Trước đó, “9Near” đăng trên BreachForum – một trang mạng chuyên mua bán rằng anh ta có dữ liệu cá nhân của 55 triệu người Thái, bao gồm tên, họ, địa chỉ, ngày sinh, số căn cước công dân và số điện thoại. Tin tặc này cũng đe doạ sẽ công khai lượng thông tin trên, cũng như cơ quan đã để rò rỉ thông tin đó, nếu như cơ quan này không đáp ứng yêu cầu tiền chuộc trước 16h ngày 5/4 tới. Cục Điều tra tội phạm mạng (CCIB) hiện đang điều tra xem liệu dữ liệu cá nhân có bị đánh cắp hoặc bị rò rỉ bởi một số quan nào đó hay không.
Ông Chaiwut cho biết quá trình điều tra có nhiều tiến triển đáng kể, trong đó cảnh sát đã thu hẹp phạm vi các nghi phạm và sẽ sớm đưa ra kết luận. Bộ trưởng Chaiwut cho biết thông tin rò rỉ dường như không chứa dữ liệu nhạy cảm, như hồ sơ y tế. Ông cho rằng thông tin do tin tặc thu thập có thể đã được lấy từ các cơ quan hoặc công ty có hệ thống an ninh mạng không đạt tiêu chuẩn.
Tuy nhiên, Bộ Kinh tế và Xã hội số Thái Lan từ chối tiết lộ cơ quan cụ thể có liên quan đến vụ đánh cắp dữ liệu cho đến khi thủ phạm bị bắt và buộc tội. Theo ông Chaiwut, các lỗ hổng bảo mật có thể xuất hiện khi các cơ quan cung cấp dịch vụ công muốn giúp mọi người dễ dàng tiếp cận dịch vụ của họ. Thêm vào đó, ông Chaiwut cho biết mọi người có thể sớm thấy việc tiếp cận dịch vụ công trở nên phức tạp hơn, nhưng đó là vì mục đích bảo mật dữ liệu.
Cùng ngày 3/4, DES đã tổ chức một cuộc họp về bảo mật dữ liệu cho các cơ quan chính phủ sở hữu lượng lớn dữ liệu gồm Bộ Nội vụ, Bộ Y tế và Ủy ban Bầu cử. Cuộc họp nhằm thiết lập các dữ kiện xung quanh vụ tin tặc đòi tiền chuộc vừa xảy ra, theo đó yêu cầu các cơ quan nhà nước đánh giá rủi ro bảo mật và nâng cao nhận thức về Đạo luật bảo vệ dữ liệu cá nhân (PDPA).
Trong khi đó, Hội đồng Người tiêu dùng Thái Lan (TCC) đã kêu gọi chính phủ nỗ lực hơn để bảo vệ người dân khỏi bị đánh cắp dữ liệu. Trong tuyên bố của mình, TCC cho rằng chính phủ cần thành lập một đội đặc nhiệm để sớm bắt giữ thủ phạm và đánh giá mức độ thiệt hại do rò rỉ thông tin. Theo TCC, chính phủ phải đưa ra các biện pháp tốt hơn để cải thiện việc bảo vệ dữ liệu cá nhân và đưa vấn đề này vào chương trình nghị sự quốc gia khi đất nước chuyển sang nền kinh tế số.