สองผู้ประกาศข่าวเจอแฮกเกอร์รายหนึ่งส่ง SMS ขู่ "ดูข้อมูลหลุด! ยอมรับหรือให้เราบอก" พร้อมระบุข้อมูลส่วนตัวทั้งหมด อ้างว่าหลุดจากหน่วยงานหนึ่ง 55 ล้านข้อมูล เปิดเว็บนับถอยหลัง ขู่องค์กรไหนทำหลุดให้ติดต่อมา มิฉะนั้นจะเผยแพร่ออกมาให้หมดเลย
เมื่อวันที่ 30 มี.ค. เฟซบุ๊ก "สรยุทธ สุทัศนะจินดา กรรมกรข่าว" ของนายสรยุทธ สุทัศนะจินดา ผู้ดำเนินรายการเรื่องเล่าเช้านี้ ทางสถานีโทรทัศน์ไทยทีวีสีช่อง 3 โพสต์ภาพแคปฯ หน้าจอ SMS ระบุชื่อผู้ส่งมาจาก 9N-Group ระบุว่า "9Near ดูข้อมูลหลุด! ยอมรับหรือให้เราบอก ... " พร้อมระบุเลขที่บัตรประจำตัวประชาชน ชื่อ นามสกุล วันเดือนปีเกิด ที่อยู่ และเบอร์โทรศัพท์ โดยนายสรยุทธกล่าวว่า "เฮ่ย! ข้อมูลหลุดจริงๆ มีครบ ทั้ง เลขบัตรประชาชน 13 หลัก, วันเดือนปีเกิด, ที่อยู่, เบอร์มือถือ"
ขณะที่เฟซบุ๊ก "บรรจง ชีวมงคลกานต์" ของนายบรรจง ชีวมงคลกานต์ ผู้ประกาศข่าวสถานีโทรทัศน์เวิร์คพอยต์ทีวี โพสต์ภาพแคปฯ หน้าจอ SMS ในลักษณะเดียวกัน ระบุว่า "ข้อมูลหลุดไปอยู่ในมือใคร? ... มิจฉาชีพแฮกเกอร์น่าจะคนเดียวกับที่ไปประกาศขายฐานข้อมูล ที่อ้างว่าเป็นข้อมูลคนไทยที่หลุดจากหน่วยงานหนึ่ง จำนวน 55 ล้านข้อมูล เมื่อวันก่อน ซึ่งตามข่าวระบุว่า มีชื่อ ที่อยู่ เบอร์โทร. บัตรประชาชน วันเดือนปีเกิดครบถ้วน ทำเว็บประกาศจะให้เวลาหกวัน ให้หน่วยงานที่รู้ว่าข้อมูลหลุดไป ติดต่อแฮกเกอร์กลุ่มนี้ มิฉะนั้นจะเผยข้อมูลทั้งหมดสู่สาธารณะ ... ล่าสุดได้ส่ง SMS มาหาผม โดยระบุข้อมูลส่วนตัวถูกต้องทุกอย่าง"
ผู้สื่อข่าวตรวจสอบไปยังเว็บไซต์ 9Near.org ซึ่งเป็นเว็บไซต์ของผู้ก่อเหตุส่ง SMS ดังกล่าว พบว่าเป็นเว็บไซต์หน้าจอสีดำ ตัวหนังสือสีเขียว หน้าแรกระบุข้อความว่า "9Near - Hacktivist **1990 Bangkok Sensored...." พร้อมกับฝังวีดีโอคลิป "ข้อมูลหลุด 55 ล้านรายชื่อ คนไทยต้องกลัวไหม?" จากสำนักข่าวสปริงนิวส์ แล้วออกมาแฉข้อมูลแขกรับเชิญในรายการ คือนายปริญญา หอมเอนก ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์และระบบเทคโนโลยีสารสนเทศ โดยระบุข้อมูลส่วนตัว และภาพ พล.อ.ประยุทธ์ จันทร์โอชา นายกรัฐมนตรี ในวัยเด็ก
ถัดจากนั้นมีข้อความระบุถึงคำเตือนเป็นภาษาอังกฤษ มีใจความว่า "คำเตือน!! ถ้าคุณคิดว่าข้อมูลที่หลุดออกมา มาจากองค์กรของคุณ ขอให้ติดต่อเราก่อนวันที่ 5 เม.ย. เวลา 16.00 น. ตามเวลาประเทศไทย (GMT+7) มิฉะนั้น พวกเราจะบอกว่าข้อมูลมาจากไหน และเราเข้าถึงข้อมูลอย่างไร และจะเผยแพร่ข้อมูลทุกอย่างอีกด้วย พร้อมกับนับเวลาถอยหลัง และระบุข้อความอีกว่า ใกล้เลือกตั้งแล้ว ตัดสินใจให้ดี เราไม่ได้ล้อเล่น
อนึ่ง จากการตรวจสอบข้อมูลที่แสดงรายละเอียดของเจ้าของชื่อโดเมน (WHOIS) พบว่าเว็บไซต์ 9Near.org จดทะเบียนเมื่อวันที่ 17 มี.ค. 2566 หมดอายุ 17 มี.ค. 2567 ผ่านผู้ให้บริการที่ชื่อว่า namesilo.com แต่ได้ปกปิดข้อมูลทุกอย่าง