ดูเหมือน ธ.ออมสิน จะไม่เข้าใจคำว่า Hack กับ Hacker นะ อีกอย่างเขียนอีเมลได้ชวนสับสนมาก =="

ป.ล. ผมอ่านเมลแล้วเข้าใจว่าเค้ายอมรับว่าเคยถูกแฮ็ก แต่แก้ไขไปแล้ว ช่วยแก้ข่าวให้ด้วย ยังงี้มากกว่านะ ==?

อ่านแล้ว งง

เป็นอะไรที่ น่างง มากที่สุด ชี้แจงว่า "มิได้มีเหตุการณ์ดังกล่าวเกิดขึ้น"
แต่ลงท้ายว่า "ธนาคารออมสินจะดำเนินการ ป้องกันข้อมูลบนระบบเว็บไซต์ของทางธนาคาร เพื่อไม่ให้เกิดเหตุการณ์ดังกล่าวขึ้นอีก"

ตกลงเหตุการณ์นี้มันเกิดขึ้นหรือเปล่า ?

ดูหัวข้อกับคำชี้แจงมันขัดแย้งยังไงพิกล

หัวข้อบอกว่า เว็บไซต์ไม่ได้ถูก Hack
แต่เนื้อความบอกว่า จะไม่ให้เกิดเหตุการณ์ดังกล่าวขึ้นอีก ???

แต่ก็นะ Hacker เป็นคำนาม ไม่ใช่คำกริยานะครับ มาใช้ การ Hacker ??

เข้ามางง

โดนจับใส่ index.htm นี่ถือว่าไม่เป็นการแฮก

ผมย้ายเงินฝากหนีละ บ๊ายบายแจ้

เขียนได้งงมากกกก !?

วันนั้นผมเข้าไปดูที่เว็บดังกล่าวก็เห็นว่าถูกแฮกนะครับ ไม่เห็นว่าจะเป็นข่าวเท็จหรืออย่างไร แต่งงตรงประโยคนี้

ซึ่งทางธนาคารออมสินเองได้มีการติดตามและดำเนินการป้องกันและ แก้ไขในเรื่องดังกล่าวเรียบร้อยแล้ว

อ่านจดหมายโดยรวมแล้วยังค่อนข้างสับสน เหมือนแบ่งรับแบ่งสู้ยังไงไม่รู้ ซึ่งจริงๆ แล้วการถูกแฮกนี่เป็นเรื่องที่ป้องกันได้ และสามารถเข้าใจได้นะ สิ่งสำคัญหลังจากถูกแฮกคือ

• ทัศนคติต่อผู้แจ้งข่าว
• ทัศนคติในการแก้ปัญหา
• ความรวดเร็วในการตอบสนองต่อปัญหา
• ความจริงใจในการประชาสัมพันธ์

ส่วนคนเขียนข่าวก็คงต้องระวังนิดนึงครับ ถ้ารู้ข่าวแนะนำให้แจ้งทางมาสเตอร์ของเว็บนั้นๆ ก่อนเอามาเขียนข่าว ผมเกรงว่าจะถูกฟ้องเอาได้ครับ

ธนาคารเขามึนอะไรหรือป่าว

ไม่ได้แฮกแล้วแก้ไขอะไรครับ สงสัยต้องบอกให้คนต่อไปที่ทำขึ้นตัวโตๆ ว่า "คุณถูกแฮก"

งงครับ ถูกแฮ็คก็บอกไปเลยครับไม่เห็นต้องอาย เวบไซท์ของบริษัทใหญ่ๆก็ยังโดน เวบไซท์ทุกเวบมันก็มีช่องโหว่หทดแหละครับ แล้วจดหมายนี้เขียรแล้วงงมากครับ วกไปเวียนมา

อนาถใจ

เอาเซียงเพียวอิ๊วมาแจกจ่าย ...

=_=?

จริงๆเหมือนต้องการให้ปิดข่าวมากกว่านะ แต่ถ้างั้นใช้คำพูดที่ตรงไปตรงมา ตัดเรื่องเทคนิคไปเลยจะน่าเห็นใจดีกว่า

อันที่จริง จดหมายที่อ้างอิงเรื่องทางเทคนิคแบบนี้ น่าจะปรึกษากับทาง IT ของหน่วยงานเพื่อตรวจสอบความถูกต้องเชิงเทคนิคก่อนปล่อยสู่สาธารณะ ถ้ามันเคยเกิดขึ้นจริง มันก็เป็นข้อเท็จจริงอย่างหนึ่งนะครับ เอามือปิดฟ้าไปก็เท่านั้น สู้เอากำลังมาพัฒนาแก้ไขข้อบกพร่องจะดีกว่านะครับ ไม่งั้นมันจะยิ่งดูไม่ดีขึ้นไปอีกนะครับ

ป.ล. website defacement เค้าก็นับว่าเป็นการเจาะระบบชนิดหนึ่งนะครับ

อ่านแล้วขำกรองคำพูดยังไงเนี่ยะ น่าฉงนมาก

ผมลองตั้งใจอ่านดีๆอีกที เขาหมายความว่า ตอนนี้ไม่ได้ถูกแฮกแล้ว แก้ไขเรียบร้อยแล้ว ดังนั้นขอความอนุเคราะห์หน่อย เพราะว่าตอนนี้ไม่ได้ถูกแฮกแล้วไง ธนาคารตรวจสอบแล้วตอนนี้ก็เรียบร้อยดีแล้วไง ถ้ายังมีข่าวอยู่ คนก็นึกว่ายังถูกแฮกอยู่ เดี๋ยวจะเสื่อมเสียชื่อเสียง จบ

เข้าใจที่ต้องการสื่อนะ แต่ไม่เข้าใจตรรกะแค่นั้น คนเลยงง 555

หน้าเว็บหน่ะโดนแฮกแน่ๆ แต่ระบบอาจจะไม่โดนเจาะ

ถ้าธนาคารออกมาบอกว่าไม่โดน หรือไม่มีอะไรเกิดขึ้นละผมว่าน่าห่วงนะ เพราะตอนที่ผมเข้าไปดูมันก็ขึ้นหน้าเว็บหราอยู่ว่าโดนแฮก แต่ทางธนาคารปฎิเสธแบบนี้ แปลว่าผู้บริหารอาจจะไม่เข้าใจด้วยซ้ำว่ามันเกิดอะไรขึ้น...

อ่านคำแถลงของออมสินแล้วงงๆ คือส่งข้อความมาชี้แจงทั้งในพันทิปในblognone เหมือนว่าไอ้การที่คนมาโพสตั้งกระทู้หรือเขียนข่าวใน blognone ไปทำให้ออมสินเค้าเสียหาย งง? ก็หน้าแรกเว็บคุณโดนแฮกจริงนิน่า ในพันทิปเค้าก็แค่สงสัยมาโพสเว็บบอร์ดแจ้งพูดคุยกันปกติ ถ้ามันปกติดีเค้าจะเอามาตั้งกระทู้หรือเขียนข่าวทำไม?

อ่านใจความของออมสินแล้วผมรู้สึกว่าคนที่ตั้งกระทู้ในพันทิปหรือการที่blognoneเอามาลงไปทำให้ออมสินเสียหายมากๆเลย

คนเขียนข้อความของออมสินรบกวนอ่านทั้งหมดให้ดีๆนะครับ ตกลงว่ายอมรับหรือจะติเตียนหรือจะยังไง

ย่อหน้าแรกบอกว่า ป้องกันและแก้ไขไปแล้ว

ย่อหน้าสองบอกว่า "ปัจจุบัน" ไม่มีปัญหานี้ (หมายความว่า ณ เวลานั้นอาจจะมี แต่แก้ไปแล้ว)

ย่อหน้าที่สามบอกว่า จะปรับปรุงระบบเพื่อไม่ให้เกิดขึ้นอีก

ประมาณนี้มั้งครับ

คือเนื้อหาในจดหมายจะบอกว่าตอนนี้เวปไซต์ไม่ได้ถูก hack แล้วใช่ไหม คือเปลี่ยนหน้ากลับมาเป็นแบบเดิมแล้ว

เค้าอาจจะเข้าใจว่าถ้าหน้าเวปเป็นหน้าที่ถูก hacker เอามาเปลี่ยนคือกำลังถูก hack อยู่ แต่ถ้าเอาหน้าเดิมกลับขึ้นมาได้แล้วก็คือไม่ได้ถูก hack แล้ว งี้หรือเปล่า?

เหมือนจะบอกว่าการที่เว็บถูกเปลี่ยนหน้า index นั่นไม่ใช่การถูก hack เพราะข้อมูลทุกอย่างยังอยู่ดี ... อืม อมแฮ็คส์มาพูดก็ไม่เชื่อ -..-

ทำไมผมอ่านแล้วเข้าใจอยู่คนเดียวล่ะ ตัวจดหมาย ก็ระบุว่า "ทาง ธ.ออมสินเองได้มีการดำเนินการแก้ไขเรียบร้อยแล้ว"

แต่ผมกลับมองว่าคุณ mk เขียนหัวข้อข่าวและเนื้อข่าว งงๆนะ เพราะมุ่งประเด็นไปที่ "ธ.ออมสินชี้แจงมายัง Blognone ว่าไม่ได้ถูกแฮก"

หากปิดตาด้านบน ไม่อ่านข้อความของคุณ mk และไม่ bias ผมจะอ่านเมลล์ของ ธ.ออมสินได้เข้าใจได้ง่ายกว่านี้

.
.
.

มันหนังคนละม้วนเลยนะ

ปล ผมไม่ได้มีส่วนได้เสียกับ ธ.
ปล2 ธ.คงอยากให้ชี้แจงว่า ตอนนี้แก้ไขแล้วนะ .... มันตลกกันตรงนี้แหละ

ห๊ะ! ขึ้นต้นมาก็ งง แล้ว Hacker เป็นคำนามไม่ใช่เหรอ

อ่านจนจบ ก็ งง จนจบครับ ... ให้เด็กฝึกงานร่างจดหมาย แล้วไม่ได้ตรวจสอบก่อนนำออกสู่สายตามหาชนหรือเปล่าครับ?
จะบอกว่าแก้แล้วใช่หรือเปล่าครับ แต่เนื้อหาในจดหมายมันทำให้ งง ครับ

รีบพิมพ์ จดหมาย ก่อนส่งไม่ได้เช็ดอ่านก่อน เดาว่าคงพิมพ์เสร็จส่งเลย

จะไม่ให้เกิดเหตุการณ์ดังกล่าวขึ้นอีก แสดงว่าโดน

นี่คือหนังสือจาก "รองผู้อำนวยการฝ่ายสื่อสารองค์กร" ???????????
ระดับ VP ธนาคารชี้แจ้งมั่วซั่วแบบนี้ ย้ายเงินออกเถอะครับ
ถ้าเป็นแอดมินเพจ ที่ไม่รู้เรื่องรู้ราวอะไร จะไม่ว่าเลย

เนียนครับ ถ้าปล่อยให้ข่าวออกไปว่าโดน hack เสียทั้งภาพพจน์ คนอาจแห่ถอนเงินได้ ไปอยู่ที่อื่นที่อาจปลอดภัยกว่า ก็คงต้องเนียนไปอย่างนี้แหละครับ คนไทยลืมง่าย

เด็กฝึกงานอีกหรือเปล่าเนีย (แซว)

ปล. Hacker มันคำนามนะเออ ซึ่งในเนื้อจดหมาย เอามาใช้เป็นคำกริยาซะงั้น (มึนครับมึน)

มึนต่อไป ทาเคชิ

อ่านดูก็รู้ว่าไม่ยอมรับ จบนะ...

งงงงงงงง

ประมาณว่า ถูกแฮกลงข่าวได้ แก้ไขแล้วก็ต้องลบข่าวออกด้วย ฮ่าๆๆ

ผมควรจะได้รับอะไร ระหว่างการไม่ได้ข้อมูลที่ชัดเจน อ่านแล้วไม่มั่นใจ หรือ ข้อมูลที่ชัดเจนตรง กับความเป็นจริง พร้อมกับการแก้ไข อย่างจริงจัง และรับผิดชอบ ครับ เอกสารนี้ออกมาจากฝ่ายสื่อสารองค์กร จริงๆหรอครับ อ่านแล้วปวดหัวไปครึ่งซีกเลย( จาก ลูกค้าปัจจุบัน )

อ่านแล้วปวดตับ
รองผู้อำนวยการฝ่ายสื่อสารองค์กร เขียนจดหมายที่อ่านไม่รู้เรื่องแบบนี้ออกมา มันแย่กว่าหน้าเว็บถูกแฮ็คอีกนะนี่

ผมอ่านแล้วเข้าใจว่าเค้ายอมรับว่าโดนนะ แต่ตอนนี้ไม่โดนแล้ว (ปัจจุบันก็มิได้มีเหตุการณ์ดังกล่าวเกิดขึ้นแต่ประการใด) กลัวคนเห็นโพสต์นั้นจะนึกว่ายังโดนอยู่ (การกระทำของบุคคลดังกล่าว อาจก่อให้เกิดการเข้าใจผิดและทำให้ธนาคารเสื่อมเสียชื่อเสียง และภาพลักษณ์ของธนาคารออมสินได้) รบกวน Blognone ช่วยชี้แจงด้วย และคงอยากให้ชี้แจงที่กระทู้นนั้นด้วย (จึงขอให้ทางผู้ดูแลระบบเว็บไซต์ของ Blognone ให้ความอนุเคราะห์ชี้แจงการ Hacker เจาะระบบเว็บไซต์ของธนาคารออมสิน ผ่านระบบเว็บไซต์ Blognone ที่เกี่ยวข้องรวมถึง Link ดังกล่าวของท่านด้วย)

แต่หงุดหงิดกับตรงคำว่า "การ Hacker" จริงๆ

ลองเรียบเรียงใหม่ได้ใจความประมาณว่าข่าวเรื่องถูกเจาะเป็นเรื่องเข้าใจผิด ตอนนี้แก้ไขแล้ว ช่วยชี้แจงด้วย

มีบุคคลได้โพสต์ข้อความเว็บไซต์ของธนาคารออมสินถูก Hacker เจาะระบบ ซึ่งอาจก่อให้เกิดการเข้าใจผิดและทำให้ธนาคารเสียภาพลักษณ์ ซึ่งปัจจุบันทางธนาคารได้ดำเนินการป้องกันและแก้ไขในเรื่องดังกล่าวเรียบร้อยแล้ว เพื่อไม่ให้เกิดเหตุการณ์ดังกล่าวขึ้นอีก จึงขอความอนุเคราะห์ให้ผู้ดูแลเว็บไซต์ Blognone ชี้แจงผ่านเว็บไซต์ของท่านด้วย
ขอขอบพระคุณล่วงหน้ามา ณ โอกาสนี้ด้วย

กลายเป็นกระทู้ตีความภาษาไทย

อ่านแบบผ่านๆ ก็รู้สึกว่ากำกวมคนระดับรองผู้อำนวยการฝ่ายสื่อสารองค์กร ไม่น่าปล่อยให้จดหมายนี้ผ่านออกมาให้ต้องตีความ

ขอแนะนำธนาคารออมสินว่า ให้ส่งร่างหนังสือชี้แจงให้สำนักเทคโนโลยีสารสนเทศ (หรือชื่ออื่น) ตรวจสอบก่อนส่งออกมาภายนอกหน่วยงาน หรือให้ร่างให้เลยก็ยิ่งดี
จึงเรียนมาเพื่อโปรดพิจารณา
:P

ตอนผมเห็นข่าวแรก ก็ว่าคงไม่เป็นไรมันแค่หน้าเว็บ ไม่ได้ผูกกับระบบบัญชีธนาคาร มันปลอดภัยดีอยู่นะ ...

แต่ตอนที่ผมเห็นข่าวแฉลงการนี้ ผมกลับรู้สึกไม่มั่นใจ ... ฝ่ายสื่อสานองค์กรออกมาบอกอย่างนี้ จะวางใจได้ไหมหว่า - -'

ผมว่าหัวข้อที่ว่า "ธนาคารออมสินชี้แจง เว็บไซต์ไม่ได้ถูกแฮกดังที่เป็นข่าว" ก็ชี้นำให้เข้าใจผิดเหมือนกันนะ "ธนาคารออมสินชี้แจง กรณีเว็บ(เคยถูกแฮกดัง)ที่เป็นข่าว"

ไม่ได้แฮกที่เวป ธนาคารออมสิน แต่แฮกที่โฮส ธนาคารออมสิน

ตึงโป๊ะ ><

กลัวแฮกเกอร์จะเข้ามาลองของอีกรอบ

สั้นๆ แถ

ปวดตับ เหมือนแถไปน้ำขุ่นๆยังไงไม่รู้แฮะ

ขอระบายนิดละกัน

ครอบครัวผม ลุงๆ ป้าๆ ลูกพี่ลูกน้อง ส่วนใหญ่จะทำงานออมสินกันเกือบหมด เรียกได้ว่าเป็นครอบครัวออมสินเลยล่ะ พวกเค้าก็พยายามกดดันจะยัดผมเข้าไปด้วยให้ได้ แต่ผมดันแหกคอกมาทำงานเอกชนอยู่คนเดียว (ในรุ่นหลาน) เพราะรู้ตัวว่าคงรับไม่ได้กับระบบภายในขององกรค์รัฐพวกนี้ จนโดนด่าว่าโง่อยู่ประจำ (แต่ก็ไม่โกรธอะไรนะ แค่รำคาญ เพราะรู้ว่าพวกเค้าก็หวังดี)

แต่เห็นจากข่าวนี้แล้ว ผมว่าผมคิดไม่ผิดนะ ถ้าผมเข้าไปทำ ไม่แน่ เมล์นี้ผมอาจต้องเป็นคนเขียนก็ได้ คงน่าปวดหัวอ่ะเนอะ ว่าจะเขียนยังไงว่าอย่ารับผิด และไม่ให้องกรค์ติดลบ 555 (เนื้อหาในจดหมายตอบกลับมันชวนให้คิดแบบนั้นจริงๆนะ)

สุดท้าย ตอนนี้ญาติๆ ก็เลิกตื้อไปละ เพราะรู้แล้วว่ายังไงก็ไม่ไปแน่ แล้วตอนนี้ก็ส่งเมียเข้าไปทำแทนละ เดี๋ยวใช้สวัสดิการจากเมียเอาละกัน 555

ปล. แต่สาวๆ ออมสินรุ่นใหม่ๆ นี่น่ารักเยอะนะ (เคยไปนั่งส่องตอนพาแฟนไปสอบบรรจุ) โดยเฉพาะสาขาแฟนผมเนี่ย เคยไปเที่ยว ตจว. กะเค้าทีนึง แหม่ น่ารักทุกนางอ่ะ บ่องตง ยกเว้นเมียผม ขี้เหล่อยู่คนเดี๊ยะ อยากจะแกล้งเมาแล้วเดินเข้าห้องผิดซะจริงๆ 555

ความเป็นไปได้แบบแรก ไม่ยอมออกมายอมรับตรงๆ ว่าโดนแฮค

ความเป็นไปได้แบบที่สอง ไม่เข้าใจเชิงเทคนิค สื่อสารไม่ถูก

ความเป็นไปได้แบบที่สาม แถ

ผมว่า 1+2 นะ

วันนี้เห็นนายกพึ่งไปงานฉลองครบ 100ปี ธนาคารออมสินพอดี... เอวัง

ผมมองว่า หัวของของ คุณ mk มีส่วนที่ทำให้ จดหมายนี้ดูแย่

1. ธนาคารออมสินชี้แจง เว็บไซต์ไม่ได้ถูกแฮกดังที่เป็นข่าว
2. ทางธนาคารออมสินได้ส่งจดหมายชี้แจงมายัง Blognone ว่าไม่ได้ถูกแฮกดังที่มีคนมาโพสต์กระทู้ใน Pantip.com ดังที่เป็นข่าว โดยจากการตรวจสอบของธนาคารแล้ว ไม่ได้มีเหตุเกิดขึ้นแต่อย่างใด

ทั้ง 2 ส่งนี้ส่งผลให้จดหมายดูขัดแย่งกับหัวข้อ ถ้าอ่านดีๆ ผมว่าไม่งงนะ แต่พอเอาไปรวมกับหัวข้อข่าว แล้วขัดแย่งกันสุดๆ

แถลงการเรียกแขก แบบนี้บอกได้คำเดียว "เดี๋ยวรู้เลย!"

อ่านแล้วนึกถึง IG Nobel 2012 ของ us gov

LITERATURE PRIZE: The US Government General Accountability Office, for issuing a report about reports about reports that recommends the preparation of a report about the report about reports about reports. - See more at: http://www.improbable.com/ig/winners/

http://www.gao.gov/products/GAO-12-480R

ที่ผมเข้ามาดูหน้าของ ธ.ออมสิน ผมยืนยันเลยว่า Hacker ได้เปลี่ยนหน้าเว็บของธนาคารออมสิน ได้สำเร็จ (อันนี้ก็เรียกว่าโดนเจาะแน่นอน) ถ้าที่ธนาคารออกมาแก้ต่าง อาจจะเป็นเรื่องของฐานข้อมูลที่ยังไม่โดนเจาะมากกว่า แต่ในจดหมายแก้ต่าง ไม่ได้บอกว่าฐานข้อมูลไม่โดนเจาะ แต่บอกว่าทั้งระบบไม่โดนเจาะ ซึ่งผมคัดค้านอย่างแรก เพราะหน้าแรกโดนเปลี่ยนไปแล้ว อย่างไรก็ตาม ผมให้ธนาคารออกมาชี้แจงมาตรการ การรักษาความปลอดภัยข้อมูลของตนเองมากกว่า ว่าจะทำอย่างไรต่อไป เปลี่ยนบริษัท Pen.test ใหม่ไหม หรือเพิ่มความถี่ของการทำ Pen.test ขึ้น

ตอนนั้นโดน hack ตอนนี้ไม่โดนแล้ว
ตอนนั้นเขียนข่าว ตอนนี้ก็ไม่ได้เขียนข่าวแล้วนี่ครับ

ถ้าธนาคารโดนปล้น แล้วหนังสือพิมพ์เอาข่าวไปลงเว็บ พอจับคนร้ายได้แล้วธนาคารจะส่งจดหมายแบบนี้ไปหาหนังสือพิมพ์มั้ยเนี่ย

ต้องการสื่อสารกับคนเพียงคนเดียว จุดประสงค์มีอยู่ในจดหมาย แต่ไม่ได้บอกมาตรงๆ

น้อง panurat2000 เข้ามาตรวจแก้ไวยกรณ์ของจดหมายหน่อยเร้วววว

อ่านแล้ว งง แทน
เป็นถึง "รองผู้อำนวยการฝ่ายสื่อสารองค์กร ส่วนสนับสนุนการขายและลูกค้าสัมพันธ์ ปฏิบัติงานแทนฝ่ายสื่อสารองค์กร" (ชื่อยาวมาก) แต่ความรู้เกี่ยวกับภาษานั้น น้อยมากๆ เติม er เข้าไป มันก็เป็นคำนาม... แต่เอามาใช้เป็น กิริยา หมด

ก็เข้าใจ ว่าทำไม ยังใช้งาน internet banking ไม่ได้ จนถึงทุกวันนี้ คงเหมาะกับการกู้ซื้อบ้าน หรือ ทำงานแบบราชการ ไปวันๆ

คุณภาพ..

ฝ่ายสื่อสารองค์กร -> สื่อสารได้งงมากครับ

อันนี้เป็นจดหมาย Pantip.com ได้รับจากทาง ธ.ออมสินนะครับ เผื่อใครอยากเห็นหน้าตาจดหมายจริงๆ

PDF: http://ptcdn.info/doc/1373010084.pdf

Ref: http://pantip.com/topic/30683445

ให้ความอนุเคราะห์ชี้แจงการ Hacker เจาะระบบเว็บไซต์ของธนาคารออมสิน ผ่านระบบเว็บไซต์ Blognone

อ่าวตกลงที่เว็บธนาคารเขาโดนแฮ็กนี่ ผ่านระบบเว็บไซต์ Blognone อีกทีเหรอครับเนี่ย? #เผื่อยังงงกันไม่พอ 55