Insider sålde massor av stulna data

• Länk till källan

En tidigare anställd hos en systemutvecklare i Samut Prakan greps i sin lägenhet i Bangkok-provinsen för att ha stulit data och sålt online, sa Technology Crime Suppression Division (TCSD).
27-åringen, endast identifierad som Woraphol, åtalades för att utan tillstånd gjort data-intrång, sa polisen i går. Gripandet gjordes på tisdagen efter en månadslång utredning när företaget larmades om försäljning av data som påstås ha kommit från deras databas, enligt polisen. Företaget lämnade in ett klagomål till TCSD den 6 september efter att det funnit att ca 600 000 personers personliga data såldes online. Säljaren hävdade att uppgifterna tillhörde användare av företagets webbplats.

Polisen som arbetar med företagets tekniker identifierade den tidigare medarbetaren som misstänkt. De fick tillstånd till en husrannsakan från Samut Prakan provinsdomstol för att genomsöka hans lägenhet.
De grep Woraphol och beslagtog en anteckningsbok, två telefoner och en bankbok. Under förhör erkände den misstänkte att han hade kommit åt företagets datorsystem och stulit data som innehöll personuppgifter om de 600 000 personerna. Han sa att han sålde dem för 300 000 baht i digital valuta och spenderade pengarna på onlinespel. Central Investigation Bureau (CIB) och TCSD har uppmanat företag att intensifiera sina säkerhetsåtgärder mot obehörig åtkomst till datauppgifter.

Biträdande befälhavare för TCSD sa att företagen måste begränsa anställdas tillgång till data och se till att endast auktoriserade användare får tillgång till känslig information. Starka lösenord är ett måste och ett lösenord för alla konton rekommenderas på grund av risken för att de alla äventyras.