TSD แจงข้อมูล Investor Portal รั่ว 2 แสนราย ยันหลักทรัพย์–ธุรกรรมไม่ถูกเจาะ

จากกรณี บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด หรือ TSD ตรวจพบการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการในระบบ TSD Investor Portal โดยไม่ได้รับอนุญาต ซึ่งส่งผลให้ข้อมูลบางส่วนของผู้ลงทุนรั่วไหลออกไปสู่ภายนอก

นางสาวพิชยา ชมชัยยา กรรมการผู้จัดการ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) เปิดเผยว่า เหตุการณ์ดังกล่าวถูกตรวจพบในช่วงเย็นวันเสาร์ที่ 25 กรกฎาคมที่ผ่านมา โดยฝ่ายเทคโนโลยีสารสนเทศพบความพยายามในการเข้าถึงข้อมูลอย่างผิดปกติ และจากการตรวจสอบเชิงลึกในเช้าวันที่ 26 กรกฎาคม จึงยืนยันได้ว่ามีการเข้าถึงข้อมูลส่วนบุคคลของสมาชิกบางส่วนจริง

TSD จึงได้ดำเนินการปิดกั้นการเข้าถึงระบบดังกล่าวทันทีเพื่อหยุดการรั่วไหล พร้อมแจ้งหน่วยงานกำกับดูแล รวมถึงสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) และประสานงานกับผู้เกี่ยวข้อง ทั้งบริษัทหลักทรัพย์และธนาคารพาณิชย์เพื่อเฝ้าระวังความเสี่ยงที่อาจเกิดขึ้น

จากการตรวจสอบเบื้องต้นพบว่ามีผู้ที่ได้รับผลกระทบประมาณ 200,000 ราย จากฐานผู้ใช้บริการทั้งหมดที่มีอยู่ราว 5,000,000 ราย ข้อมูลที่รั่วไหลประกอบด้วย ชื่อ-นามสกุล วันเดือนปีเกิด เลขประจำตัวประชาชน ที่อยู่ หมายเลขโทรศัพท์ อีเมล ชื่อบริษัทหลักทรัพย์ เลขที่บัญชีซื้อขายหลักทรัพย์ ชื่อธนาคาร และเลขที่บัญชีธนาคาร

TSD ขอยืนยันว่า ข้อมูลยอดการถือครองหลักทรัพย์ ข้อมูลการทำธุรกรรม และทรัพย์สินต่างๆ ของผู้ลงทุน ไม่ได้รับผลกระทบหรือรั่วไหลออกไปแต่อย่างใด เนื่องจากระบบการจัดเก็บข้อมูลหลักทรัพย์ที่อยู่หลังบ้านถูกแยกออกจากระบบ Investor Portal ที่เป็นระบบแสดงผลหน้าบ้านอย่างชัดเจน

ดึง AI ช่วยสแกนป้องกันความปลอดภัย

นายถิรพันธุ์ สรรพกิจ รองผู้จัดการ หัวหน้าสายงานเทคโนโลยีสารสนเทศ ในฐานะผู้ดูแลระบบไอทีของ TSD อธิบายถึงสาเหตุเชิงเทคนิคว่า ปัญหาเกิดจากช่องโหว่ในส่วนของโค้ดในหน้าจอแก้ไขโปรไฟล์ผู้ใช้งาน (User Profile) โดยพบว่ามีผู้ใช้งานรายหนึ่งล็อกอินเข้าสู่ระบบตามขั้นตอนปกติ แต่ได้ทำการปรับเปลี่ยนรหัสประจำตัว (User ID) ของตนเองเพื่อดึงข้อมูลโปรไฟล์ของผู้ใช้รายอื่นในปริมาณมาก

เมื่อตรวจพบเหตุการณ์ทางทีมงานได้ระงับการเข้าถึงของยูสเซอร์ดังกล่าวและดำเนินการแก้ไขโค้ดที่เป็นช่องโหว่ทันที พร้อมทั้งนำเทคโนโลยี AI มาใช้สแกนโค้ดทั้งหมดของระบบในกลุ่มตลาดหลักทรัพย์ฯ เพื่อป้องกันปัญหาในลักษณะเดียวกันที่อาจเกิดขึ้นกับระบบอื่น

นอกจากนี้ ยังมีแผนที่จะทยอยย้ายบริการจากระบบ Investor Portal เดิมที่เป็นระบบเว็บเบส (Web-based) ซึ่งใช้งานมานานกว่า 5 ปี ไปสู่แอปพลิเคชัน "วิเศษ" (wiset) ที่มีความมั่นคงปลอดภัยสูงกว่าด้วยเทคโนโลยีสมัยใหม่ โดยในปัจจุบันยืนยันว่าแอปพลิเคชันวิเศษไม่ได้รับผลกระทบจากเหตุการณ์นี้

ตำรวจไซเบอร์เร่งหามือมืด

พ.ต.ท.พากฤต กฤตยพงษ์ สารวัตรกลุ่มงานรักษาความมั่นคงปลอดภัยทางไซเบอร์ บก.ตอท. กล่าวถึงความคืบหน้าด้านคดีว่า ทางตำรวจไซเบอร์ได้ส่งทีมสืบสวนเข้าตรวจสอบพยานหลักฐานทางดิจิทัลร่วมกับ TSD ตั้งแต่วันแรกที่ได้รับแจ้งเหตุ

ขณะนี้อยู่ระหว่างการตรวจสอบล็อกไฟล์ (Logs) และเลขที่อยู่ไอพี (IP Address) เพื่อแกะรอยเส้นทางการเข้าถึงข้อมูล ซึ่งมีการประสานงานเชิงลึกกับพันธมิตรทั้งในและต่างประเทศ เช่น ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ หรือ ไทยเซิร์ต (ThaiCERT) เพื่อติดตามตัวผู้กระทำผิดมาลงโทษตาม พ.ร.บ.คอมพิวเตอร์

พร้อมกันนี้ได้ฝากเตือนผู้ลงทุนให้ระมัดระวังการหลอกลวงแบบซ้ำซ้อนจากมิจฉาชีพที่อาจนำข้อมูลที่รั่วไหลไปใช้สร้างความน่าเชื่อถือในการหลอกลวง (Spear Phishing) โดยอ้างเป็นเจ้าหน้าที่ TSD หรือโบรกเกอร์ เพื่อให้กดลิงก์ปลอมหรือขอข้อมูลเพิ่มเติม

หรือหากพบความผิดปกติในการล็อกอินบัญชีธนาคารหรือบัญชีซื้อขายหลักทรัพย์ ให้รีบติดต่อสถาบันการเงินทันที หรือแจ้งเหตุผ่านศูนย์ AOC 1441 ตลอด 24 ชั่วโมง

TSD พร้อมเยียวยาความเสียหาย

ในช่วงท้ายของการแถลง นายอัสสเดช คงสิริ กรรมการและผู้จัดการ ตลาดหลักทรัพย์แห่งประเทศไทย ในฐานะประธานกรรมการ TSD ได้กล่าวขออภัยต่อผู้ที่ได้รับผลกระทบทุกคน และขอให้มั่นใจในระบบโครงสร้างพื้นฐานทางการเงินของประเทศที่มีการป้องกันหลายชั้น สำหรับมาตรการเยียวยา TSD จะพิจารณาข้อเท็จจริงและดำเนินการดูแลผู้ที่ได้รับความเสียหายอย่างเหมาะสมตามสถานการณ์

ทั้งนี้ ผู้ลงทุนที่ได้รับผลกระทบจะได้รับแจ้งเตือนผ่านทางอีเมลและ SMS จาก TSD เท่านั้น ซึ่งในข้อความแจ้งเตือนจะไม่มีการแนบลิงก์ใดๆ ให้กดโดยเด็ดขาด หากมีข้อสงสัยสามารถติดต่อสอบถามได้ที่ SET Contact Center แม้ในวันหยุด เพื่อรับทราบข้อมูลที่ถูกต้องและเป็นทางการเท่านั้น