TSD ยันหลักทรัพย์ยังปลอดภัยแม้ข้อมูลรั่วไหล 2 แสนบัญชี เตรียมย้ายระบบขึ้นแอป wiset เพิ่มความปลอดภัย

ประเด็นสำคัญ

ล้านบัญชี โดยข้อมูลที่หลุดไปไม่สามารถนำไปทำธุรกรรมได้ เนื่องจากเป็นการถูกแฮกเพียงระบบหน้าบ้านเท่านั้น ไม่กระทบระบบหลังบ้านที่เก็บข้อมูลการถือครองหลักทรัพย์ TSD

ได้ส่งอีเมลแจ้งเตือนผู้ใช้งานที่ได้รับผลกระทบแล้ว และเตรียมย้ายระบบ Investor Portal ไปยังแอปพลิเคชัน wiset เพื่อเพิ่มความปลอดภัย ประเด็นสำคัญ เตรียมย้ายระบบขึ้นแอปฯ wiset

รายละเอียดเพิ่มเติม

เพิ่มความปลอดภัย วิธีตรวจสอบว่าข้อมูลรั่วไหลหรือไม่ ข้อมูลหลุดแบบไหนต้องแจ้งความ แนวทางป้องกันมิจฉาชีพหลอกเอาข้อมูล วันนี้ (28 ก.ค. 2569) บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)

หรือ TSD อัปเดตความคืบหน้ากรณีระบบ TSD Investor Portal ถูกโจมตีทางไซเบอร์ ทำให้ข้อมูลผู้ใช้งานบางส่วนรั่วไหล จึงส่ง อีเมล แจ้งเตือนผู้ใช้งาน

ให้ระวังการให้ข้อมูลส่วนตัวแก่เบอร์โทรศัพท์หรือคลิกลิงก์ที่ไม่ทราบที่มาเมื่อวันที่ 26 กรกฎาคม ที่ผ่านมา พิชยา ชมชัยยา กรรมการผู้จัดการ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย)

สถานการณ์ล่าสุด

จำกัด เปิดเผยว่า ปัญหาที่เกิดขึ้นมาจากช่องโหว่โค้ดในส่วนของโปรไฟล์ผู้ใช้งาน (User Profile) เท่านั้น ไม่ได้กระทบกับระบบหลังบ้านที่ใช้เก็บข้อมูลการถือครองหลักทรัพย์

และช่องโหว่ที่เกิดขึ้นมาจากส่วนของระบบ เว็บไซต์ TSD Investor Portal ซึ่งเป็นคนละระบบกับบริการ TSD e-Service บนแอปพลิเคชัน wiset โดยในช่วงเย็นของวันที่ 25 กรกฎาคมที่ผ่านมา

ฝ่ายไอทีได้แจ้งเตือนความผิดปกติ และดำเนินการเข้าตรวจสอบระบบจนถึงเช้าวันที่ 26 กรกฎาคม จึงพบว่ามีการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานบางส่วน ต่อมาได้ดำเนินการส่ง ข้อความ

มุมมองและผลกระทบ

แจ้งเตือนผู้ที่ได้รับผลกระทบทันที โดยข้อมูลส่วนตัวที่รั่วไหล ประกอบด้วย ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประจำตัวประชาชน และ ที่อยู่ หมายเลขโทรศัพท์ และอีเมล

ชื่อบริษัทหลักทรัพย์ และเลขบัญชีซื้อขายหลักทรัพย์ ชื่อธนาคาร และเลขที่บัญชีธนาคาร ปัจจุบันมีบัญชีที่ได้รับผลกระทบข้อมูลหลุดจำนวน 200,000 บัญชี จากบัญชีทั้งหมด 5 ล้านบัญชี

อย่างไรก็ตามยังไม่มีรายงานความเสียหายเกิดขึ้น เนื่องจากข้อมูลที่หลุดไปนั้น ไม่สามารถนำไปทำธุรกรรมใดๆ ได้ ทั้งนี้ในอนาคตหากมีความเสียหายเกิดขึ้น TSD จะพิจารณา ข้อเท็จจริง

ข้อมูลจากแหล่งข่าว

และดำเนินการดูแลผู้เสียหายอย่างเหมาะสม เตรียมย้ายระบบขึ้นแอปฯ wiset เพิ่มความปลอดภัย สำหรับแนวทางยกระดับความปลอดภัยระบบ TSD Investor Portal ถิรพันธุ์ สรรพกิจ ในฐานะ IT ที่ดูแลระบบ

TSD กล่าวว่า หลังตรวจพบความผิดปกติในระบบ TSD ได้ดำเนินการแก้ไขโค้ดในส่วนที่มีปัญหาโดยทันที และได้นำเทคโนโลยี AI มาช่วย สแกนโค้ดทั้งหมดของระบบเพื่อตรวจหาความเสี่ยงเพิ่มเติม

หลังจากนี้จะมีการปรับปรุง ระบบยืนยันตัวตนให้มีความเข้มข้นขึ้น และจ้างผู้เชี่ยวชาญมาทดสอบการเจาะระบบ (Penetration test) เพื่อค้นหาความ…

อ่านรายละเอียดต้นทางได้ที่ เดอะสแตนดาร์ด