นางคัชรินทร์ เจียมศรีพงษ์ ผู้อำนวยการสำนักดิจิทัล (สดท.) กทม. กล่าวถึงกรณีรัฐบาลเร่งตรวจสอบเหตุข้อมูลส่วนบุคคลจากหน่วยงานภาครัฐรั่วไหลบนสื่อสังคมออนไลน์ หลังมีการตรวจพบหมายเลข IP Address ต้องสงสัยจาก 3 แหล่ง พร้อมสั่งยกระดับมาตรการรักษาความมั่นคงปลอดภัยทางไซเบอร์ โดยมีข้อมูลระบุว่าบัญชีผู้ใช้งานของเจ้าหน้าที่เทศกิจ สำนักงานเขตบางกอกน้อย เป็นหนึ่งในบัญชีที่มีพฤติกรรมการเข้าถึงข้อมูลผิดปกติว่า สดท. ตรวจสอบเบื้องต้นแล้วพบว่า ระบบที่เกี่ยวข้องเป็นระบบของกรมการขนส่งทางบก ซึ่ง กทม. ได้รับสิทธิ์ให้เจ้าหน้าที่เข้าใช้งานเพื่อปฏิบัติภารกิจตามอำนาจหน้าที่ โดยระบบดังกล่าวไม่ได้อยู่ภายใต้การบริหารจัดการของกรุงเทพมหานคร ทั้งนี้ ภายหลังได้รับแจ้งเหตุ สดท. ได้ประสานหน่วยงานที่เกี่ยวข้องเพื่อตรวจสอบข้อเท็จจริงแล้ว และบัญชีผู้ใช้งานที่เกี่ยวข้องได้ถูกระงับการใช้งานแล้ว พร้อมให้ความร่วมมือกับหน่วยงานเจ้าของระบบในการตรวจสอบข้อเท็จจริงและสนับสนุนข้อมูลที่เกี่ยวข้องอย่างเต็มที่
ทั้งนี้ กทม. ให้ความสำคัญกับการรักษาความมั่นคงปลอดภัยของข้อมูลและการคุ้มครองข้อมูลส่วนบุคคล โดยกำหนดแนวทางควบคุมการเข้าถึงข้อมูลและระบบสารสนเทศตามหลัก Least Privilege คือ ให้สิทธิ์แก่ผู้ใช้งานเฉพาะข้อมูลและระบบที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น โดยการกำหนดสิทธิ์ต้องผ่านการรับรองจากผู้บังคับบัญชา และมีการทบทวนสิทธิ์การเข้าถึงอย่างเหมาะสม นอกจากนี้ เมื่อพบเหตุหรือพฤติกรรมการใช้งานที่ผิดปกติ จะมีการตรวจสอบข้อมูลการใช้งานระบบ หรือ Audit Log เพื่อวิเคราะห์ลักษณะการเข้าถึงข้อมูลและตรวจสอบว่าการใช้งานดังกล่าวเกิดจากเจ้าของบัญชีโดยชอบ หรือมีกรณีบัญชีผู้ใช้งานถูกนำไปใช้โดยมิชอบ พร้อมดำเนินการตามมาตรการที่เกี่ยวข้องหากพบความผิดปกติ
นอกจากนี้ สดท. ยังมีระบบเฝ้าระวังการใช้งานเครือข่ายและตรวจสอบข้อมูลการเชื่อมต่อของหมายเลข IP Address เพื่อใช้ติดตามและวิเคราะห์เหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ หากพบการเชื่อมต่อหรือพฤติกรรมที่มีความเสี่ยง จะดำเนินการระงับการเชื่อมต่อ ตรวจสอบสาเหตุ และปรับปรุงมาตรการรักษาความมั่นคงปลอดภัยโดยเร่งด่วน ขณะเดียวกัน กทม. อยู่ระหว่างการขยายการใช้งานระบบยืนยันตัวตนแบบหลายปัจจัย หรือ Multi-Factor Authentication (MFA) เพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบและลดความเสี่ยงจากการถูกนำบัญชีผู้ใช้งานและรหัสผ่านไปใช้โดยไม่ได้รับอนุญาต