ฝ่าย IT ตลาดหลักทรัพย์ฯ เปิดไทม์ไลน์ TSD เริ่มถูกเจาะข้อมูลตั้งแต่เย็นวันเสาร์ 25 ก.ค.

ฝ่าย IT ตลาดหลักทรัพย์ฯ เผยพบความผิดปกติ TSD ถูกเจาะข้อมูล ตั้งแต่เย็นวันเสาร์ 25 ก.ค. ยันเร่งปิดกั้น-ระงับการใช้งาน User ต้องสงสัยทันที พร้อมยกระดับการป้องกันนำ AI เข้ามาแสกน Code ละเอียดยิบครอบคลุมทุกระบบในตลาดหลักทรัพย์ฯ ระบุระบบ “หลังบ้าน” ของศูนย์รับฝากหลักทรัพย์ไม่กระทบ เหตุแยกจากระบบ “หน้าบ้าน” ที่นักลงทุนใช้งาน

นายถิรพันธุ์ สรรพกิจ รองผู้จัดการ ตลาดหลักทรัพย์แห่งประเทศไทย (ตลท.) ในฐานะฝ่าย IT ที่ดูแลระบบศูนย์รับฝากหลักทรัพย์ (TSD) กล่าวว่า ในช่วงเวลาเย็นของวันเสาร์ที่ 25 ก.ค. ทีมงาน IT ได้ตรวจพบความผิดปกติในการเข้าถึงระบบ TSD Investor Portal จึงได้ทำการตรวจสอบในทันที ซึ่งพบว่ามีการเข้าถึงข้อมูลส่วนบุคคลบางส่วนในระบบ

“เราพบว่ามี User 1 ราย ที่เป็นผู้ใช้งาน TSD Investor Portal มีการล็อกอินเข้ามาใช้งานในระบบตามขั้นตอนปกติ แต่ว่า User รายดังกล่าว มีการไปเปลี่ยนข้อมูล ID ของตัวเอง ในหน้าจอ User Profile เพื่อที่จะไปดึง User Profile ของผู้ใช้บริการรายอื่น ๆ ที่เป็น ID ต่างกัน ซึ่งมีเปลี่ยนปริมาณค่อนข้างมาก รวมถึง Code ซึ่งยังต้องปรับปรุง เพราะทำให้ User ดังกล่าวยังปรับเปลี่ยนตัวข้อมูล ID ในส่วนนี้ได้ จึงส่งผลให้เกิดการรั่วไหลของข้อมูลในปริมาณมาก”

นายถิรพันธุ์กล่าวว่า ทันทีที่ตรวจสอบพบ ได้ระงับ ปิดช่องทางการเข้าถึงที่ผิดปกติดังกล่าวในทันที เพื่อหยุดการรั่วไหล รวมถึงได้ปิดการใช้งาน (disable) ในส่วนผู้ใช้งานที่ผิดปกติดังกล่าว รวมถึงได้นำ Code ส่วนต่าง ๆ ที่เป็นสาเหตุของการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตมาแก้ไขในทันที

“หลังจากนั้นทีมงาน IT ก็ได้ร่วมกับทาง User ในการตรวจสอบจำนวน และรูปแบบข้อมูลที่รั่วไหล เพื่อตรวจสอบความเสียหาย แล้วก็แจ้ง User ผู้ได้รับความเสียหายทันที”

ในส่วนของมาตรการยกระดับความปลอดภัยทางไซเบอร์ เพื่อป้องกันการเกิดเหตุลักษณะนี้ซ้ำอีกในอนาคต นายถิรพันธุ์กล่าวว่า ทีมงานได้นำเทคโนโลยี AI มาใช้ในการสแกน Code ทั้งหมดในระบบของตลาดหลักทรัพย์ฯ เพื่อป้องกันปัญหาดังกล่าว

“Code ที่เราสแกนไม่ใช่เฉพาะในส่วนของ Investor Portal แต่ได้สแกนในส่วนอื่น ๆ ใน TSD รวมถึง SET Group ทั้งหมดด้วย ซึ่งอยากบอกว่า การออกแบบระบบของตัว Investor Portal เรามีการออกแบบระบบหน้าบ้าน ที่เป็นการใช้งานออนไลน์ ที่ใช้แสดงข้อมูล กับระบบหลังบ้านที่ใช้เก็บข้อมูลการถือครองหลักทรัพย์ หรือระบบศูนย์รับฝาก มีการแยกออกจากกันอย่างชัดเจน ทำให้ระบบที่เป็นตัวรับฝากหลักทรัพย์ไม่ได้รับผลกระทบในครั้งนี้” รองผู้จัดการ ตลาดหลักทรัพย์ฯ กล่าว