ไปรษณีย์ไทยออกมายอมรับว่าข้อมูลรั่วไหล หลังจากแฮกเกอร์ประกาศขายข้อมูลบน BreachForum เมื่อวันเสาร์ 29 มีนาคมที่ผ่านมา

ข้อมูลที่คนร้ายประกาศขาย มีทั้งหมด 19 ล้านรายการ น่าจะเป็นข้อมูลระบบ CRM โดยระบุ ชื่อ, นามสกุล, อีเมล, วันเกิด, ข้อมูลติดต่อ, สาขาที่ใช้บริการบ่อย, คะแนนสะสม, ข้อมูลการใช้บริการ

ทางไปรษณีย์ไทยระบุว่าได้ปิดช่องทางเข้าถึงข้อมูลนี้ จากนั้นแจ้งสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และสำนักงานคณะกรรมการข้อมูลส่วนบุคคล (สคส.) ตลอดจนดำเนินการทางด้านกฎหมายแล้ว

ไปรษณีย์ไทยเปิดเว็บติดตามพัสดุใหม่ บนเว็บ track.thailandpost.co.th โดยมีการปรับปรุงทั้งหน้าจอสำหรับผู้ใช้ทั่วไป และ API สำหรับนักพัฒนา
โดยสำหรับผู้ใช้ทั่วไปนั้น หน้าจอรองรับการค้นหาพัสดุรองรับการค้นหาครั้งละ 10 รายการ และไม่มีแถบให้รูดเพื่อค้นหาอีกต่อไป

สำหรับนักพัฒนา ทางไปรษณีย์ไทยเพิ่ม API จากเดิมมี SOAP API ให้ใช้งาน ตอนนี้มี REST API และ Webhook เพิ่มเข้า โดยใช้ติดตามสถานะพัสดุได้ 1,000 ชิ้นสำหรับผู้ใช้ทั่วไป และ 10,000 ชิ้นสำหรับผู้ใช้องค์กร