เปิดไทม์ไลน์ TSD ข้อมูลรั่ว! เจาะทุกคำตอบ ทำไมเลขบัญชีธนาคารหลุด แต่ข้อมูลหุ้นปลอดภัย

เหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลของระบบ TSD Investor Portal จนนำไปสู่การรั่วไหลของข้อมูลผู้ใช้งานกว่า 200,000 ราย จากฐานผู้ถือหุ้นทั้งหมดราว 5 ล้านบัญชี

 

กลายเป็นหนึ่งในประเด็นด้านความมั่นคงปลอดภัยไซเบอร์ที่ได้รับความสนใจมากที่สุดในวงการตลาดทุนไทย เพราะเกี่ยวข้องกับข้อมูลของนักลงทุนจำนวนมาก

 

แม้ผู้บริหาร TSD จะยืนยันว่า ไม่มีข้อมูลการถือครองหุ้น มูลค่าพอร์ต หรือประวัติการซื้อขายรั่วไหล แต่ข้อมูลส่วนบุคคลที่ถูกเข้าถึงก็เพียงพอที่จะทำให้เกิดความเสี่ยงจากการหลอกลวงของมิจฉาชีพในอนาคต

 

จุดเริ่มต้นของเหตุการณ์

 

ในช่วงเย็นของวันที่ 25 กรกฎาคม 2569 ทีมไอทีของ "บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD)" ตรวจพบความผิดปกติในการใช้งานระบบ TSD Investor Portal ก่อนเร่งตรวจสอบตลอดทั้งคืน และในช่วงเช้าวันที่ 26 กรกฎาคม 2569 จึงยืนยันได้ว่ามีการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานบางส่วนโดยไม่ได้รับอนุญาต

 

หลังทราบเหตุ TSD ได้แจ้งหน่วยงานกำกับดูแล หน่วยงานที่เกี่ยวข้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) รวมทั้งแจ้งผู้ได้รับผลกระทบผ่านอีเมลและ SMS พร้อมเข้าแจ้งความกับตำรวจไซเบอร์เพื่อสืบสวนหาผู้กระทำผิด

ตรวจสอบเชิงลึกพบข้อมูลหลุดมากกว่าที่ประเมินครั้งแรก

 

"พิชยา ชมชัยยา" กรรมการผู้จัดการ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด ยืนยันว่า ข้อมูลทางการเงินไม่ได้รับผลกระทบ

 

แต่หลังจากร่วมตรวจสอบกับตำรวจไซเบอร์อย่างละเอียด กลับพบว่ามีข้อมูลเพิ่มเติม ได้แก่ ชื่อธนาคารและเลขบัญชีธนาคาร อยู่ในชุดข้อมูลที่ถูกเข้าถึง จึงต้องแจ้งผู้ได้รับผลกระทบเพิ่มเติมอีกครั้ง

 

ข้อมูลที่ยืนยันว่ารั่วไหลประกอบด้วย

• ชื่อ-นามสกุล
• วันเดือนปีเกิด
• เลขบัตรประชาชน
• ที่อยู่
• เบอร์โทรศัพท์
• อีเมล
• บริษัทหลักทรัพย์ที่ใช้บริการ
• เลขบัญชีซื้อขายหลักทรัพย์
• ชื่อธนาคาร
• เลขบัญชีธนาคาร

 

อย่างไรก็ตาม TSD ย้ำว่า ไม่มีข้อมูลการถือครองหุ้น จำนวนหุ้น มูลค่าพอร์ต หรือประวัติการซื้อขายรั่วไหลออกไป
 

 

ช่องโหว่มาจาก User Profile ไม่ใช่การเจาะระบบซื้อขาย

 

ด้าน "ถิรพันธุ์ สรรพกิจ" ในฐานะผู้บริหารด้านเทคโนโลยีที่ดูแลระบบของ TSD อธิบายว่า เหตุการณ์ไม่ได้เกิดจากการแฮ็กระบบซื้อขายหลักทรัพย์ แต่เกิดจากผู้ใช้งานรายหนึ่งที่ล็อกอินเข้าสู่ระบบตามปกติ

 

ก่อนอาศัยช่องโหว่ของโค้ดในหน้า User Profile เปลี่ยนค่า ID ของตนเอง เพื่อเรียกดูข้อมูลของผู้ใช้งานรายอื่นได้เป็นจำนวนมาก

 

เมื่อพบความผิดปกติ ทีมไอทีได้ปิดช่องโหว่ทันที ระงับบัญชีผู้ใช้งานที่เกี่ยวข้อง และเร่งแก้ไขโค้ด พร้อมตรวจสอบขอบเขตความเสียหายทั้งหมด

 

ทำไมข้อมูลหุ้นจึงไม่รั่ว ?

 

TSD ชี้แจงว่า ระบบ Investor Portal เป็นเพียง "ระบบแสดงข้อมูล" ที่แยกออกจากระบบหลังบ้าน (Back-end) ซึ่งใช้เก็บข้อมูลการถือครองหลักทรัพย์จริง ระบบหลังบ้านดังกล่าวไม่ได้เชื่อมต่อกับอินเทอร์เน็ตโดยตรง จึงไม่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้

 

และไม่พบว่ามีการเข้าถึงข้อมูลการถือครองหุ้นหรือการซื้อขายแต่อย่างใด

 

แอปวิเศษ (wiset) ไม่เกี่ยวข้อง

 

หลังเกิดเหตุดังกล่าว มีการตั้งข้อสงสัยว่า "แอป wiset" ซึ่ง TSD เปิดให้บริการใหม่อาจเป็นต้นเหตุข้อมูลรั่วไหลหรือไม่ ? ผู้บริหารยืนยันว่า เหตุการณ์ครั้งนี้เกิดขึ้นเฉพาะบน TSD Investor Portal ที่เป็นระบบ Web-based เท่านั้น 

 

แอป wiset เป็นอีกระบบหนึ่งที่แยกออกจากกันโดยสิ้นเชิง และไม่ได้รับผลกระทบจากเหตุการณ์นี้

 

ยกระดับความปลอดภัย ใช้ AI สแกนโค้ดทั้งองค์กร

 

หลังเกิดเหตุ TSD ได้ดำเนินมาตรการเร่งด่วนหลายด้าน ทั้งการปิดช่องโหว่ การปรับปรุงระบบยืนยันตัวตน และนำเทคโนโลยี AI มาสแกนโค้ดทั้งหมดของระบบในเครือ SET Group เพื่อค้นหาช่องโหว่ในลักษณะเดียวกัน

 

รวมถึงเพิ่มความเข้มข้นของการทดสอบเจาะระบบ (Penetration Test) เพื่อป้องกันไม่ให้เกิดเหตุซ้ำ
 

 

ตำรวจไซเบอร์เตือนข้อมูลรั่วไม่ใช่จุดจบ แต่เป็นจุดเริ่มต้นการหลอกลวง

 

พ.ต.ท.พากฤต กฤตยพงษ์ สารวัตรกลุ่มงานรักษาความมั่นคงปลอดภัยทางไซเบอร์ กองบังคับการตรวจสอบและวิเคราะห์อาชญากรรมทางเทคโนโลยี (บก. ตอท.) ยอมรับว่า สิ่งที่น่ากังวลที่สุดหลังข้อมูลรั่ว คือการที่มิจฉาชีพนำข้อมูลจริงของเหยื่อไปใช้สร้างความน่าเชื่อถือ

 

ไม่ว่าจะเป็นการโทรศัพท์แอบอ้างเป็นเจ้าหน้าที่ธนาคาร โบรกเกอร์ หรือ TSD เพื่อหลอกให้กดลิงก์ ดาวน์โหลดแอป หรือโอนเงิน

 

พร้อมแนะนำให้ประชาชน อย่าตื่นตระหนก แต่ต้องมีสติ หากได้รับอีเมลหรือ SMS ที่มีลิงก์แนบมา ซึ่งข้อความจาก TSD จะไม่มีการแนบลิงก์ใดๆ ทั้งสิ้น หากพบความผิดปกติของบัญชีหรือธุรกรรม ให้รีบติดต่อสถาบันการเงิน แจ้งความ และติดต่อสายด่วน AOC 1441 ได้ตลอด 24 ชั่วโมง

 

 

ตลาดหลักทรัพย์ฯ ขอโทษผู้ได้รับผลกระทบ-ยืนยันไม่พบความเสียหาย

 

ส่งท้ายด้วยคำพูดอย่างตรงไปตรงมาของ "อัสเดช คงสิริ" กรรมการและผู้จัดการ ตลาดหลักทรัพย์แห่งประเทศไทย (ตลท.) กล่าวขอโทษผู้ที่ได้รับผลกระทบจากเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลของระบบ TSD Investor Portal โดยเฉพาะเจ้าของข้อมูล พร้อมยอมรับว่าเข้าใจถึงความกังวลและความตื่นตระหนกของผู้ใช้บริการ

 

ทั้งนี้ ยืนยันว่าข้อมูลที่รั่วไหลยังไม่สามารถนำไปใช้ทำธุรกรรมทางการเงินได้ และจนถึงขณะนี้ยังไม่พบความเสียหายหรือการนำข้อมูลไปใช้ในทางที่ไม่เหมาะสม อย่างไรก็ตาม ขอให้ผู้ที่ได้รับผลกระทบใช้ความระมัดระวังเป็นพิเศษ โดยเฉพาะการหลอกลวงผ่านลิงก์หรือข้อความจากมิจฉาชีพ

 

"สิ่งสำคัญที่สุดคืออย่าตื่นตระหนก อย่ากดลิงก์จากข้อความหรืออีเมลที่ไม่น่าเชื่อถือ หากมีข้อสงสัยให้ติดต่อ TSD บริษัทหลักทรัพย์ หรือธนาคารโดยตรง เพราะหน่วยงานในกลุ่มตลาดหลักทรัพย์ไม่มีนโยบายส่งลิงก์ให้ลูกค้ากดเพื่อดำเนินการใดๆ"

 

 

หลังตรวจพบเหตุการณ์ได้ปิดช่องทางการเข้าถึงที่เป็นช่องโหว่ในทุกระบบที่เกี่ยวข้อง พร้อมแจ้งข้อมูลที่จำเป็นให้บริษัทหลักทรัพย์และธนาคาร เพื่อยกระดับการเฝ้าระวังและเพิ่มมาตรการป้องกันเป็นรายกรณี

 

นอกจากนี้ ยังย้ำว่าระบบโครงสร้างพื้นฐานด้านการเงินของประเทศมีมาตรการรักษาความปลอดภัยหลายชั้น ทำให้การทำธุรกรรมทางการเงินไม่สามารถเกิดขึ้นได้จากข้อมูลที่รั่วไหลเพียงอย่างเดียว หากผู้ใช้บริการมีสติ ไม่หลงเชื่อมิจฉาชีพ และไม่กดลิงก์ต้องสงสัย ก็จะช่วยลดความเสี่ยงได้อย่างมาก

 

ในระยะต่อไป TSD และตลาดหลักทรัพย์ฯ จะเร่งยกระดับมาตรการด้านความมั่นคงปลอดภัยไซเบอร์และการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง เพื่อรับมือกับภัยคุกคามที่มีการพัฒนาอยู่ตลอดเวลา พร้อมยืนยันว่าจะดำเนินการอย่างเต็มที่เพื่อสร้างความเชื่อมั่นให้กับผู้ลงทุนและผู้ใช้บริการ

 

พร้อมกันนี้ ยังขอความร่วมมือสื่อมวลชนช่วยสื่อสารไปยังประชาชนว่า ผู้ที่มีข้อมูลรั่วไหลไม่ควรตื่นตระหนก ให้ติดตามข้อมูลจากช่องทางทางการของ TSD และหากพบความผิดปกติหรือมีข้อสงสัย สามารถติดต่อ TSD บริษัทหลักทรัพย์ หรือธนาคารของตนได้ทันที เพื่อรับคำแนะนำและความช่วยเหลือที่ถูกต้อง.