TSD แจงเหตุ Investor Portal ถูกเจาะ ยันพอร์ตหุ้น-มูลค่าสินทรัพย์ยัง ปลอดภัย 100%

ประเด็นสำคัญ

(ประเทศไทย) จำกัด หรือ TSD จัดแถลงข่าวเร่งด่วนผ่านระบบ Microsoft Teams เพื่อชี้แจงกรณีการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการระบบ TSD Investor Portal โดยไม่ได้รับอนุญาต

หลังตรวจพบเหตุการณ์เมื่อช่วงเย็นวันที่ 25 ก.ค. 2569 ที่ผ่านมา นางสาวพิชยา ชมชัยยา กรรมการผู้จัดการ TSD เปิดเผยว่า เหตุการณ์เริ่มต้นขึ้นในช่วงเย็นวันที่ 25 กรกฎาคม 2569

รายละเอียดเพิ่มเติม

เมื่อฝ่ายเทคโนโลยีสารสนเทศของ TSD ตรวจพบความผิดปกติจากความพยายามเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ก่อนเร่งตรวจสอบเชิงลึกต่อเนื่องจนถึงเช้าวันที่ 26 กรกฎาคม 2569

และยืนยันว่ามีข้อมูลส่วนบุคคลบางส่วนของผู้ใช้บริการถูกเข้าถึงจริง ภายหลังตรวจพบเหตุ TSD ได้แจ้งหน่วยงานกำกับดูแลและหน่วยงานที่เกี่ยวข้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

(PDPA) พร้อมแจ้งบริษัทหลักทรัพย์ ผู้รับฝากทรัพย์สิน (Custodian) และธนาคาร เพื่อร่วมกันเฝ้าระวังความเสี่ยง รวมทั้งส่งอีเมลและข้อความ SMS แจ้งผู้ได้รับผลกระทบโดยตรง

สถานการณ์ล่าสุด

เพื่อให้เพิ่มความระมัดระวังต่อการถูกมิจฉาชีพแอบอ้าง ต่อมาเมื่อวันที่ 27 กรกฎาคม 2569 TSD เข้าแจ้งความต่อกองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี หรือตำรวจไซเบอร์

เพื่อดำเนินการสืบสวนหาตัวผู้กระทำผิด โดยระหว่างการตรวจสอบเชิงลึกเพิ่มเติมพบว่า ขอบเขตของข้อมูลที่ถูกเข้าถึงมีมากกว่าที่ประเมินไว้ในเบื้องต้น จึงได้ส่งอีเมลและ SMS

แจ้งผู้ได้รับผลกระทบเพิ่มเติมอีกครั้ง สำหรับข้อมูลที่ถูกเข้าถึงประกอบด้วย ชื่อ-นามสกุล วันเดือนปีเกิด เลขประจำตัวประชาชน ที่อยู่ หมายเลขโทรศัพท์ อีเมล ชื่อบริษัทหลักทรัพย์

มุมมองและผลกระทบ

เลขที่บัญชีซื้อขายหลักทรัพย์ ชื่อธนาคาร และเลขที่บัญชีธนาคารของผู้ใช้บริการบางส่วน อย่างไรก็ตาม TSD ยืนยันว่า ไม่พบข้อมูลจำนวนหุ้น มูลค่าพอร์ตลงทุน ข้อมูลการถือครองหลักทรัพย์

หรือข้อมูลการทำธุรกรรมรั่วไหลออกไป นางสาวพิชยา กล่าวเพิ่มเติมว่า จากการตรวจสอบล่าสุด มีผู้ได้รับผลกระทบประมาณ 200,000 ราย จากผู้ถือหุ้นทั้งหมดราว 5 ล้านราย โดยบริษัทได้ส่งอีเมลและ

SMS แจ้งผู้ได้รับผลกระทบทั้งหมดแล้ว พร้อมประสานบริษัทหลักทรัพย์ ธนาคารผู้รับฝากทรัพย์สิน และหน่วยงานกำกับดูแล เพื่อร่วมกันเฝ้าระวังธุรกรรมที่อาจผิดปกติ

ข้อมูลจากแหล่งข่าว

“ขณะนี้ยังไม่พบความเสียหายจากธุรกรรมการลงทุนหรือบัญชีของผู้ได้รับผลกระทบ และหากพบข้อเท็จจริงเพิ่มเติม บริษัทจะแจ้งผู้เกี่ยวข้องทันที” นางสาวพิชยา กล่าว ขณะที่ TSD ย้ำว่า อีเมลและ

SMS ที่บริษัทส่งถึงผู้ได้รับผลกระทบจะไม่มีลิงก์แนบมาโดยเด็ดขาด หากได้รับข้อความที่อ้างว่าเป็น TSD พร้อมแนบลิงก์ให้กด ให้สันนิษฐานไว้ก่อนว่าเป็นมิจฉาชีพ และสามารถตรวจสอบข้อมูลผ่าน

SET Contact Center หรืออีเมลของ TSD ซึ่งเปิดให้บริการแม้ในช่วงวันหยุด สำหรับมาตรการเยียวยา หากภายหลังพบว…

อ่านรายละเอียดต้นทางได้ที่ มติชน