คอมวอลต์ขยายความครอบคลุม Azure ของ Cloud Rewind เพื่อการกู้คืนที่รวดเร็วยิ่งขึ้น

เดนมาร์กเผชิญเหตุข้อมูลส่วนบุคคลรั่วไหลครั้งใหญ่ หลังบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลประชาชนประมาณ 8.8 ล้านรายในฐานข้อมูลทะเบียนราษฎรกลางของประเทศ โดยครอบคลุมชื่อ ที่อยู่ และหมายเลขประจำตัวประชาชน รัฐบาลเดนมาร์กเปิดเผยเมื่อวันจันทร์ว่า ผู้ก่อเหตุซึ่งยังไม่สามารถระบุตัวตนได้นำสิทธิ์การเข้าถึงระบบอย่างถูกต้องของบริษัทเอกชนแห่งหนึ่งในเดนมาร์กไปใช้ในทางที่ผิดเพื่อค้นหาข้อมูลใน Central Person Register หรือ CPR ขณะนี้บริษัทดังกล่าวถูกระงับการเข้าถึงระบบแล้ว และตำรวจกำลังสอบสวนเหตุการณ์ โดยทางการระบุว่ายังเร็วเกินไปที่จะสรุปว่าใครอยู่เบื้องหลัง Christina Egelund รัฐมนตรีว่าการกระทรวงดิจิทัลของเดนมาร์ก ระบุว่าเหตุการณ์นี้ถือเป็นเรื่องร้ายแรงอย่างยิ่ง พร้อมสั่งให้ตรวจสอบระบบรักษาความปลอดภัยของ CPR อย่างครอบคลุม และเรียกร้องให้ประชาชนระวังโทรศัพท์หรืออีเมลที่น่าสงสัยซึ่งอาจนำข้อมูลที่รั่วไหลไปใช้หลอกลวง ทั้งนี้ หน่วยงานที่ดูแลระบบตรวจพบความเคลื่อนไหวผิดปกติครั้งแรกเมื่อวันที่ 2 ต.ค. ก่อนพบว่ามีการค้นหาข้อมูลโดยไม่ได้รับอนุญาตในช่วงเดือน ก.ย. และผู้ที่ลงทะเบียนขอปกปิดชื่อและที่อยู่ในระบบไม่ได้รับผลกระทบจากเหตุครั้งนี้

ทางการญี่ปุ่นมีแผนแก้ไขกฎหมายความมั่นคงทางเศรษฐกิจเพื่อกำหนดให้บริษัทและองค์กรที่ถือครองบิ๊กดาต้าต้องแจ้งภาครัฐก่อนส่งต่อหรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนให้แก่บุคคลที่สาม โดยสำนักข่าวเกียวโดรายงานว่ารัฐบาลตั้งเป้าเสนอร่างกฎหมายแก้ไขต่อที่ประชุมรัฐสภาสมัยสามัญในปีหน้า ท่ามกลางความกังวลว่าผู้ไม่หวังดีในต่างประเทศอาจนำข้อมูลไปใช้ในทางที่ผิดเนื่องจากเทคโนโลยีปัญญาประดิษฐ์มีความก้าวหน้ามากขึ้น ซึ่งอาจเป็นภัยคุกคามต่อความมั่นคงแห่งชาติ สำหรับข้อมูลส่วนบุคคลที่ละเอียดอ่อนนั้นครอบคลุมถึงประวัติการรักษาพยาบาล ข้อมูลตำแหน่งที่ตั้ง ข้อมูลชีวมิติ เช่น ลายนิ้วมือและข้อมูลการจดจำใบหน้า ข้อมูลพันธุกรรม ตลอดจนประวัติการทำธุรกรรมทางการเงิน แหล่งข่าวระบุว่าข้อกำหนดในการรายงานจะพิจารณาจากปริมาณข้อมูลที่องค์กรถือครองอยู่ ซึ่งคาดว่าจะครอบคลุมองค์กรหลายร้อยแห่ง รวมถึงธนาคารและโรงพยาบาล และรัฐบาลยังวางแผนบังคับใช้ข้อกำหนดดังกล่าวในกรณีที่องค์กรนำข้อมูลไปจัดเก็บไว้กับบริการคลาวด์ภายนอกหรือศูนย์ข้อมูลด้วย นอกจากนี้รัฐบาลกำลังพิจารณาจัดตั้งระบบประเมินว่าควรอนุญาตให้ส่งต่อข้อมูลได้หรือไม่ โดยพิจารณาจากปัจจัยด้านความมั่นคงแห่งชาติเป็นหลัก คณะผู้เชี่ยวชาญคาดว่าจะเริ่มหารือกันในปลายเดือนนี้เกี่ยวกับระบบที่เสนอ รวมถึงบทลงโทษสำหรับผู้ที่หลีกเลี่ยงการรายงาน ก่อนเสนอร่างกฎหมายต่อรัฐสภาในปีหน้า และมีแนวโน้มหารือเกี่ยวกับการกำกับดูแลผู้ให้บริการศูนย์ข้อมูลและผู้ให้บริการคลาวด์ โดยพยายามหลีกเลี่ยงไม่ให้กระทบต่อกิจกรรมทางธุรกิจของบริษัทเหล่านี้โดยไม่จำเป็น ทั้งนี้ การแพร่หลายของ Generative AI ทำให้ข้อมูลส่วนบุคคลกลายเป็นทรัพยากรเชิงยุทธศาสตร์ที่มีผลกระทบทั้งมิติทางเศรษฐกิจและความมั่นคงแห่งชาติ เนื่องจากชุดข้อมูลขนาดใหญ่อาจมีข้อมูลที่ถูกนำไปใช้สอดส่องหรือแบล็กเมลบุคคลต่าง ๆ รวมถึงผู้ที่มีส่วนเกี่ยวข้องในการตัดสินใจที่สำคัญ โดยกฎหมายส่งเสริมความมั่นคงทางเศรษฐกิจซึ่งมีผลบังคับใช้ในปี 2565 ครอบคลุมมาตรการสนับสนุนการพัฒนาเทคโนโลยีสำคัญ การเสริมสร้างห่วงโซ่อุปทานให้แข็งแกร่ง ตลอดจนการตรวจสอบอุปกรณ์ที่ใช้โดยบริษัทที่ดำเนินงานด้านโครงสร้างพื้นฐานสำคัญล่วงหน้า