TSD รับข้อมูลรั่ว 2 แสนราย จาก 5 ล้านบัญชี เร่งอุดช่องโหว่-ใช้ AI สแกนโค้ดทั้งระบบ ย้ำแอป `Wiset` ไม่ได้รับผลกระทบ

สำนักข่าวอีไฟแนนซ์ไทย- -28 ก.ค. 69 14:46 น. TSD เปิดแถลง หลังข้อมูลส่วนบุคคลผู้ใช้ TSD Investor Portal ถูกเข้าถึงโดยไม่ได้รับอนุญาต กระทบ ผู้ใช้งาน 200,000 ราย จากผู้ใช้กว่า 5 ล้านบัญชี พร้อมส่งอีเมล-SMS แจ้งผู้ได้รับผลกระทบทุกราย ยันข้อมูลที่รั่วไหลเป็นเพียงข้อมูลส่วนบุคคล ไม่พบข้อมูลถือครองหุ้น จำนวนหุ้น มูลค่าพอร์ต ประวัติการซื้อขายหลุดออกไป ตำรวจไซเบอร์เร่งสืบสวนหาตัวผู้กระทำผิด เตือนประชาชนระวังมิจฉาชีพนำข้อมูลไปใช้หลอกลวงซ้ำ TSD แจ้งผู้ได้รับผลกระทบแล้ว 2 แสนราย นางสาวพิชยา ชมชัยยา กรรมการผู้จัดการ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) เปิดเผยว่า ตรวจพบความผิดปกติเมื่อ 25 ก.ค.69 ก่อนพบมีการเข้าถึงข้อมูลบางส่วนในวันที่ 26 ก.ค. จึงเร่งปิดช่องโหว่ของระบบ แจ้งหน่วยงานกำกับดูแล โบรกเกอร์ ผู้รับฝากทรัพย์สิน (Custodian) และผู้ได้รับผลกระทบทันที พร้อมเข้าแจ้งความกับกองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี เพื่อดำเนินคดีกับผู้ก่อเหตุ จากการตรวจสอบพบว่า มีผู้ได้รับผลกระทบประมาณ 200,000 ราย จากฐานข้อมูลกว่า 5 ล้านบัญชี โดยข้อมูลที่ถูกเข้าถึงประกอบด้วย ชื่อ-นามสกุล เลขบัตรประชาชน ชื่อโบรกเกอร์ และข้อมูลบัญชีบางส่วน แต่ ไม่พบข้อมูลการถือครองหลักทรัพย์ จำนวนหุ้น หรือธุรกรรมซื้อขายรั่วไหล เนื่องจากระบบดังกล่าวเป็นเพียงระบบสำหรับแสดงข้อมูลเท่านั้น พร้อมประสานบริษัทหลักทรัพย์ คัสโตเดียน ธนาคาร หน่วยงานกำกับดูแล และเจ้าหน้าที่ตำรวจ เพื่อร่วมเฝ้าระวังความเสี่ยง บริษัทได้ส่งอีเมลและ SMS แจ้งเตือนไปยังผู้ได้รับผลกระทบทุกราย พร้อมแนะนำให้ระมัดระวังการถูกมิจฉาชีพนำข้อมูลไปแอบอ้างเพื่อหลอกทำธุรกรรม และเปิด Contact Center รองรับการให้คำปรึกษา รวมถึงหากภายหลังพบความเสียหาย บริษัทพร้อมพิจารณาให้ความช่วยเหลือตามความเหมาะสมหลังตรวจสอบข้อเท็จจริง ปัจจุบัน ยังไม่พบความเสียหายจากธุรกรรมลงทุนหรือความเสียหายทางการเงิน ที่เกิดจากเหตุการณ์ดังกล่าว ย้ำแอป "Wiset" ไม่ได้รับผลกระทบ TSD ชี้แจงว่า เหตุการณ์ครั้งนี้เกิดกับระบบ TSD Investor Portal ที่เข้าใช้งานผ่านเว็บเบราว์เซอร์เท่านั้น และไม่เกี่ยวข้องกับแอป Wiset ซึ่งยังคงปลอดภัยและไม่ได้รับผลกระทบ ข้อมูลหุ้นในพอร์ตไม่รั่วไหล ยืนยันว่า ข้อมูลที่รั่วไหลมีเฉพาะข้อมูลส่วนบุคคลตามที่แจ้งไว้ก่อนหน้านี้ ไม่มีข้อมูลยอดหุ้น จำนวนหุ้น มูลค่าพอร์ต หรือประวัติการทำธุรกรรมรั่วไหล สาเหตุเกิดจากช่องโหว่ในส่วน User Profile ของระบบเท่านั้น ไม่ได้เชื่อมโยงกับระบบแสดงข้อมูลการถือครองหลักทรัพย์ ขณะที่ข้อมูลการลงทุนจริงถูกจัดเก็บอยู่ในระบบหลังบ้าน ซึ่งไม่ได้เปิดให้แก้ไขหรือเข้าถึงผ่าน Investor Portal เร่งอุดช่องโหว่ ใช้ AI สแกนโค้ดทั้งระบบ ด้านมาตรการป้องกัน TSD ระบุว่า ได้แก้ไขช่องโหว่ของระบบทันที พร้อมนำ AI มาช่วยตรวจสอบและสแกนโค้ดทั้งระบบเพื่อค้นหาความเสี่ยงเพิ่มเติม รวมถึงเตรียมยกระดับมาตรการรักษาความปลอดภัย อาทิ การเพิ่มความเข้มงวดของระบบยืนยันตัวตน และขยายขอบเขตการทดสอบเจาะระบบ (Penetration Test) โดยผู้เชี่ยวชาญภายนอก TSD ระบุว่า ผู้ที่ได้รับผลกระทบโดยตรงจะได้รับการแจ้งผ่าน SMS หรืออีเมลจาก TSD เท่านั้น โดยข้อความที่บริษัทส่ง จะไม่มีลิงก์แนบมา จึงขอให้ประชาชนระมัดระวังข้อความหรืออีเมลที่แอบอ้างเป็น TSD ธนาคาร หรือโบรกเกอร์ พร้อมแนบลิงก์ให้กด เนื่องจากอาจเป็นกลลวงของมิจฉาชีพที่อาศัยเหตุข้อมูลรั่วไหลมาหลอกเอาข้อมูลเพิ่มเติม ตำรวจไซเบอร์เร่งแกะรอยข้ามแดน ล่าผู้ก่อเหตุข้อมูล TSD รั่ว พ.ต.ท.พากฤต กฤตยพงษ์ สารวัตรกลุ่มงานรักษาความมั่นคงปลอดภัยทางไซเบอร์ กองบังคับการตรวจสอบและวิเคราะห์อาชญากรรมทางเทคโนโลยี (บก.ตอท.) เปิดเผยว่า เจ้าหน้าที่อยู่ระหว่างประสานความร่วมมือกับหน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์ ทั้งในประเทศและต่างประเทศ รวมถึงผู้เชี่ยวชาญที่เกี่ยวข้อง เพื่อสืบสวนเส้นทางการเข้าถึงข้อมูลและติดตามผู้กระทำผิดข้ามพรมแดนมาดำเนินคดีให้เร็วที่สุด ผลการตรวจสอบร่วมกับ TSD ทำให้พบขอบเขตข้อมูลที่ได้รับผลกระทบเพิ่มเติม จึงเป็นที่มาของการอัปเดตข้อมูลและแจ้งผู้ใช้บริการอย่างเป็นทางการ เตือนระวัง "หลอกซ้ำ" หลังข้อมูลรั่ว สิ่งที่น่ากังวลหลังข้อมูลรั่วไหล คือมิจฉาชีพอาจนำข้อมูลไปใช้ก่อเหตุ "หลอกซ้ำจากวิกฤต" โดยอาศัยกระแสข่าวส่ง SMS หรืออีเมลแอบอ้างเป็น TSD ธนาคาร หรือโบรกเกอร์ พร้อมระบุข้อมูลจริงของผู้เสียหายเพื่อสร้างความน่าเชื่อถือ ก่อนหลอกให้กดลิงก์เพื่ออัปเดตระบบหรือยืนยันตัวตน ซึ่งลิงก์ดังกล่าวอาจใช้ขโมยรหัสผ่านหรือข้อมูลสำคัญเพิ่มเติม เตือนแก๊ง Call Center ใช้ข้อมูลจริงสร้างความน่าเชื่อถือ อีกหนึ่งความเสี่ยง คือการโทรศัพท์ในลักษณะ Spear Phishing หรือ Call Center แบบเจาะจงเป้าหมาย โดยมิจฉาชีพอาจแอบอ้างเป็นเจ้าหน้าที่โบรกเกอร์ ธนาคาร หรือผู้แนะนำการลงทุน พร้อมระบุชื่อ เลขบัญชี หรือข้อมูลส่วนบุคคลที่ถูกต้อง เพื่อให้เหยื่อเชื่อถือ ก่อนชักชวนให้เพิ่มเพื่อนผ่าน LINE หรือเข้าเว็บไซต์ปลอมเพื่อขโมยข้อมูลเพิ่มเติม วิธีดังกล่าวอาศัยหลักจิตวิทยาและ Social Engineering เพื่อสร้างความไว้วางใจและลดความระมัดระวังของเหยื่อ ยังไม่พบความผิดปกติ ไม่จำเป็นต้องอายัดบัญชี พร้อมแนะนำ ผู้ได้รับผลกระทบไม่ควรตื่นตระหนกหรือรีบอายัดบัญชี หากยังไม่พบความผิดปกติ เนื่องจากข้อมูลที่รั่วไหลเพียงอย่างเดียว ยังไม่สามารถใช้ทำธุรกรรมทางการเงินได้ หากพบการล็อกอินผิดปกติ ธุรกรรมที่ไม่ได้ทำเอง หรือถูกนำข้อมูลไปสวมรอย ควรรีบติดต่อสถาบันการเงินหรือบริษัทหลักทรัพย์เพื่อระงับธุรกรรมทันที พร้อมแจ้งความ และสามารถติดต่อศูนย์ AOC สายด่วน 1441 ได้ตลอด 24 ชั่วโมง "อัสสเดช" ขอโทษเหตุข้อมูลรั่วไหล ย้ำยังไม่พบความเสียหายทางการเงิน นายอัสสเดช คงศิริ กรรมการและผู้จัดการ ตลาดหลักทรัพย์แห่งประเทศไทย กล่าวแสดงความเสียใจและขอโทษต่อผู้ที่ได้รับผลกระทบจากเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหล พร้อมยอมรับว่าเข้าใจถึงความกังวลของเจ้าของข้อมูล และยืนยันว่า TSD กำลังเร่งดำเนินการทุกมาตรการเพื่อป้องกันไม่ให้เกิดเหตุซ้ำ ขอให้ประชาชนอย่าตื่นตระหนก เนื่องจากข้อมูลที่รั่วไหลเพียงอย่างเดียว ยังไม่สามารถนำไปใช้ทำธุรกรรมทางการเงินได้ พร้อมแนะนำให้เพิ่มความระมัดระวังในการรับข้อความหรือการติดต่อจากบุคคลแปลกหน้า โดยเฉพาะข้อความที่แนบลิงก์ เนื่องจาก TSD กลุ่มตลาดหลักทรัพย์แห่งประเทศไทย บริษัทหลักทรัพย์ และธนาคารทุกแห่ง ไม่มีนโยบายส่งลิงก์ให้ลูกค้ากด หากได้รับข้อความลักษณะดังกล่าว ขอให้หลีกเลี่ยงการกดลิงก์และติดต่อสอบถามกับหน่วยงานที่เกี่ยวข้องโดยตรง มาตรการแก้ไขปัญหา TSD ได้ปิดช่องทางการเข้าถึงที่เป็นสาเหตุของการรั่วไหลในทุกระบบแล้ว พร้อมแจ้งรายชื่อผู้ที่ได้รับผลกระทบไปยังบริษัทหลักทรัพย์และธนาคารที่เกี่ยวข้อง เพื่อร่วมเฝ้าระวังและเพิ่มมาตรการคุ้มครองลูกค้าเป็นกรณีพิเศษ TSD ยืนยันว่าจะเร่งยกระดับมาตรฐานการรักษาความปลอดภัยของระบบอย่างต่อเนื่อง โดยอาศัยเทคโนโลยีและมาตรการป้องกันหลายชั้น เพื่อรองรับภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนมากขึ้น จากการติดตามและตรวจสอบข้อมูลจนถึงปัจจุบัน ยังไม่พบความเสียหายทางการเงิน หรือการนำข้อมูลที่รั่วไหลไปใช้ทำธุรกรรมโดยมิชอบ อ่านข่าวสารของสำนักข่าวอีไฟแนนซ์ไทยเพิ่มเติมได้ที่ : https://url.in.th/w-stock-news

TSD รับข้อมูลรั่ว 2 แสนราย จาก 5 ล้านบัญชี เร่งอุดช่องโหว่-ใช้ AI สแกนโค้ดทั้งระบบ ย้ำแอป `Wiset` ไม่ได้รับผลกระทบ

efinAI

efinAI

แท็กที่เกี่ยวข้อง

Reported by

จำเนียร พรทวีทรัพย์

ล่าสุด