泰国数据泄露事件于近日被权威晨间节目曝光，泰国内政部身份登记系统的大量高清人脸资料疑似被非法获取并流入黑市，引发社会广泛关注。
据悉，泄露的图像来源于内政部官方身份数据库，清晰度足以辨认人物面部细节。泄露范围覆盖普通民众，同时包括现任总理、内阁部长及多名政府官员的人脸照片。网络安全专家警示，若这些数据被不法分子利用，可能用于AI换脸、深度伪造等技术实施冒充公职人员的诈骗，甚至帮助伪造证件进行洗钱等犯罪活动。针对泰国数据泄露的风险，安全机构已发出警示。
近年来，东南亚地区频繁出现个人信息泄露案件。2019年印尼一次身份证数据库遭黑客攻击，导致数百万公民资料外泄；2022年马来西亚亦披露银行客户信息被盗。泰国此次泄露的特殊之处在于其为官方存档的原始人脸照片，而非传统的扫描件或复印件，信息价值更高，风险更大。
泰国数据泄露事件经过
从技术层面看，高分辨率人脸数据为AI换脸提供了极佳素材，深度伪造技术可将受害者的形象用于虚假宣传或金融欺诈。犯罪分子还可能利用这些照片冒名注册银行账户、社交平台账号，进行资金转移或洗钱。为此，泰国相关部门已启动系统安全排查，修复漏洞，并发布提醒，公众在接到任何刷脸验证或身份核验请求时，应通过官方渠道核实，避免成为诈骗目标。
截至目前，泰国政府仍在调查泄露源头及内部违规可能性，事件具体影响范围有待进一步确认。公众应加强个人信息防护，谨慎提供人脸识别信息。
官方通报
泰国的个人数据保护法律相对较新，2020年才正式通过《个人数据保护法》，但在实际执行上仍面临技术与监管不足的问题。公开资料显示，政府部门在信息安全审计方面的投入尚未达到区域先进水平。
影响与后续
东南亚整体在网络安全治理上呈现逐步加强的趋势，近年来多国已建立国家级计算机应急响应团队，并推动跨境信息共享框架。一般情况下，区域合作机构对大规模数据泄露的联合调查仍在探索阶段，相关政策尚未形成统一标准。
截至目前，泰国内政部已成立专项工作小组，对泄露的身份登记系统进行深入审计，并于本周向议会提交了初步报告，指出可能的技术漏洞和内部管理缺失。该小组将联合信息安全专家，评估泄露数据的潜在利用路径，并建议短期内暂停所有基于人脸的线上验证服务。
公开资料显示，泰国个人数据保护局已启动跨部门协调机制，预计将在下月完成对所有相关系统的安全补丁部署，并将结果向公众公开。该机构同时呼吁金融机构加强客户身份核实流程，防止泄露信息被用于非法金融交易。
来源：当地媒体，经东南亚快曝光整理
原文链接：查看Telegram原消息
