วันที่ 10 เมษายน 2569 กรมการปกครอง กระทรวงมหาดไทย เผยแพร่เอกสารข่าวชี้แจง กรณีข้อมูลผู้มีสิทธิเลือกตั้ง ถูกขายในตลาดมืด ความว่า

เมื่อวันที่ 9 เมษายน 2569 เว็บไซต์ข่าวสด online ได้เผยแพร่ข่าว สมชัย – 2 ผู้เชี่ยวชาญไอที แฉข้อมูลผู้มีสิทธิเลือกตั้ง ถูกขายในตลาดมืด ข้อมูลบัญชีรายชื่อผู้มีมีสิทธิเลือกตั้ง เป็นหนึ่งในข้อมูลสำคัญที่ปกติคนทั่วไปเข้าถึงไม่ได้ แต่วันนี้ทุกคนสามารถเข้าถึงได้แล้ว และมีคนเอาไปชายในตลาดมืดมานานแล้ว โดยรั่วไหลมาจากระบบการตรวจสอบผู้มีสิทธิเลือกตั้งของกรมการปกครอง เป็นเวลานานกว่า 3 สัปดาห์ ก่อนที่กรมการปกครองจะทำการแก้ไขเมื่อวันที่ 14 กุมภาพันธ์ 2569

กรมการปกครอง ขอชี้แจงว่า ไม่มีข้อมูลผู้มีสิทธิเลือกตั้งสมาชิกสภาผู้แทนราษฎร (ส.ส.) รั่วไหลจากระบบตรวจสอบรายละเอียดข้อมูลผู้มีสิทธิเลือกตั้งของกรมการปกครองแต่อย่างใด ทั้งนี้ ระบบดังกล่าวได้กำหนดให้ผู้ใช้งานต้องกรอกเลขประจำตัวประชาชนจึงจงจะสามารถตรวจสอบข้อมูล ชื่อตัว (ไม่มีนามสกุล) สถานที่/หน่วยเลือกตั้ง และลำดับที่ในบัญชีรายชื่อผู้มีสิทธิเลือกตั้งสมาชิกสภาผู้แทนราษฎร (ส.ส.) ได้

ทั้งนี้ บัญชีรายชื่อผู้มีสิทธิเลือกตั้ง (ชุดปิดประกาศหน้าหน่วยเลือกตั้ง) มิได้ระบุเลขประจำตัวประชาชนไว้ จึงไม่อาจมีกรณีที่บุคคลหนึ่งบุคคลใดจะใช้รายชื่อในบัญชีรายชื่อผู้มีสิทธิเลือกตั้งดังกล่าว มาตรวจสอบกับระบบตรวจสอบรายละเอียดข้อมูลผู้มีสิทธิเลือกตั้งของกรมการปกครองเพื่อตรวจสอบข้อมูลผู้มีสิทธิเลือกตั้งสมาชิกสภาผู้แทนราษฎร (ส.ส.) ได้

ประกอบกับได้ตรวจสอบบันทึกการเข้าถึงข้อมูลไม่พบว่ามีการสุ่มเลขประจำตัวประชาชนกับระบบบตรวจสอบรายละเอียดข้อมูลผู้มีสิทธิเลือกตั้งของกรมการปกครองแต่อย่างใด

ดังนั้น ตามที่มีการกล่าวอ้างถึงบัญชีรายชื่อผู้มีสิทธิเลือกตั้ง 53 ล้านรายชื่อ ที่อยู่ในความดูแลของกรมการปกครองมีการรั่วไหลออกไปและมีการเจาะระบบ

กรมการปกครอง จึงเป็นข้อมูลที่คลาดเคลื่อนจากความเป็นจริง ซึ่งกรณีดังกล่าวอาจเป็นความผิดฐานหมิ่นประมาทและฐานแกล้งบอกเล่าความเท็จให้เลื่องลือจนเป็นเหตให้ประชาชนตื่นตกใจ ตามประมวลกฎหมายอาญา มาตรา 326 มาตรา 328 และมาตรา 384 และความผิดเกี่ยวกับคอมพิวเตอร์ ตามมาตรา 14 แห่ง พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และกรมการปกครองจะได้พิจารณาดำเนินคดีตามกฎหมายกับผู้มีส่วนเกี่ยวข้องต่อไป

ทั้งนี้ กรมการปกครองได้ให้ความสำคัญกับการคุ้มครองข้อมูลและความมั่นคงปลอดภัยของระบบอย่างเคร่งครัด มีการเฝ้าระวังและตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยผ่านศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ สำนักบริหารการทะเบียน(BORA CERT) ตลอด 24 ชั่วโมง

ดังนั้นระบบตรวจสอบรายละเอียดข้อมูลผู้มีสิทธิเลือกตั้งสมาชิกสภาผู้แทนราษฎร (ส.ส.) จึงมีมาตรการความมั่นคงทางไซเบอร์เป็นไปตามกรอบมาตรฐาน NIST Cybersecurity Framework (NIST CSF).