เจาะปม TSD Investor Portal ขุมข้อมูลตลาดทุนรั่ว เงินลงทุนปลอดภัยจริงหรือไม่

จากเหตุการณ์ข้อมูลส่วนบุคคลในระบบ TSD Investor Portal ถูกเข้าถึงโดยไม่ได้รับอนุญาต อาจไม่ได้กระทบเงินลงทุนหรือการซื้อขายหลักทรัพย์โดยตรง แต่กำลังทดสอบความแข็งแรงของ “ประตูหลังบ้าน” ตลาดทุนไทย ทั้งด้านความปลอดภัยไซเบอร์ การคุ้มครองข้อมูล และความเชื่อมั่นของผู้ลงทุน

โดยเมื่อวันที่ 26 กรกฎาคม 2569 ที่ผ่านมา บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด หรือ TSD ตรวจพบการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการในระบบ TSD Investor Portal โดยไม่ได้รับอนุญาต ส่งผลให้ข้อมูลส่วนบุคคลบางส่วนรั่วไหล

TSD ระบุว่า ได้ปิดกั้นการเข้าถึงระบบ หยุดการรั่วไหล และยกระดับมาตรการเฝ้าระวังภัยไซเบอร์แล้ว พร้อมรายงานหน่วยงานกำกับดูแลและแจ้งเจ้าของข้อมูลที่อาจได้รับผลกระทบตามขั้นตอนของกฎหมาย

อย่างไรก็ตาม ประเด็นสำคัญที่นักลงทุนยังต้องติดตามคือ ข้อมูลประเภทใดรั่วไหล มีผู้ได้รับผลกระทบจำนวนเท่าใด เหตุเกิดขึ้นและดำเนินอยู่นานเพียงใด รวมถึงช่องโหว่เกิดจากระบบ บุคคลภายใน หรือบุคคลภายนอก เนื่องจากถ้อยแถลงของทางตลาดหลักทรัพย์ฯ ล่าสุดยังไม่ได้เปิดเผยรายละเอียดส่วนนี้

TSD คือใคร เหตุใดจึงสำคัญต่อตลาดทุน

บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) ทำหน้าที่เป็นศูนย์รับฝากหลักทรัพย์ในรูปแบบไร้ใบหลักทรัพย์ (Scripless) และนายทะเบียนหลักทรัพย์ ครอบคลุมงานบริการทั้งหลักทรัพย์จดทะเบียนใน SET และ mai รวมถึงหลักทรัพย์ที่ไม่ได้จดทะเบียนอื่นๆ เช่น ตราสารหนี้ภาครัฐ และตราสารหนี้ เป็นต้น

TSD เป็นบริษัทย่อยของตลาดหลักทรัพย์แห่งประเทศไทย เริ่มดำเนินงานเมื่อวันที่ 1 มกราคม 2538 ทำหน้าที่เป็นโครงสร้างพื้นฐานสำคัญในกระบวนการหลังการซื้อขายหลักทรัพย์ เปรียบเสมือน “ห้องนิรภัยและสมุดทะเบียนกลาง” ที่อยู่เบื้องหลังพอร์ตของผู้ลงทุน

เมื่อผู้ลงทุนซื้อหุ้นผ่านบริษัทหลักทรัพย์ เบื้องหน้าคือหน้าจอส่งคำสั่งซื้อขาย แต่เบื้องหลังยังมีงานเกี่ยวกับการรับฝาก การโอนกรรมสิทธิ์ การบันทึกข้อมูลผู้ถือหลักทรัพย์ และการจัดสรรสิทธิประโยชน์ ซึ่งเป็นพื้นที่งานสำคัญของ TSD

TSD ให้บริการหลัก 2 ด้าน

1.งานศูนย์รับฝากหลักทรัพย์

รับฝากหลักทรัพย์ทั้งตราสารทุนและตราสารหนี้ในระบบไร้ใบหลักทรัพย์ หรือ Scripless แทนการถือใบหุ้นหรือใบตราสารแบบเดิม ครอบคลุมการฝาก ถอน โอน จำนำ และเพิกถอนจำนำหลักทรัพย์ โดยผู้ลงทุนดำเนินรายการผ่านบริษัทสมาชิกผู้ฝากหลักทรัพย์ หรือ Participant

ระบบดังกล่าวช่วยลดความเสี่ยงจากใบหลักทรัพย์สูญหาย ปลอมแปลง หรือชำรุด และทำให้การโอนหลักทรัพย์หลังการซื้อขายดำเนินการได้อย่างมีประสิทธิภาพ

2.งานนายทะเบียนหลักทรัพย์

TSD ทำหน้าที่ดูแลและจัดทำทะเบียนผู้ถือหลักทรัพย์ให้แก่หลักทรัพย์ใน SET และ mai รวมถึงหลักทรัพย์ที่ไม่ได้จดทะเบียนบางประเภท เช่น ตราสารหนี้และตราสารหนี้ภาครัฐ

งานส่วนนี้ครอบคลุมการรักษาข้อมูลผู้ถือหลักทรัพย์ การจ่ายเงินปันผลและดอกเบี้ย การจัดส่งสิทธิประโยชน์ การออกเอกสารภาษี ตลอดจนการควบคุมสัดส่วนการถือครองหลักทรัพย์ของผู้ลงทุนต่างชาติให้เป็นไปตามเกณฑ์ที่กำหนด

กล่าวโดยสรุป TSD ไม่ใช่บริษัทหลักทรัพย์ที่รับคำสั่งซื้อขายหุ้น แต่เป็นกลไกกลางที่ดูแลว่า “ใครถืออะไร จำนวนเท่าใด และควรได้รับสิทธิอะไร” หลังธุรกรรมเกิดขึ้นแล้ว

Investor Portal คืออะไร

TSD e-Service หรือ Investor Portal เป็นแพลตฟอร์มออนไลน์สำหรับผู้ถือหลักทรัพย์ ใช้ตรวจสอบและจัดการข้อมูลที่เกี่ยวข้องกับสถานะผู้ถือหลักทรัพย์และสิทธิประโยชน์ โดยเปิดให้ใช้งานตลอด 24 ชั่วโมง

ข้อมูลและเอกสารที่ผู้ใช้สามารถเข้าถึงผ่านระบบครอบคลุมตั้งแต่ข้อมูลตามทะเบียนผู้ถือหลักทรัพย์ ยอดหลักทรัพย์ ใบหลักทรัพย์ การถือหลักทรัพย์ในบัญชีบริษัทผู้ออกหลักทรัพย์ สิทธิประโยชน์ ผลการจองซื้อ เอกสารส่งออกและเอกสารตีกลับ ไปจนถึงหนังสือรับรองการหักภาษีและหนังสือรับรองการถือหลักทรัพย์

ดังนั้น Investor Portal จึงแตกต่างจากบัญชีซื้อขายหุ้นของบริษัทหลักทรัพย์ ผู้ลงทุนไม่ได้ใช้ระบบนี้ส่งคำสั่งซื้อหรือขายหุ้นโดยตรง แต่ใช้ดูแลข้อมูลและธุรกรรมในฐานะผู้ถือหลักทรัพย์

บริการสำคัญที่เชื่อมโยงกับ TSD มี 9 ด้าน ได้แก่

• TSD e-Service หรือ Investor Portal สำหรับตรวจสอบข้อมูลออนไลน์
• e-Document สำหรับรับเอกสารหลักทรัพย์ทางอิเล็กทรอนิกส์
• e-Proxy Voting สำหรับมอบฉันทะประชุมผู้ถือหุ้นทางอิเล็กทรอนิกส์
• บริการนายทะเบียนและจัดทำทะเบียนหลักทรัพย์
• e-Dividend สำหรับรับเงินปันผล ดอกเบี้ย และสิทธิที่เป็นตัวเงินผ่านบัญชีธนาคาร
• บริการโอนหลักทรัพย์ให้แก่บุคคลอื่น
• บริการแก้ไขหรือเปลี่ยนแปลงข้อมูลผู้ถือหลักทรัพย์
• บริการรับฝากหลักทรัพย์ทั้งตราสารทุนและตราสารหนี้
• บริการตรวจสอบข้อมูลและเอกสารเกี่ยวกับการถือหลักทรัพย์

ใครกำกับดูแล TSD

ปัจจุบัน TSD มีคณะกรรมการบริษัท 6 คน ประกอบด้วย

1. นายอัสสเดช คงสิริ ประธานกรรมการ
2. ดร.กุลภัทรา สิโรดม กรรมการที่ไม่เป็นผู้บริหาร
3. นายสมคิด จิรานันตรัตน์ กรรมการที่ไม่เป็นผู้บริหาร
4. นายรองรักษ์ พนาปวุฒิกุล กรรมการ
5. นายสรวิศ ไกรฤกษ์ กรรมการ
6. นางสาวพิชยา ชมชัยยา กรรมการผู้จัดการ

กระทบเงินและหุ้นในพอร์ตหรือไม่

ตามคำชี้แจงของ TSD เหตุการณ์ครั้งนี้ ไม่ส่งผลกระทบต่อการซื้อขายหลักทรัพย์ ข้อมูลด้านการเงิน และทรัพย์สินที่อยู่ภายใต้การดูแลของ TSD

ข้อเท็จจริงดังกล่าวหมายความว่า ในชั้นนี้ยังไม่มีข้อมูลว่าหุ้นหรือทรัพย์สินของผู้ลงทุนถูกถอน โอน หรือเปลี่ยนแปลงกรรมสิทธิ์ และไม่ได้หมายความว่าระบบซื้อขายหลักทรัพย์ของตลาดถูกเจาะหรือหยุดชะงัก

แต่คำว่า “ไม่กระทบทรัพย์สิน” ไม่ได้แปลว่าไม่มีผลกระทบ เพราะข้อมูลเกี่ยวกับตัวตน การถือหลักทรัพย์ เอกสาร หรือสิทธิประโยชน์ สามารถถูกนำไปประกอบการหลอกลวงแบบเฉพาะบุคคลได้ หากมิจฉาชีพทราบว่าบุคคลใดเป็นผู้ลงทุน ถือหลักทรัพย์อะไร หรือกำลังรอรับสิทธิใด ข้อความหลอกลวงก็อาจดูน่าเชื่อถือกว่าสแปมทั่วไปหลายเท่า

นักลงทุนควรทำอย่างไร

ผู้ใช้ TSD Investor Portal โดยเฉพาะผู้ที่ได้รับการแจ้งว่าอาจได้รับผลกระทบ ควรเปลี่ยนรหัสผ่านโดยเร็ว และไม่ใช้รหัสเดียวกับอีเมล แอปธนาคาร บัญชีซื้อขายหลักทรัพย์ หรือบริการออนไลน์อื่น

ควรระวังการติดต่อที่อ้างว่าต้อง “ยืนยันข้อมูลผู้ถือหุ้น” “รับเงินปันผล” “แก้ไขบัญชี” หรือ “ป้องกันหุ้นถูกโอน” โดยเร่งให้กดลิงก์ ดาวน์โหลดแอป หรือแจ้งรหัส OTP เพราะหน่วยงานที่ถูกแอบอ้างอาจเป็นของจริง แต่ผู้ติดต่ออาจไม่ใช่คนของหน่วยงานนั้น

หากมีข้อสงสัยเกี่ยวกับ Investor Portal นักลงทุนสามารถติดต่อ TSD Contact Center โทร. 0-2009-9999 โดยตรง ส่วนข้อสงสัยเกี่ยวกับบัญชีซื้อขายหรือรายการในพอร์ต ควรตรวจสอบกับบริษัทหลักทรัพย์ที่เปิดบัญชีไว้

เหตุการณ์ครั้งนี้จึงไม่ได้วัดเพียงความสามารถในการอุดช่องโหว่ทางเทคนิค แต่ยังวัดบทบาทของคณะกรรมการและผู้บริหารในการกำกับความเสี่ยง สื่อสารข้อมูลอย่างโปร่งใส และเยียวยาผู้ได้รับผลกระทบ

สำหรับตลาดทุนที่ทรัพย์สินจำนวนมหาศาลเคลื่อนไหวบนข้อมูลดิจิทัล ความเชื่อมั่นอาจสร้างมานานหลายสิบปี แต่ข้อมูลเพียงช่องเดียวที่เล็ดลอดออกไป ก็ทำให้ทั้งระบบต้องพิสูจน์ตัวเองใหม่อีกครั้ง