AIMC แจงข้อมูลรั่วไหล 170 ราย พบมัลแวร์แฝงในเบราว์เซอร์ผู้ใช้งาน ยืนยันระบบไม่ถูกเจาะ

สมาคมบริษัทจัดการลงทุน (AIMC) แจงข้อมูลผู้ใช้งานรั่วไหล 170 ราย คาดเกี่ยวข้องกับมัลแวร์แฝงในอุปกรณ์ผู้ใช้งาน ยืนยันไม่พบการเจาะฐานข้อมูลสมาคม เร่งแจ้งผู้ได้รับผลกระทบ พร้อมเพิ่มระบบยืนยันตัวตนผ่าน OTP

สมาคมบริษัทจัดการลงทุน (AIMC) เปิดเผยว่า เมื่อวันที่ 4 พ.ย. 2569 สมาคมได้รับแจ้งจากสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติว่ามีข้อมูลผู้ใช้งานรั่วไหล จึงดำเนินการตรวจสอบและพบว่า เหตุการณ์ดังกล่าวเกี่ยวข้องกับผู้ใช้งานที่สมัครอบรมหรือทดสอบในหลักสูตรที่ AIMC เปิดให้บริการ

โดยผู้ใช้งานอาจบันทึกชื่อผู้ใช้และรหัสผ่านไว้ในเว็บเบราว์เซอร์ (Web Browser) และมีการติดตั้งโปรแกรมที่อาจมีมัลแวร์ (Malware) แฝงอยู่ ทำให้แฮกเกอร์สามารถเข้าถึงข้อมูลส่วนบุคคลได้ โดยไม่ได้เกิดจากการโจมตีหรือเจาะเข้าฐานข้อมูลของ AIMC โดยตรง
จากการตรวจสอบพบผู้ได้รับผลกระทบจำนวน 170 ราย โดยข้อมูลส่วนบุคคลบางส่วนที่รั่วไหลประกอบด้วย ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน และหมายเลขโทรศัพท์

ภายหลังพบเหตุการณ์ AIMC ได้เร่งตรวจสอบระบบและส่งอีเมลแจ้งผู้ได้รับผลกระทบทั้ง 170 ราย เมื่อวันที่ 6 พ.ย. 2569 พร้อมแนะนำให้เปลี่ยนชื่อผู้ใช้และรหัสผ่าน รวมถึงเพิ่มขั้นตอนการยืนยันตัวตนผ่านรหัส OTP สำหรับการใช้งานเว็บไซต์ของสมาคม

นอกจากนี้ ยังจัดตั้ง Call Center เพื่อให้ความช่วยเหลือและแนะนำให้ผู้ใช้งานเฝ้าระวังการติดตั้งโปรแกรมที่อาจมีมัลแวร์แฝงอยู่ พร้อมรายงานเหตุการณ์และมาตรการที่ดำเนินการต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) แล้ว

ทั้งนี้ AIMC ยืนยันว่า ข้อมูลที่รั่วไหลไม่ใช่ข้อมูลส่วนบุคคลของ บลจ. หรือข้อมูลผู้ถือหน่วยลงทุน ขณะที่ผลการตรวจสอบระบบฐานข้อมูลของสมาคมไม่พบการเจาะเข้าระบบโดยตรง

สำหรับการรักษาความปลอดภัย AIMC ระบุว่า มีมาตรการด้านความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity) และทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอ เพื่อปิดช่องโหว่ที่มีความเสี่ยงสูง โดยเฉพาะระบบที่เชื่อมต่อกับอินเทอร์เน็ต (Internet-Facing) และระบบ API ที่สำคัญ