TSD ข้อมูลรั่วเพิ่ม กระทบข้อมูลผู้ลงทุน แต่ยืนยันหุ้นและธุรกรรมยังปลอดภัย

เหตุการณ์ข้อมูลส่วนบุคคลของผู้ลงทุนรั่วไหลจากระบบ TSD Investor Portal กำลังกลายเป็นอีกหนึ่งบททดสอบสำคัญของ ‘ความเชื่อมั่น’ ในโครงสร้างพื้นฐานตลาดทุนไทย แม้บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) จะยืนยันว่า ข้อมูลการถือครองหลักทรัพย์และข้อมูลธุรกรรมซื้อขายไม่ได้รับผลกระทบ และไม่สามารถนำข้อมูลที่ถูกเข้าถึงไปโอนหรือซื้อขายหลักทรัพย์แทนเจ้าของบัญชีได้

แต่เหตุการณ์ดังกล่าวสะท้อนว่า ความเสี่ยงด้านไซเบอร์ของตลาดทุนในปัจจุบัน ไม่ได้จำกัดอยู่เพียงระบบซื้อขาย หากแต่ขยายไปถึง‘ข้อมูลส่วนบุคคล’ ซึ่งอาจถูกนำไปใช้เป็นเครื่องมือก่ออาชญากรรมทางการเงินในรูปแบบอื่น เช่น การสวมรอยตัวตน (Identity Theft) หรือการหลอกลวงผ่านช่องทางดิจิทัล (Phishing)

เดิม TSD เปิดเผยเมื่อวันที่ 25 กรกฎาคม 2569 ว่าตรวจพบการเข้าถึงข้อมูลผู้ใช้บริการในระบบ TSD Investor Portal โดยไม่ได้รับอนุญาต และอยู่ระหว่างตรวจสอบขอบเขตความเสียหาย พร้อมประสานหน่วยงานที่เกี่ยวข้อง รวมถึงสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) และกองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บก.สอท.) เพื่อเร่งสืบสวนหาผู้กระทำผิด

ล่าสุด ภายหลังการทำงานร่วมกับ บก.สอท. เมื่อวันที่ 27 กรกฎาคม 2569 TSD เปิดเผยว่า พบข้อมูลส่วนบุคคลที่ได้รับผลกระทบเพิ่มเติม ครอบคลุมตั้งแต่ ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน ที่อยู่ หมายเลขโทรศัพท์ อีเมล ชื่อบริษัทหลักทรัพย์ เลขบัญชีซื้อขายหลักทรัพย์ ตลอดจนชื่อธนาคารและเลขที่บัญชีธนาคาร

อย่างไรก็ตาม TSD ยังคงยืนยันว่า ไม่พบข้อมูลการถือครองหลักทรัพย์และข้อมูลธุรกรรมซื้อขายหลักทรัพย์รั่วไหล พร้อมขอให้ผู้ลงทุนไม่ตื่นตระหนก เนื่องจากข้อมูลที่ถูกเข้าถึงยังไม่สามารถนำไปแก้ไขเปลี่ยนแปลงข้อมูลการถือครองหลักทรัพย์ในระบบ หรือนำไปใช้ทำธุรกรรมซื้อขายหลักทรัพย์ได้ อย่างไรก็ตาม TSD ขอให้เพิ่มความระมัดระวัง และมีสติในการทำธุรกรรมต่างๆ โดยเฉพาะอย่างยิ่งในการหลอกลวงทางออนไลน์ที่อาจอาศัยข้อมูลดังกล่าวไปใช้แอบอ้าง โดยเฉพาะการขอรหัสผ่านหรือรหัส OTP รวมถึงการส่งลิงก์ปลอมผ่านอีเมลหรือข้อความ SMS

เหตุการณ์ครั้งนี้จึงไม่ใช่เพียงประเด็นด้านเทคนิคของระบบสารสนเทศ แต่ยังเป็นโจทย์สำคัญของตลาดทุนไทยในการยกระดับมาตรฐานการคุ้มครองข้อมูล ความปลอดภัยทางไซเบอร์ และการบริหารความเสี่ยง เพื่อรักษาความเชื่อมั่นของผู้ลงทุนในยุคที่ ‘ข้อมูล’ กลายเป็นสินทรัพย์ที่มีมูลค่าไม่ต่างจากเงินลงทุนเอง

ทั้งนี้ TSD ขออภัยเป็นอย่างยิ่งต่อเหตุการณ์ที่เกิดขึ้น และขอยืนยันว่า จะเร่งดำเนินการปรับปรุงมาตรการรักษาความมั่นคงปลอดภัยของระบบ เพื่อสร้างความเชื่อมั่นและคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการอย่างสูงสุด

ข้อควรรู้และแนวทางการใช้งาน TSD Investor Portal อย่างปลอดภัย