ส.บริษัทจัดการลงทุน รับข้อมูลส่วนบุคคลรั่ว 170 ราย ยันไม่กระทบนักลงทุน
วันที่ 9 พ.ย.2569 – สมาคมบริษัทจัดการลงทุน (AIMC) ชี้แจงกรณีข้อมูลผู้ใช้งานรั่วไหล หลังได้รับแจ้งจากสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เมื่อวันที่ 4 พ.ย. 2569 โดยจากการตรวจสอบพบผู้ได้รับผลกระทบ 170 ราย ซึ่งข้อมูลส่วนบุคคลบางส่วนที่รั่วไหลประกอบด้วย ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน และหมายเลขโทรศัพท์
สาเหตุของข้อมูลรั่วไหลเกิดจากการใช้งานเว็บเบราว์เซอร์ของผู้ที่เข้ามาสมัครอบรมหรือทดสอบในหลักสูตรที่สมาคมเปิดให้บริการ โดยผู้ใช้งานอาจบันทึกชื่อผู้ใช้และรหัสผ่านไว้ในเว็บเบราว์เซอร์ รวมถึงอาจติดตั้งโปรแกรมที่มีมัลแวร์แฝงอยู่ ทำให้แฮกเกอร์สามารถเข้าถึงข้อมูลของผู้ใช้งานได้ ทั้งนี้ เหตุดังกล่าวไม่ได้เกิดจากการโจมตีหรือเจาะเข้าฐานข้อมูลของ AIMC โดยตรง
ภายหลังทราบเหตุ AIMC ได้เร่งดำเนินมาตรการรับมือ โดยแจ้งผู้ได้รับผลกระทบทั้ง 170 รายผ่านทางอีเมลเมื่อวันที่ 6 พ.ย. 2569 พร้อมแนะนำให้เปลี่ยนชื่อผู้ใช้และรหัสผ่าน รวมถึงเพิ่มขั้นตอนการยืนยันตัวตนผ่าน OTP สำหรับการใช้งานเว็บไซต์ของสมาคม นอกจากนี้ ยังจัดตั้ง Call Center เพื่อให้คำแนะนำแก่ผู้ใช้งาน และเตือนให้ระมัดระวังการติดตั้งโปรแกรมที่อาจมีมัลแวร์แฝงอยู่
ขณะเดียวกัน AIMC ได้แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ถึงเหตุการณ์และมาตรการที่ได้ดำเนินการแล้ว
AIMC ย้ำว่า ข้อมูลที่รั่วไหลในครั้งนี้ไม่ใช่ข้อมูลส่วนบุคคลของบริษัทหลักทรัพย์จัดการกองทุน (บลจ.) หรือข้อมูลผู้ถือหน่วยลงทุน โดยจากการตรวจสอบระบบฐานข้อมูลของสมาคม ไม่พบการเจาะเข้าระบบ AIMC โดยตรง พร้อมระบุว่าสมาคมมีมาตรการรักษาความมั่นคงปลอดภัยทางไซเบอร์ และทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ เพื่อปิดช่องโหว่ที่มีความเสี่ยงสูง โดยเฉพาะระบบที่เชื่อมต่อกับอินเทอร์เน็ตและ API ที่สำคัญ
