นางสาวพิชยา ชมชัยยา กรรมการผู้จัดการ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) เปิดเผยว่า เมื่อเย็นวันที่ 25 ก.ค. 2569 ทาง TSD ตรวจพบการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการในระบบงาน TSD Investor Portal โดยไม่ได้รับอนุญาต ส่งผลให้เกิดการรั่วไหลของข้อมูลส่วนบุคคล 2 แสนราย จากผู้ที่อยู่ในระบบทั้งหมด 5 ล้านราย โดยทาง TSD ได้แจ้งผู้เสียหายทั้ง 2 แสนราย ผ่านทางอีเมล และ SMS โดยเป็นการแจ้งเตือนให้มีความระมัดระวัง โดย การส่งอีเมล และ SMS ให้ผู้เสียหายจะไม่การให้กดลิงค์ใดๆ ทั้งสิ้น
นางสาวพิชยา กล่าวว่า ข้อมูลของผู้เสียหายทั้ง 2 แสนราย เป็นข้อมูลส่วนบุคคลที่รั่วไหลออกไปได้แก่
– ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประจำตัวประชาชน และที่อยู่
– หมายเลขโทรศัพท์ และอีเมล
– ชื่อบริษัทหลักทรัพย์ และเลขบัญชีซื้อขายหลักทรัพย์
- ชื่อธนาคาร และเลขที่บัญชีธนาคาร
อย่างไรก็ตาม TSD ขอเรียนยืนยันว่า ขณะนี้ ยังไม่พบข้อมูลการถือครองหลักทรัพย์ และข้อมูลธุรกรรมการซื้อขายหลักทรัพย์ ที่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว
นอกจากนี้ ทาง TSD ได้แจ้งให้กับหน่วยงานกำกับที่เกี่ยวข้องทั้งหมด รวมถึงธนาคารโบรกเกอร์ สถาบันการเงิน คัสโตเดียน ที่เกี่ยวข้องกับลูกค้า รวมถึงการแจ้งความกับกองบังคับการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บก.สอท.) เพื่อติดตามตัวผู้กระทำผิด ซึ่งพบว่ามีเพียง 1 รายที่เข้ามาดำเนินการทำผิด แต่ยังบอกไม่ได้ว่าเป็นคนร้ายที่เป็นไทยหรือต่างชาติ
“TSD พบว่ามีการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตจำนวน 2 แสนราย และเมื่อตรวจลึกพบว่ามีการเข้าถึงข้อมูลทางการเงิน นอกจากข้อมูลส่วนตัวของผู้เสียหาย จึงได้ยกระดับมาตรการพัฒนาระบบให้เข้มแข็งต่อเนื่อง” นางสาวพิชยา กล่าว
นางสาวพิชยา กล่าว TSD ขอเน้นย้ำให้ผู้ที่ได้รับผลกระทบอย่าตื่นตระหนก เนื่องจากข้อมูลที่ถูกเข้าถึงยังไม่สามารถนำไปแก้ไขเปลี่ยนแปลงข้อมูลการถือครองหลักทรัพย์ในระบบ หรือนำไปใช้ทำธุรกรรมซื้อขายหลักทรัพย์ได้ อย่างไรก็ตาม TSD ขอให้เพิ่มความระมัดระวัง และมีสติในการทำธุรกรรมต่าง ๆ โดยขอเตือนให้
– ระมัดระวังอีเมล ข้อความ SMS หรือการติดต่อทางโทรศัพท์ที่แอบอ้างเป็นหน่วยงานต่าง ๆ เพื่อหลอกขอข้อมูลส่วนบุคคล รหัสผ่าน หรือรหัสยืนยัน (OTP)
– ไม่คลิกลิงก์ ดาวน์โหลดไฟล์ หรือเปิดเอกสารจากผู้ส่งหรือแหล่งที่มาที่ไม่สามารถยืนยันได้
– ไม่เปิดเผยรหัสผ่าน รหัส OTP หรือข้อมูลส่วนบุคคลแก่บุคคลที่ติดต่อมาโดยไม่ทราบแหล่งที่มาหรือไม่สามารถยืนยันตัวตนได้
– เปลี่ยนรหัสผ่านของบัญชีออนไลน์เป็นประจำ และหลีกเลี่ยงการใช้รหัสเดียวกันกับหลายบริการ เพื่อช่วยลดความเสี่ยงจากการถูกนำข้อมูลไปใช้โดยมิชอบ
– ตรวจสอบความผิดปกติของบัญชีและธุรกรรมที่เกี่ยวข้องอย่างสม่ำเสมอ
– หากได้รับอีเมลจาก TSD ขอให้ตรวจสอบให้มั่นใจว่า เป็นอีเมลที่มาจาก SETContactCenter@set.or.th เท่านั้น และต้องไม่มีลิงก์ใด ๆ แนบไปด้วย
ทั้งนี้ TSD ขออภัยเป็นอย่างยิ่งต่อเหตุการณ์ที่เกิดขึ้น และขอยืนยันว่า จะเร่งดำเนินการปรับปรุงมาตรการรักษาความมั่นคงปลอดภัยของระบบ เพื่อสร้างความเชื่อมั่นและคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการอย่างสูงสุด
หากผู้ใช้บริการ TSD Investor Portal ต้องการสอบถามข้อมูลเพิ่มเติม สามารถติดต่อได้ที่ TSD Contact Center โทร 0-2009-9999 หรือ https://www.set.or.th/th/about/contact-us/contact-center หรือหากมีข้อสงสัยเกี่ยวกับบัญชีซื้อขายหลักทรัพย์ โปรดติดต่อบริษัทหลักทรัพย์ที่ใช้บริการอยู่
