สะเทือนตลาดทุน ข้อมูล TSD รั่ว 2 แสนราย เร่งอุดช่องโหว่ไซเบอร์ ยันพอร์ตลงทุนปลอดภัย พร้อมเตือนนักลงทุนระวังมิจฉาชีพสวมรอยหลอกลวง
เหตุข้อมูลส่วนบุคคลของผู้ใช้งานระบบ TSD Investor Portal รั่วไหลประมาณ 200,000 ราย กำลังเป็นบททดสอบสำคัญของการรักษาความมั่นคงปลอดภัยด้านไซเบอร์ในตลาดทุนไทย แม้บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) จะยืนยันว่าข้อมูลการถือครองหลักทรัพย์และทรัพย์สินของผู้ลงทุนไม่ได้รับผลกระทบ แต่เหตุการณ์ดังกล่าวได้สร้างคำถามต่อมาตรการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานที่เป็นโครงสร้างพื้นฐานสำคัญของตลาดทุน พร้อมเร่งให้ทุกฝ่ายยกระดับการรับมือกับภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนมากขึ้น
น.ส.พิชยา ชมชัยยา กรรมการผู้จัดการ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) เปิดเผยว่า เหตุการณ์ดังกล่าวเริ่มต้นขึ้นในช่วงเย็นวันที่ 25 กรกฎาคม 2569 เมื่อฝ่ายเทคโนโลยีสารสนเทศตรวจพบความพยายามเข้าถึงข้อมูลที่ผิดปกติ ก่อนตรวจสอบเชิงลึกในช่วงเช้าวันที่ 26 กรกฎาคม และยืนยันว่ามีการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานบางส่วนโดยไม่ได้รับอนุญาต จึงสั่งปิดกั้นการเข้าถึงระบบ TSD Investor Portal ทันทีเพื่อยุติการรั่วไหล พร้อมแจ้งหน่วยงานกำกับดูแล ทั้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) รวมถึงประสานบริษัทหลักทรัพย์และธนาคารพาณิชย์ เพื่อร่วมเฝ้าระวังความเสี่ยงที่อาจเกิดขึ้นกับผู้ลงทุน
ดังนั้น TSD จึงได้ดำเนินการปิดกั้นการเข้าถึงระบบดังกล่าวทันทีเพื่อหยุดการรั่วไหล พร้อมแจ้งหน่วยงานกำกับดูแล รวมถึงสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) และประสานงานกับผู้เกี่ยวข้อง ทั้งสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) บริษัทหลักทรัพย์ และธนาคารพาณิชย์ เพื่อเฝ้าระวังความเสี่ยงที่อาจเกิดขึ้น
ทั้งนี้ จากการตรวจสอบเบื้องต้นร่วมกับกองบังคับการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บก.สอท.) หรือ ตำรวจไซเบอร์ พบว่ามีผู้ที่ได้รับผลกระทบประมาณ 200,000 ราย จากฐานผู้ใช้บริการทั้งหมดที่มีอยู่ประมาณ 5,000,000 ราย ข้อมูลที่รั่วไหลประกอบด้วย ชื่อ-นามสกุล วันเดือนปีเกิด เลขประจำตัวประชาชน ที่อยู่ หมายเลขโทรศัพท์ อีเมล ชื่อบริษัทหลักทรัพย์ เลขที่บัญชีซื้อขายหลักทรัพย์ ชื่อธนาคาร และเลขที่บัญชีธนาคาร
อย่างไรก็ตาม TSD ขอยืนยันว่า ข้อมูลยอดการถือครองหลักทรัพย์ ข้อมูลการทำธุรกรรม และทรัพย์สินต่างๆ ของผู้ลงทุน ไม่ได้รับผลกระทบหรือรั่วไหลออกไปแต่อย่างใด เนื่องจากระบบการจัดเก็บข้อมูลหลักทรัพย์ที่อยู่หลังบ้านถูกแยกออกจากระบบ Investor Portal ที่เป็นระบบแสดงผลหน้าบ้านอย่างชัดเจน
นายถิรพันธุ์ สรรพกิจ รองผู้จัดการ หัวหน้าสายงานเทคโนโลยีสารสนเทศ ในฐานะผู้ดูแลระบบไอทีของTSD กล่าวว่า สาเหตุเชิงเทคนิค ปัญหาเกิดจากช่องโหว่ในส่วนของโค้ดในหน้าจอแก้ไขโปรไฟล์ผู้ใช้งาน (User Profile) โดยพบว่ามีผู้ใช้งานรายหนึ่งล็อกอินเข้าสู่ระบบตามขั้นตอนปกติ แต่ได้ทำการปรับเปลี่ยนรหัสประจำตัว (User ID) ของตนเองเพื่อดึงข้อมูลโปรไฟล์ของผู้ใช้รายอื่นในปริมาณมาก เมื่อตรวจพบเหตุการณ์ทางทีมงานได้ระงับการเข้าถึงของยูสเซอร์ดังกล่าวและดำเนินการแก้ไขโค้ดที่เป็นช่องโหว่ทันที พร้อมทั้งนำเทคโนโลยี AI มาใช้สแกนโค้ดทั้งหมดของระบบในกลุ่มตลาดหลักทรัพย์ฯ เพื่อป้องกันปัญหาในลักษณะเดียวกันที่อาจเกิดขึ้นกับระบบอื่น
นอกจากนี้ยังมีแผนที่จะทยอยย้ายบริการจากระบบ Investor Portal เดิมที่เป็นระบบเว็บเบส (Web-based) ซึ่งใช้งานมานานกว่า 5 ปี ไปสู่แอปพลิเคชัน “วิเศษ” (wiset) ที่มีความมั่นคงปลอดภัยสูงกว่าด้วยเทคโนโลยีสมัยใหม่ โดยในปัจจุบันยืนยันว่าแอปพลิเคชันวิเศษไม่ได้รับผลกระทบจากเหตุการณ์นี้
ด้าน พ.ต.ท.พากฤต กฤตยพงษ์ สารวัตรกลุ่มงานรักษาความมั่นคงปลอดภัยทางไซเบอร์ กองบังคับการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี เปิดเผยว่า ตำรวจไซเบอร์ได้เข้าตรวจสอบพยานหลักฐานทางดิจิทัลร่วมกับ TSD ตั้งแต่วันแรกที่ได้รับแจ้ง ขณะนี้อยู่ระหว่างการตรวจสอบข้อมูลบันทึกการใช้งานระบบ (Logs) และหมายเลขไอพี (IP Address) เพื่อแกะรอยเส้นทางการเข้าถึงข้อมูล โดยประสานงานกับหน่วยงานที่เกี่ยวข้องทั้งในและต่างประเทศ รวมถึงไทยเซิร์ต (ThaiCERT) เพื่อติดตามตัวผู้กระทำผิดมาดำเนินคดีตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
ดังนั้น ขอฝากเตือนผู้ลงทุนให้ระมัดระวังการหลอกลวงแบบซ้ำซ้อนจากมิจฉาชีพที่อาจนำข้อมูลที่รั่วไหลไปใช้สร้างความน่าเชื่อถือในการหลอกลวง (Spear Phishing) โดยอ้างเป็นเจ้าหน้าที่ TSD หรือโบรกเกอร์ เพื่อให้กดลิงก์ปลอมหรือขอข้อมูลเพิ่มเติม หรือหากพบความผิดปกติในการล็อกอินบัญชีธนาคารหรือบัญชีซื้อขายหลักทรัพย์ ให้รีบติดต่อสถาบันการเงินทันที