'AIMC'แจงข้อมูลส่วนบุคคลรั่วไหล 170 ราย เป็นของผู้สมัครอบรมมีมัลแวร์แฝงจึงถูกแฮก ยันไม่ได้มาจากการเจาะฐานข้อมูลของสมาคม ย้ำมีระบบป้องกันเข้มงวด ข้อมูลส่วนบุคคลของ บลจ.หรือผู้ถือหน่วยยังปลอดภัย
สำนักข่าว Next News รายงานเมื่อวันที่ 9 พฤศจิกายน 269 สมาคมบริษัทจัดการลงทุน (AIMC) เผยแพร่เอกสารข่าวชี้แจงกรณีข้อมูลรั่วไหล พบผู้ได้รับผลกระทบ 170 ราย โดยระบุว่า เมื่อวันที่ 4 พฤศจิกายน 2569 AIMC ได้รับแจ้งจากสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ(สกมช.) ว่ามีข้อมูลผู้ใช้งานรั่วไหล จึงได้นำมาทำการตรวจสอบพบว่าเหตุที่ข้อมูลรั่วไหลมาจากการใช้ web browser ของผู้ใช้งานที่เข้ามาสมัครอบรม หรือทดสอบในหลักสูตรที่ AIMC เปิดให้บริการ โดยผู้ใช้งานอาจมีการบันทึกชื่อผู้ใช้ และรหัสผ่านของตนไว้ใน web browser ที่ใช้งานและอาจมีการติดตั้งโปรแกรมการใช้งานต่างๆ ที่อาจมีมัลแวร์ ฝังอยู่ ทำให้เป็นช่องทางที่ hacker สามารถเข้าถึงข้อมูลของบุคคลนั้น โดยมิได้มาจากการโจมตีหรือเจาะเข้าฐานข้อมูลของ AIMC และพบผู้ได้รับผลกระทบ 170 ราย ที่ข้อมูลส่วนบุคคลบางส่วนรั่วไหล ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน และหมายเลขโทรศัพท์ จึงได้เร่งดำเนินมาตรการรับมือและแจ้งเตือนผู้ใช้งาน
ภายหลังเกิดเหตุ AIMC ได้ดำเนินมาตรการเร่งด่วน ทั้งการตรวจสอบระบบ แจ้งผู้ได้รับผลกระทบ 170 รายผ่านทางอีเมล เมื่อวันที่ 6 พฤศจิกายน 2569 แนะนำให้ผู้ใช้งานเปลี่ยนชื่อผู้ใช้ และรหัสผ่าน เพิ่มกระบวนการและขั้นตอนการยืนยันตัวตนผ่าน OTP ในการใช้งานเว็บไซต์ของ AIMC จัดตั้ง call center และแนะนำให้ผู้ใช้งานเฝ้าระวังการติดตั้งโปรแกรมต่างๆ ของตนเองที่อาจมีมัลแวร์แฝง รวมถึงได้แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์(ก.ล.ต.) ถึงมาตรการที่ได้ดำเนินการแล้ว
"ทั้งนี้ ข้อมูลผู้ใช้งานที่รั่วไหลดังกล่าว มิใช่ข้อมูลส่วนบุคคลของ บลจ. หรือข้อมูลผู้ถือหน่วยลงทุน ในส่วนระบบฐานข้อมูลของ AIMC นั้น ได้ทำการตรวจสอบแล้ว ไม่พบว่ามีการเจาะเข้าระบบของ AIMC โดยตรง ทั้งนี้ AIMC มีมาตรการ Cybersecurity และทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อปิดช่องที่มีความเสี่ยงสูง โดยเฉพาะระบบ Internet-Facing และ API ที่สำคัญ AIMC จึงเรียนมาเพื่อแจ้งให้ท่านทราบถึงเหตุการณ์ดังกล่าว แม้ว่าการรั่วไหลข้อมูลจะไม่ได้เกิดขึ้นจากการเจาะเข้ามาในระบบของ AIMC ก็ตาม หากท่านมีข้อกังวลใด ๆ เกี่ยวกับการรั่วไหลของข้อมูลครั้งนี้ โปรดติดต่อ AIMC"เอกสารข่าวระบุ
