泰国政府确认逾2.21亿条登录凭证泄露：约3万政府系统受影响，强制推行MFA与系统清洗

8月10日，泰国数字经济与社会部举行新闻发布会，部长猜亚纳披露在汇集全球多个外泄数据源后，发现与泰国相关的账号及密码记录超过2.21亿条，涉及约3万个政府系统和超过3.5万个私营系统。部长特别说明，这些记录为多年累积的泄露数据（大量集中在新冠疫情期间），可能包含重复记录或同一用户的多账号，不能直接等同于受影响公民人数，但政府系统凭证泄露风险依然严峻。 初步数字取证显示，近期公民数据泄露并非利用高级技术直接攻破政府系统，而是典型的凭证填充式攻击——攻击者将从其他来源泄露的正确账号密码，尝试登录政府机关系统，再查询或越权获取超出原有权限的个人数据。解决路径因此不只是修补漏洞，还需通过强制改密和提升身份验证等级来切断泄露凭证的利用链条。部长强调'重置密码只是短期措施，因为新密码仍可能再次被盗'，目前可立即实施的是对全部政府系统强制重置密码，使泄露数据库中出现的旧密码失效。 政府措施包括：8月11日将网络安全方案提交内阁审议，重点推动政府机构采用多因素认证（MFA）；对约3万个政府系统进行全面重新审查，涵盖在用、停用、外部可访问及后台系统，目标在15天内完成系统清洗并关闭不必要的系统；召集各部和300多个厅级单位全面审视系统结构、访问权限与安全措施，并将网络安全和数字化纳入部门KPI、与预算挂钩。ThaiCERT正配合开展数字取证，追查登录路径、受影响范围及数据流向。 部长同时提醒公众防范利用泄露数据实施的冒名诈骗：即使来电者能准确说出姓名、身份证号、车牌或住址等信息，也不应轻信对方身份；不要向陌生人提供密码、一次性验证码、完整身份证号或银行账户信息。泰国个人数据保护法要求数据控制机关采取适当安全措施，若已收到泄露警示却未检查、停用或更换账号并加强身份验证，可能构成未尽个保责任。该事件再次印证政府与公共部门成为凭证泄露重灾区，MFA与权限治理已成为公共数据安全的底线要求。