สรุปเหตุการณ์ TSD ข้อมูลรั่ว ยืนยันหุ้นไม่หาย ธุรกรรมปลอดภัย อุดช่องโหว่แล้ว

TSD เปิดแถลงเหตุข้อมูลผู้ลงทุนรั่วไหลราว 2 แสนราย จากระบบ Investor Portal เผยข้อมูลที่ถูกเข้าถึงครอบคลุมตั้งแต่ชื่อ-นามสกุล เลขบัตรประชาชน ไปจนถึงเลขที่บัญชีธนาคาร แต่ยืนยันไม่กระทบการถือครองหุ้นและธุรกรรมซื้อขาย ระบุผู้ก่อเหตุมีเพียง 1 ราย ปิดช่องโหว่แล้ว ด้านตำรวจไซเบอร์เตือนภัยที่ใหญ่กว่าคือมิจฉาชีพนำข้อมูลไป "หลอกซ้ำ" สวมรอยเป็นเจ้าหน้าที่

บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด หรือ TSD ตรวจพบการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการในระบบงาน TSD Investor Portal บางส่วนโดยไม่ได้รับอนุญาต เมื่อวันที่ 25 กรกฎาคม 2569 ต่อมาภายหลังการประสานงานร่วมกับกองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) ในวันที่ 27 กรกฎาคม 2569 เพื่อเร่งติดตามตัวผู้กระทำความผิดมาลงโทษ TSD จึงทราบว่ามีข้อมูลส่วนบุคคลที่ได้รับผลกระทบเพิ่มเติม

ข้อมูลที่ได้รับผลกระทบ

ไทม์ไลน์ของเหตุการณ์

เกิดอะไรขึ้นกับ TSD Investor Portal?

นายถิรพันธุ์ สรรพกิจ รองผู้จัดการ หัวหน้าสายงานเทคโนโลยีสารสนเทศ ตลาดหลักทรัพย์แห่งประเทศไทย อธิบายว่า ผู้ก่อเหตุมี 1 ราย และเป็นผู้ใช้งาน TSD Investor Portal จริง โดยล็อกอินเข้าระบบตามขั้นตอนปกติ แต่อาศัยการแก้ไขโค้ดตรงส่วนของ ID ในหน้า User Profile เพื่อดึงข้อมูลโปรไฟล์ของผู้ใช้งานรายอื่นออกมาเป็นจำนวนมาก รวมกว่า 2 แสนราย ครอบคลุมทั้งข้อมูลบัญชีหลักทรัพย์และบัญชีธนาคาร

พูดง่ายๆ ก็คือ สิ่งที่เกิดขึ้นไม่ได้เป็นการเจาะระบบมาจากภายนอก แต่เป็นการเข้ามาตามช่องทางปกติ แล้วอาศัยช่องโหว่ของระบบเว็บที่เปิดใช้งานมานานกว่า 5 ปี

ทันทีที่ตรวจพบ ทีมไอทีของตลาดหลักทรัพย์ฯ ได้ปิดช่องทางที่ผิดปกติ ระงับการใช้งานบัญชีผู้ก่อเหตุ และแก้ไขโค้ดที่เป็นช่องโหว่ทันที ที่สำคัญคือไม่ได้แก้แค่จุดเกิดเหตุ แต่ TSD ยังนำ AI มาช่วยสแกนโค้ดทั้งหมดของระบบ TSD และระบบอื่นๆ ในเครือตลาดหลักทรัพย์ฯ เพื่อค้นหาแพตเทิร์นความเสี่ยงลักษณะเดียวกันและป้องกันไม่ให้เกิดซ้ำ

ผู้บริหารตลาดหลักทรัพย์ฯ ยืนยันว่า เหตุการณ์ที่เกิดขึ้นจะไม่ทำให้พอร์ตหุ้นของผู้ลงทุนหายไป เนื่องจากโครงสร้างระบบแบ่งเป็นสองส่วนที่แยกขาดจากกัน โดยระบบที่ถูกเข้าถึงคือ "หน้าบ้าน" ในที่นี้คือ TSD Investor Portal ซึ่งเป็นระบบผ่านเว็บสำหรับดูข้อมูลเท่านั้น

ส่วนระบบ "หลังบ้าน" ที่ใช้จับคู่ซื้อขายและเก็บข้อมูลพอร์ตหุ้นจริงนั้น TSD ไม่ได้เชื่อมต่อกับอินเทอร์เน็ตสาธารณะเลย กล่าวคือมีกำแพงอีกชั้นที่ทำให้แฮกเกอร์ไม่มีทางเจาะเข้าถึงฐานข้อมูลหลักได้

ในระยะยาว TSD เตรียมถ่ายโอนการให้บริการจากเว็บไปสู่แอปพลิเคชัน Wiset ซึ่งเป็นเทคโนโลยีใหม่ล่าสุดที่มีมาตรฐานความปลอดภัยสูงกว่า

สำหรับกรณีที่หลายคนสับสนว่าทำไมได้รับอีเมลแจ้งเตือนทั้งที่อาจไม่ได้อยู่ในกลุ่มผู้เสียหาย นางสาวพิชยา ชมชัยยา ผู้ช่วยผู้จัดการ หัวหน้ากลุ่มงานดูแลหลักทรัพย์และสิทธิประโยชน์ และกรรมการผู้จัดการ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด ชี้แจงว่า หลังเกิดเหตุการณ์ดังกล่าว TSD ได้ประสานงานไปยังโบรกเกอร์ โดยโบรกเกอร์หลายแห่งเลือก "ส่งอีเมลเตือนลูกค้าของตนเองทุกราย" เพื่อความปลอดภัยไว้ก่อน

พูดง่ายๆ ก็คือ ผู้ที่ได้รับผลกระทบจริงคือผู้ที่ได้รับ SMS หรืออีเมลที่ส่งจาก TSD โดยตรงเท่านั้น ส่วนอีเมลจากโบรกเกอร์เป็นเพียงการแจ้งเตือนเชิงป้องกัน

สิ่งที่ต้องระวังหลังจากนี้ คือ "การหลอกซ้ำ" จากมิจฉาชีพสวมรอย

พ.ต.ท.พากฤต กฤตยพงษ์ สารวัตรกลุ่มงานรักษาความมั่นคงปลอดภัยทางไซเบอร์ กองบังคับการตรวจสอบและวิเคราะห์อาชญากรรมทางเทคโนโลยี (บก. ตอท.) กล่าวว่า ตำรวจไซเบอร์ทำงานร่วมกับพันธมิตรด้านความมั่นคงทางไซเบอร์ เช่น ThaiCERT ในการแกะรอยเส้นทางการเข้าถึงข้อมูลแบบข้ามพรมแดน ทั้งการตรวจสอบ IP Address และ Log ไฟล์ต่างๆ โดยยืนยันว่าผู้กระทำผิดจะถูกดำเนินคดีตาม พ.ร.บ.คอมพิวเตอร์ อย่างแน่นอน ส่วนข้อหาเพิ่มเติมต้องรอผลการสืบสวนให้ชัดเจนก่อน

สิ่งที่เน้นย้ำกับประชาชนมากที่สุด คือ การหลอกซ้ำซ้อนจากวิกฤตที่เกิดขึ้น เพราะเมื่อข้อมูลหลุดไปอยู่ในมือมิจฉาชีพ อาจส่งผลให้กลโกงแนบเนียนขึ้น โดยยกตัวอย่างรูปแบบดังนี้

ดังนั้นสิ่งที่อยากให้ประชาชนตระหนักไว้เพื่อป้องกันตัวเอง คือ เจ้าหน้าที่ตัวจริงจะไม่โทรมาขอรหัสผ่าน ขอ OTP หรือให้โอนเงินเด็ดขาด หากมีสายแปลกๆ อ้างเหตุการณ์นี้ ให้วางสายแล้วติดต่อกลับผ่านช่องทางทางการของสถาบันนั้นๆ ด้วยตัวเองเท่านั้น

TSD ยืนยันพอร์ตหุ้นปลอดภัย อย่าตื่นตระหนก

TSD ยืนยันว่า ขณะนี้ยังไม่พบข้อมูลการถือครองหลักทรัพย์และข้อมูลธุรกรรมการซื้อขายหลักทรัพย์ที่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว และขอเน้นย้ำให้ผู้ที่ได้รับผลกระทบอย่าตื่นตระหนก เนื่องจากข้อมูลที่ถูกเข้าถึงยังไม่สามารถนำไปแก้ไขเปลี่ยนแปลงข้อมูลการถือครองหลักทรัพย์ในระบบ หรือนำไปใช้ทำธุรกรรมซื้อขายหลักทรัพย์ได้

อย่างไรก็ตาม TSD ขอให้เพิ่มความระมัดระวังและมีสติในการทำธุรกรรมต่างๆ โดยขอเตือนให้

ทั้งนี้ TSD ขออภัยเป็นอย่างยิ่งต่อเหตุการณ์ที่เกิดขึ้น และขอยืนยันว่าจะเร่งดำเนินการปรับปรุงมาตรการรักษาความมั่นคงปลอดภัยของระบบ เพื่อสร้างความเชื่อมั่นและคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการอย่างสูงสุด