NTT Docomo ข้อมูลรั่ว คือเหตุที่ค่ายมือถือใหญ่ที่สุดของญี่ปุ่นพบการเข้าถึงเซิร์ฟเวอร์โดยไม่ได้รับอนุญาตเมื่อ 4 พฤศจิกายน 2569 (ค.ศ. 2026) แล้วยืนยันในวันที่ 5 พฤศจิกายน 2569 ว่าข้อมูลลูกค้าอาจรั่วสูงสุดราว 300,000 รายการ มีชื่อ ที่อยู่ วันเกิด และเบอร์โทร บทความนี้ตอบแบบคุยกับเพื่อนว่าคนไทยเกี่ยวอะไรด้วย และเบอร์หลุดแล้วต้องระวังอะไร
เพื่อนทักมาในไลน์ (ตัวอย่างสมมติ): “เห็นข่าว Docomo โดนแฮก เราใช้ค่ายไทยอยู่ ต้องรีบเปลี่ยนเบอร์ไหม” คำตอบสั้น ๆ คือไม่ต้องตกใจ ยังไม่มีข้อมูลว่าค่ายไทยโดน แต่ข่าวนี้สอนเรื่องสำคัญว่า คนที่รู้ชื่อ วันเกิด และเบอร์คุณ หลอกคุณได้ง่ายกว่าคนแปลกหน้ามาก ด้านล่างเป็นคำถามที่เพื่อนมักถามต่อ
สรุปสั้น: NTT Docomo ข้อมูลรั่วสูงสุดราว 300,000 รายการ ซึ่งเป็นตัวเลขสูงสุดตามที่บริษัทแจ้ง ไม่ได้ยืนยันว่ารั่วครบทุกรายการ ข้อมูลมีชื่อ ที่อยู่ วันเกิด และเบอร์โทร ยังไม่มีข้อมูลว่าค่ายมือถือไทยได้รับผลกระทบ บทเรียนสำหรับคนไทยคือสายหรือ SMS ที่รู้ข้อมูลส่วนตัวคุณไม่ได้แปลว่าเป็นของจริง และห้ามให้ OTP กับใครทางโทรศัพท์
NTT Docomo ข้อมูลรั่ว เกิดอะไรขึ้น
NTT Docomo ข้อมูลรั่วเริ่มจากบริษัทตรวจพบการเข้าถึงเซิร์ฟเวอร์โดยไม่ได้รับอนุญาตเมื่อ 4 พฤศจิกายน 2569 แล้วปิด Docomo Online Shop และ My docomo ฉุกเฉินราว 01:05 น. ของวันที่ 5 พฤศจิกายน ตามเวลาญี่ปุ่น วันเดียวกันบริษัทแถลง 2 รอบ รอบแรกบอกว่าน่าจะถูกเจาะจากภายนอก รอบที่สองยืนยันตัวเลขสูงสุดของข้อมูลที่อาจรั่ว
| ประเด็น | ข้อเท็จจริงตามรายงาน |
|---|---|
| ใคร | NTT Docomo ค่ายมือถือใหญ่ที่สุดของญี่ปุ่น |
| พบเหตุ | 4 พ.ย. 2569 ปิดร้านออนไลน์และ My docomo ราว 01:05 น. วันที่ 5 พ.ย. |
| แถลง | 09:00 น. “น่าจะถูกเจาะจากภายนอก” · 18:30 น. ยืนยันตัวเลข (เวลาญี่ปุ่น) |
| จำนวน | สูงสุดราว 300,000 รายการ ตามที่บริษัทแจ้ง |
| ข้อมูลที่รั่ว | ชื่อ ที่อยู่ วันเกิด เบอร์โทร · บัตรเครดิตยังอยู่ระหว่างตรวจสอบ |
| ที่ยังไม่รู้ | ช่องทางเจาะ ผู้กระทำ และกำหนดกู้ระบบ (ยังไม่ยืนยัน) |
NTT Docomo ข้อมูลรั่ว กระทบคนไทยทั่วไปอย่างไร
NTT Docomo ข้อมูลรั่วไม่ได้กระทบลูกค้าค่ายไทยโดยตรง เพราะไม่มีรายงานว่าค่ายไทยถูกเจาะ แต่กระทบวิธีคิดของคนไทยเรื่องเบอร์โทร เพราะข้อมูลชุดเดียวกันนี้ คือชื่อ เบอร์ วันเกิด ที่อยู่ เป็นวัตถุดิบหลักของแก๊งคอลเซ็นเตอร์ทุกประเทศ คำถามด้านล่างคือสิ่งที่เพื่อนถามกันจริง
“ใช้ค่ายมือถือไทย เกี่ยวอะไรด้วย?”
เกี่ยวทางอ้อม ยังไม่มีข้อมูลว่า AIS True NT หรือค่ายไหนในไทยโดน แต่ระบบหลังบ้านแบบเดียวกัน คือร้านออนไลน์และหน้าสมาชิกให้ลูกค้าเช็กยอด มีอยู่ทุกค่าย ข่าวนี้จึงเป็นเหตุผลดีที่จะเช็กว่าบัญชีออนไลน์กับค่ายมือถือของคุณใช้รหัสที่ไม่ซ้ำกับที่อื่น
“เบอร์หลุดแล้วจะโดนอะไร?”
เบอร์ที่หลุดพร้อมชื่อและวันเกิด ทำให้คนร้ายโทรมาแล้วเรียกชื่อคุณถูก บอกวันเกิดถูก จนคุณเชื่อว่าเป็นเจ้าหน้าที่จริง จากนั้นค่อยขอ OTP ขอให้กดลิงก์ หรือให้โอนเงิน “เพื่อความปลอดภัย” ความรู้ข้อมูลส่วนตัวของคุณไม่ใช่หลักฐานว่าปลายสายเป็นของจริง
เบอร์มือถือยังเป็นกุญแจรับ OTP ของบัญชีธนาคารด้วย คนร้ายที่มีข้อมูลครบพอบางรายถึงขั้นสวมรอยขอซิมใหม่ ดูตัวอย่างใน Deepfake สวมหน้าขอซิมใหม่ ดูดคริปโต 162 ล้านบาท ขณะที่ ธปท. เตรียมเลิก SMS-OTP ธุรกิจที่ใช้ eKYC ด้วยใบหน้าต้องเตรียมอะไร
“เคยไปเที่ยวญี่ปุ่นแล้วใช้ซิมที่นั่น ต้องกังวลไหม?”
ยังตอบไม่ได้ชัด เพราะ Docomo ยังไม่ได้เปิดเผยว่าข้อมูลที่รั่วเป็นของลูกค้ากลุ่มไหน ถ้าคุณเคยสมัครบริการกับ Docomo โดยตรง ให้ติดตามประกาศจากช่องทางทางการของบริษัท และระวังอีเมลที่อ้างว่ามาจาก Docomo ซึ่งบริษัทเตือนไว้เองว่าฟิชชิงจะตามมา
“ทำไมบริษัทแจ้งทั้งที่ยังไม่รู้ต้นเหตุ?”
เพราะการแจ้งเร็วช่วยให้ลูกค้าระวังตัวทัน Docomo แจ้งทีละขั้นภายในไม่กี่ชั่วโมง แม้ยังไม่รู้ว่าใครเจาะและเจาะทางไหน แนวคิดนี้ตรงกับ PDPA ของไทยที่ให้แจ้งเท่าที่รู้ก่อน แล้วค่อยอัปเดต
สัญญาณ SMS หรือสายหลอกหลังข้อมูลรั่ว
ข่าว NTT Docomo ข้อมูลรั่วเป็นโอกาสดีที่จะจำสัญญาณเตือน 6 ข้อนี้ ใช้ได้กับทุกข่าวข้อมูลรั่ว
- ปลายสายรู้ชื่อและวันเกิดคุณ แล้วรีบบอกว่า “บัญชีคุณมีปัญหา ต้องยืนยันตอนนี้”
- SMS อ้างว่าข้อมูลคุณรั่ว แล้วแนบลิงก์ให้ “ตรวจสอบ” หรือ “รับเงินชดเชย”
- ขอ OTP รหัสผ่าน หรือเลขหลังบัตร ทางโทรศัพท์หรือแชต
- ให้ติดตั้งแอปหรือโอนเงินไป “บัญชีปลอดภัย”
- ขู่ว่าจะถูกระงับเบอร์หรือมีคดี ถ้าไม่ทำตามภายในไม่กี่นาที
- ขอให้ย้ายไปคุยต่อในแอปแชตส่วนตัว
ถ้าคุณทำงานในค่ายมือถือหรือร้านออนไลน์ที่มีระบบสมาชิก
คนทำงานในค่ายมือถือ MVNO และร้านออนไลน์ที่มีหน้าสมาชิกควรมองว่าข่าวนี้คือแบบฝึกหัดแจ้งเหตุ เตรียมข้อความแจ้งลูกค้าแบบทยอยอัปเดตไว้ล่วงหน้า และบอกลูกค้าให้ชัดว่าบริษัทจะไม่ขออะไรทางโทรศัพท์ ตัวอย่างค่ายมือถือที่เคยเจอเหตุคล้ายกันอยู่ใน Simba Telecom สิงคโปร์ข้อมูลลูกค้ารั่ว 23,549 ราย บทเรียนเรื่องแจ้งเหตุที่ธุรกิจไทยต้องรู้
เทียบกับกฎหมายไทย: ถ้าค่ายมือถือไทยทำข้อมูลรั่ว คุณมีสิทธิอะไร
ถ้าเหตุแบบ NTT Docomo ข้อมูลรั่วเกิดกับบริษัทในไทย PDPA บังคับให้บริษัทแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งลูกค้าเมื่อมีความเสี่ยงสูง ส่วนลูกค้ามีสิทธิร้องเรียนและเรียกค่าเสียหาย
| ประเด็น | ญี่ปุ่นตามข่าว | กฎหมายไทย |
|---|---|---|
| แจ้งเหตุเร็วแค่ไหน | แถลง 2 รอบภายในวันเดียว | แจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลเมื่อเสี่ยงสูง PDPA ม.37(4) |
| บริษัทต้องป้องกันอย่างไร | ยังไม่เปิดเผยช่องทางเจาะ | ต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม PDPA ม.37(1) |
| คนเจาะระบบ | ยังไม่ทราบผู้กระทำ | อาจผิด พ.ร.บ.คอมพิวเตอร์ ม.5 และ ม.7 |
| ค่ายมือถือกับสายหลอก | บริษัทเตือนลูกค้าเรื่องฟิชชิง | มีมาตรการป้องกันอาชญากรรมทางเทคโนโลยีที่ใช้กับผู้รับใบอนุญาตโทรคมนาคม |
| สิทธิลูกค้า | ไม่ได้ระบุในข่าว | ร้องเรียน สคส. ขอดูข้อมูลที่บริษัทเก็บ และเรียกค่าเสียหายตาม PDPA |
ช่องว่างที่คนไทยควรรู้คือ ค่าปรับที่บริษัทจ่ายเข้ารัฐไม่ใช่เงินชดเชยของลูกค้า ถ้าเสียหายจริงต้องเรียกร้องเอง และควรเก็บหลักฐานตั้งแต่วันแรก ส่วนคำถามว่าค่ายมือถือต้องร่วมรับผิดเมื่อลูกค้าโดนแก๊งคอลเซ็นเตอร์หรือไม่ สรุปไว้ใน พ.ร.ก. อาชญากรรมเทคโนโลยีฉบับใหม่: ถูกแก๊งคอลเซ็นเตอร์หลอก ใครต้องรับผิดแทนคุณ
ถ้าไม่ทำอะไรเลยหลังข่าว Docomo จะเสี่ยงอะไร
ถ้าไม่ทำอะไรเลย ความเสี่ยงคือเชื่อสายที่รู้ข้อมูลส่วนตัวคุณ แล้วให้ OTP หรือโอนเงินไป
- เสี่ยงเงินหาย สายหลอกที่เรียกชื่อและวันเกิดถูกทำให้คนระวังตัวน้อยลง
- เสี่ยงโดนยึดบัญชีออนไลน์ ถ้าใช้รหัสเดียวกันกับค่ายมือถือ อีเมล และแอปธนาคาร
- เสี่ยงเรียกร้องไม่ได้ ไม่มีภาพหน้าจอหรือบันทึกสาย จะพิสูจน์ความเสียหายยาก
ควรทำอะไรตอนนี้ ถ้ากลัวเบอร์หลุด
ทั้ง 4 ข้อทำได้เองด้วยมือถือภายในไม่กี่นาที
- 1. ตั้งกติกาในบ้านว่าจะไม่ให้ OTP ใครทางโทรศัพท์ บอกพ่อแม่ในกลุ่ม LINE ครอบครัวด้วยว่า คนที่รู้ชื่อและวันเกิดเราก็อาจเป็นมิจฉาชีพ
- 2. เปลี่ยนรหัสบัญชีออนไลน์ของค่ายมือถือ ถ้าใช้ซ้ำกับที่อื่น แล้วเปิดยืนยันตัวตน 2 ขั้น (2FA) ในอีเมลและแอปสำคัญที่รองรับ
- 3. โทรกลับจากเบอร์ทางการเท่านั้น ถ้ามีสายอ้างว่าเป็นค่ายมือถือหรือธนาคาร ให้วางสายแล้วโทรกลับเบอร์ที่อยู่ในแอปหรือหลังบัตร
- 4. เก็บหลักฐานทันทีที่เจอสายหรือ SMS แปลก แคปหน้าจอ จดเบอร์และเวลา ถ้าเงินหายให้แจ้งธนาคารแล้วแจ้งความ ถ้าไม่แน่ใจว่าเรื่องของคุณเข้าข่ายกฎหมายข้อไหน ลองใช้ เครื่องมือถามคำถามกฎหมายเทคโนโลยีของ Kooru
มุมมองผู้เชี่ยวชาญ
สิ่งที่ Docomo ทำได้ดีคือแจ้งก่อนรู้ครบ ซึ่งเป็นสิ่งที่องค์กรจำนวนมากกลัวที่สุด แต่สำหรับคนทั่วไป ข่าวนี้มีบทเรียนที่สำคัญกว่า ในวันที่ชื่อ เบอร์ และวันเกิดของเราอาจอยู่ในมือคนอื่นแล้ว ความรู้ข้อมูลส่วนตัวไม่ใช่หลักฐานว่าปลายสายเป็นของจริงอีกต่อไป จุดที่องค์กรมักพลาดคือรอผลสอบสวนให้เสร็จก่อนค่อยแจ้ง จนเลย 72 ชั่วโมง ควรเช็กว่ามีแบบแจ้งเหตุที่ทยอยอัปเดตได้พร้อมใช้แล้วหรือยัง
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
ประวัติผู้เขียน · นโยบายบรรณาธิการ
คำถามที่พบบ่อยเกี่ยวกับ NTT Docomo ข้อมูลรั่ว
NTT Docomo คืออะไร
NTT Docomo คือค่ายมือถือใหญ่ที่สุดของญี่ปุ่น มีบริการร้านออนไลน์และหน้าสมาชิก My docomo ให้ลูกค้าเช็กการใช้งาน ระบบออนไลน์สองส่วนนี้ถูกปิดฉุกเฉินหลังพบการเจาะ
NTT Docomo ข้อมูลรั่วกี่รายการ
บริษัทแจ้งว่าสูงสุดราว 300,000 รายการ ตัวเลขนี้เป็นตัวเลขสูงสุดที่บริษัทประเมิน ไม่ได้ยืนยันว่ารั่วครบทุกรายการ ข้อมูลมีชื่อ ที่อยู่ วันเกิด และเบอร์โทร ส่วนบัตรเครดิตยังอยู่ระหว่างตรวจสอบ
ค่ายมือถือไทยโดนด้วยไหม
ยังไม่มีข้อมูลว่าค่ายมือถือไทยได้รับผลกระทบ เหตุนี้เกิดกับระบบของ Docomo ในญี่ปุ่น ถ้าได้ข้อความอ้างว่าค่ายไทยข้อมูลรั่วโดยไม่มีแหล่งที่มา ให้ถือว่ายังไม่จริงและอย่ากดลิงก์
เบอร์โทรหลุด ควรเปลี่ยนเบอร์ไหม
ส่วนใหญ่ไม่จำเป็นต้องเปลี่ยนเบอร์ สิ่งที่ได้ผลกว่าคือไม่ให้ OTP ใครทางโทรศัพท์ เปลี่ยนรหัสที่ใช้ซ้ำ และโทรกลับหน่วยงานจากเบอร์ทางการเท่านั้น ถ้าสายหลอกรบกวนหนักจนใช้ชีวิตไม่ได้ ค่อยพิจารณาเปลี่ยน
อ่านต่อ: ความรู้ที่เกี่ยวกับเรื่องนี้
- คู่มือ: แจ้งเหตุละเมิดข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง ต้องทำอย่างไร — ลำดับขั้นที่บริษัทไทยต้องทำเมื่อข้อมูลลูกค้ารั่ว ตั้งแต่ประเมินความเสี่ยงจนถึงแจ้ง สคส. และลูกค้า (aipdpa.com)
แหล่งอ้างอิง
- Nippon.com (Jiji) — NTT Docomo Faces Massive Data Breach due to Cyberattack
- INTERNET Watch (Impress) — INTERNET Watch (อ่านต้นฉบับ)
- ข่าวและบทวิเคราะห์ PDPA อื่น ๆ: หมวด PDPA & Privacy
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
[…] […]