Resecurity เว็บไซต์ที่รวบรวมข้อมูลการรักษาความปลอดภัยไซเบอร์ เผยรายงานเกี่ยวกับข้อมูลส่วนตัวของคนไทยถูกปล่อยขายในเว็บใต้ดิน (Dark Web) จำนวนกว่า 19 ล้านรายการ ระบุชัดว่าหลุดออกมาจากเว็บไซต์ "กรมกิจการผู้สูงอายุ" ซึ่งเป็นหนึ่งในหน่วยงานภาครัฐของประเทศไทย
ปัญหาดังกล่าวเกิดขึ้นจากการที่อาชญากรไซเบอร์นำข้อมูล PII หรือข้อมูลที่สามารถใช้ระบุตัวตนของบุคคลได้ จากประชากรชาวไทยจำนวนมาก ไปประกาศขายผ่าน Dark Web ซึ่งเป็นเครือข่ายเว็บใต้ดินที่มักถูกนำไปใช้เพื่อเข้าถึงข้อมูลผิดกฎหมาย
อย่างไรก็ตาม ในปี 2567 ไทยเจอปัญหาข้อมูลรั่วไหลเพิ่มขึ้นอย่างเห็นได้ชัดเมื่อเทียบกับปี 2566 แค่เดือนมกราคมเพียงเดือนเดียว พบการละเมิดข้อมูลสำคัญของประชาชนอย่างน้อย 14 ครั้ง บนแพลตฟอร์มของอาชญากรไซเบอร์
ส่วนใหญ่เป็นแพลตฟอร์มที่เน้นข้อมูลผู้บริโภคเป็นหลัก โดยมุ่งเป้าไปที่ข้อมูลจากอุตสาหกรรมประเภทอีคอมเมิร์ซ ฟินเทค และหน่วยงานภาครัฐ