ อ่านได้ใน คู่มือใช้เทคโนโลยีอย่างปลอดภัยและปกป้องข้อมูล
ถ้าถูกหลอกจนเสียเงินแล้ว ให้รีบติดต่อธนาคารผ่านช่องทางทางการและแจ้งความทันที ไทยมีกฎใหม่เรื่องความรับผิดของธนาคารและค่ายมือถือ สรุปไว้ใน พ.ร.ก. อาชญากรรมเทคโนโลยีฉบับใหม่: ถูกแก๊งคอลเซ็นเตอร์หลอก ใครต้องรับผิดแทนคุณ
มุมมองผู้เชี่ยวชาญ
เหตุ M1 ข้อมูลรั่วครั้งนี้เงินไม่หาย แต่สิ่งที่หายไปคือความลับที่ทำให้เราแยกคนจริงกับคนหลอกออก รหัสผ่านเปลี่ยนได้ แต่วันเกิดกับเลขบัตรเปลี่ยนไม่ได้ไปตลอดชีวิต คนที่รู้ข้อมูลเราครบไม่ได้แปลว่าเป็นเจ้าหน้าที่ สิ่งที่คนมักพลาดคือเชื่อสายเพราะเขาอ่านเลขบัตรเราถูก ส่วนฝั่งบริษัท การแจ้ง 7 วันหลังพบเหตุอย่างกรณี M1 ถ้าเกิดในไทยจะต้องแจ้ง สคส. ให้ทันใน 72 ชั่วโมงก่อน
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
ประวัติผู้เขียน · นโยบายบรรณาธิการ
คำถามที่พบบ่อยเกี่ยวกับ M1 ข้อมูลรั่ว
M1 คือค่ายอะไร
M1 คือค่ายมือถือในสิงคโปร์ ให้บริการซิมและอินเทอร์เน็ต คนไทยที่ทำงานหรือเรียนในสิงคโปร์บางส่วนใช้ซิม M1 ส่วนคนในไทยที่ใช้ค่ายไทยไม่เกี่ยวกับเหตุ M1 ข้อมูลรั่วโดยตรง
M1 ข้อมูลรั่ว เงินในบัญชีจะหายไหม
M1 ยืนยันว่าข้อมูลบัตร ข้อมูลการเงิน และการเข้าบัญชีไม่ได้รับผลกระทบ เงินจึงไม่หายเพราะเหตุนี้โดยตรง แต่เงินอาจหายได้ถ้าหลงเชื่อสายหลอกที่ใช้ข้อมูลที่รั่วไป
ข้อมูลรั่ว เรียกค่าเสียหายได้ไหม
ในไทย PDPA เปิดให้เจ้าของข้อมูลเรียกค่าสินไหมทดแทนทางแพ่งได้ ถ้าพิสูจน์ได้ว่าเสียหายจากการที่บริษัทดูแลข้อมูลไม่ดีพอ ส่วนกรณี M1 เกิดในสิงคโปร์ ใช้กฎหมายสิงคโปร์ ควรถามผู้เชี่ยวชาญกฎหมายสิงคโปร์เป็นรายกรณี
รู้ได้อย่างไรว่าข้อมูลเราโดนในเหตุ M1
M1 แจ้งว่าจะติดต่อลูกค้าที่ได้รับผลกระทบทางอีเมลหรือไปรษณีย์ วิธีที่ปลอดภัยคือเช็กผ่านแอปหรือเว็บ M1 ที่พิมพ์เอง ไม่กดลิงก์จากข้อความที่ส่งมา
อ่านต่อ: ความรู้ที่เกี่ยวกับเรื่องนี้
- คู่มือ: ตอบคำขอใช้สิทธิของเจ้าของข้อมูล (DSR) ให้ทันใน 30 วัน ทำอย่างไร — ขั้นตอนเมื่อประชาชนขอดูหรือขอจัดการข้อมูลของตัวเอง (aipdpa.com)
แหล่งอ้างอิง
- MustShareNews — MustShareNews (อ่านต้นฉบับ)
- ข่าวและบทวิเคราะห์ PDPA อื่น ๆ: หมวด PDPA & Privacy
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
