ข้อมูลสมาชิกคลับกัญชากว่า 9 แสนรายรั่วไหล กระตุ้นเตือนความสำคัญของการปกป้องข้อมูลส่วนบุคคล

เหตุการณ์ข้อมูลส่วนตัวของสมาชิกคลับกัญชาจำนวนเกือบ 985,000 ราย ถูกเปิดเผยผ่านลิงก์สาธารณะของระบบ Cannabis Club Systems และ PuffPal สะท้อนให้เห็นถึงความจำเป็นในการปฏิบัติตามกฎระเบียบด้านความปลอดภัยข้อมูลส่วนบุคคลอย่างเคร่งครัดในอุตสาหกรรมกัญชา

ระบบซอฟต์แวร์ที่ได้รับความนิยมในกลุ่มคลับกัญชา เช่น Cannabis Club Systems ซึ่งพัฒนาโดยบริษัท Nefos Solutions จากไอร์แลนด์ ถูกพบว่ามีช่องโหว่ด้านความปลอดภัย เนื่องจากไฟล์ข้อมูลส่วนบุคคล เช่น รูปบัตรประชาชน หนังสือเดินทาง และข้อมูลการติดต่อ ถูกจัดเก็บในที่ที่เข้าถึงได้โดยสาธารณะโดยไม่มีการตั้งรหัสผ่านหรือมาตรการป้องกันที่เหมาะสม

จากการเปิดเผยของนักวิจัยด้านความปลอดภัยไซเบอร์ Sammy Azdoufal ระบบดังกล่าวไม่ได้มีเพียงช่องโหว่ที่เกี่ยวข้องกับการจัดเก็บข้อมูลภาพเท่านั้น แต่ยังรวมถึงโปรไฟล์ผู้ใช้ ระบบชำระเงิน และการสื่อสารภายในระบบที่อาจถูกเจาะเข้าถึงได้

บริษัท Nefos Solutions ได้ปิดการให้บริการแอป PuffPal ชั่วคราวและแจ้งหน่วยงานที่เกี่ยวข้องตามกฎหมายคุ้มครองข้อมูลของสหภาพยุโรป โดย Andreas Nilsen ผู้ร่วมก่อตั้งบริษัทระบุว่า "บริษัทต้องรายงานเหตุการณ์นี้กับหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมง" ตามกฎระเบียบ GDPR

สำหรับผู้ประกอบการในไทย การคุ้มครองข้อมูลส่วนบุคคลของสมาชิกและลูกค้าในธุรกิจกัญชาถือเป็นเรื่องจำเป็นที่ต้องปฏิบัติตามกฎหมายอย่างเคร่งครัด เพื่อรักษาความน่าเชื่อถือและป้องกันความเสียหายทางธุรกิจ OG Lab ในฐานะฟาร์มและร้านจำหน่ายที่ได้รับอนุญาตบนเกาะสมุยเน้นย้ำถึงความสำคัญของระบบจัดเก็บข้อมูลที่ปลอดภัยและเป็นไปตามมาตรฐานสากล