สมาคมบริษัทจัดการลงทุน แจ้งข้อมูลรั่ว 170 ราย แต่ไม่กระทบนักลงทุน

หลังมีรายงานข่าวเหตุการณ์โจมตีระบบการเงินและสถาบันการเงินในเดือนพฤศจิกายน 2569 ที่มีการตรวจพบการโจมตีภัยทางไซเบอร์ในหลายประเทศทั่วโลก ซึ่งมุ่งเป้าไปที่ระบบธนาคาร การเงิน และประกันภัย ขณะที่ธนาคารแห่งประเทศไทย (ธปท.) ก็ออกมาแจ้งเตือนและหารือกับธนาคารอย่างใกล้ชิดมากขึ้นในวันนี้ (9 พ.ย.2569) หลังมีรายงานข่าวว่า มาเลเซีย ไต้หวัน อินโดนีเซีย เกาหลีใต้ และฝรั่งเศส มีรายงานการโจมตีเพื่อเจาะระบบข้อมูล 

นางสาวสุวรรณี เจษฎาศักดิ์  รองผู้ว่าการ ด้านเสถียรภาพสถาบันการเงิน ธนาคารแห่งประเทศไทย (ธปท.) ชี้แจงว่า จากเหตุการณ์ระบบเทคโนโลยีสารสนเทศขัดข้องและการโจมตีทางไซเบอร์ที่เกิดขึ้นกับสถาบันการเงินในต่างประเทศ ธปท. ได้ติดตามสถานการณ์ดังกล่าวอย่างใกล้ชิด ซึ่งปัจจุบันยังไม่พบผล กระทบต่อการให้บริการของสถาบันการเงินในไทย

ทั้งนี้ เพื่อเตรียมความพร้อมด้านภัยไซเบอร์ ธปท. ได้เรียกประชุมผู้บริหารสูงสุดด้านเทคโนโลยีสารสนเทศ (CIO) ของสถาบันการเงินทุกแห่ง รวมถึงศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร (TB-CERT) สมาคมธนาคารไทย (TBA) ในการเพิ่มความเข้มข้นของมาตรการป้องกันการรับมือทางไซเบอร์ ตลอดจนการเฝ้าระวังภัยคุกคามที่อาจจะเกิดขึ้น รวมถึงแลกเปลี่ยนข้อมูลที่เกี่ยวข้อง และมีการประเมินสถานการณ์เพื่อเตรียมความพร้อมรับมือให้สอดคล้องกับระดับความเสี่ยงภัยไซเบอร์

ธปท. และสถาบันการเงินจะติดตามพัฒนาการของสถานการณ์ด้านไซเบอร์อย่างใกล้ชิด โดยให้ความสำคัญกับการดูแลความต่อเนื่องระบบด้านเทคโนโลยีสารสนเทศและไซเบอร์ให้เป็นไปตามมาตรฐานที่กำหนด และจัดให้มีการซักซ้อมแผนฉุกเฉินสำหรับระบบการชำระเงินที่สำคัญอย่างต่อเนื่อง ซึ่งเป็นไปตามแผนบริหารความต่อเนื่องของธุรกิจ (Business Continuity Plan : BCP) และความปลอดภัยในการใช้บริการทางการเงินของประชาชนเป็นสำคัญ

ล่าสุด สมาคมบริษัทจัดการลงทุน (AIMC) ออกมาแจ้งว่า เมื่อวันที่ 4 พฤศจิกายน 2569 สมาคมฯได้รับแจ้งจากสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติว่า มีข้อมูลผู้ใช้งานรั่วไหล จึงได้นำมาทำการตรวจสอบพบว่าเหตุที่ข้อมูลรั่วไหลมาจากการใช้ web browser ของผู้ใช้งานที่เข้ามาสมัครอบรม หรือทดสอบในหลักสูตรที่ AIMC เปิดให้บริการ 

โดยผู้ใช้งานอาจมีการบันทึกชื่อผู้ใช้ และรหัสผ่านของตนไว้ใน web browser ที่ใช้งานและอาจมีการติดตั้งโปรแกรมการใช้งานต่างๆ ที่อาจมีมัลแวร์ฝังอยู่ ทำให้เป็นช่องทางที่ hacker สามารถเข้าถึงข้อมูลของบุคคลนั้น โดยมิได้มาจากการโจมตีหรือเจาะเข้าฐานข้อมูลของ AIMC และพบผู้ได้รับผลกระทบ 170 ราย ที่ข้อมูลส่วนบุคคลบางส่วนรั่วไหล ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน และหมายเลขโทรศัพท์ จึงได้เร่งดำเนินมาตรการรับมือและแจ้งเตือนผู้ใช้งาน

ภายหลังเกิดเหตุ AIMC ได้ดำเนินมาตรการเร่งด่วน ทั้งการตรวจสอบระบบ แจ้งผู้ได้รับผลกระทบ 170 รายผ่านทางอีเมล์ เมื่อวันที่ 6 พฤศจิกายน 2569 ได้แนะนำให้ผู้ใช้งานเปลี่ยนชื่อผู้ใช้ และ รหัสผ่าน เพิ่มกระบวนการและขั้นตอนการยืนยันตัวตนผ่าน OTP ในการใช้งานเว็บไซต์ของ AIMC จัดตั้ง call center 

และแนะนำให้ผู้ใช้งานเฝ้าระวังการติดตั้งโปรแกรมต่างๆ ของตนเองที่อาจมีมัลแวร์แฝง รวมถึงได้แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และสำนักงานคณะกรรมการกำกับหลักทรัพย์ และตลาดหลักทรัพย์ถึงมาตรการที่ได้ดำเนินการแล้ว

“ทั้งนี้ ข้อมูลผู้ใช้งานที่รั่วไหลดังกล่าว มิใช้มูลส่วนบุคคลของ บลจ. หรือข้อมูลผู้ถือหน่วยลงทุน” ประกาศของสมาคมบริษัทจัดการลงทุน ระบุ 

นอกจากนี้ ประกาศของสมาคม AIMC ยังระบุอีกว่า ในส่วนระบบฐานข้อมูลของ AIMC นั้น ได้ทำการตรวจสอบแล้ว ไม่พบว่ามีการเจาะเข้าระบบของ AIMC โดยตรง ทั้งนี้ AIMC มีมาตรการ Cybersecurity และทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อปิดช่องโหว่ที่มีความเสี่ยงสูง โดยเฉพาะระบบ Internet-Facing และ API ที่สำคัญ

AIMC จึงเรียนมาเพื่อแจ้งให้ท่านทราบถึงเหตุการณ์ดังกล่าว แม้ว่าการรั่วไหลข้อมูลจะไม่ได้เกิดขึ้นจากการเจาะเข้ามาในระบบของ AIMC ก็ตาม หากท่านมีข้อกังวลใด ๆ เกี่ยวกับการรั่วไหลของข้อมูลครั้งนี้ โปรดติดต่อ AIMC ตามรายละเอียดด้านล่าง

สมาคมบริษัทจัดการลงทุน 195/4 ชั้น 3 และ 195/9 ชั้น 8 อาคารเลครัชดาออฟฟิส คอมเพล็กซ์ อาคาร 2 ถนนรัชดาภิเษก แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110