AIMC แจงข้อมูลรั่ว 170 ราย ยันไม่กระทบ “บลจ.-ผู้ถือหน่วยลงทุน”
สมาคมบริษัทจัดการลงทุน (AIMC) ชี้แจงกรณีข้อมูลรั่วไหล พบข้อมูลส่วนบุคคลผู้สมัครอบรมและทดสอบหลักสูตรรั่วไหล 170 ราย หลังตรวจสอบพบสาเหตุจากการใช้งาน Web Browser ที่อาจมีมัลแวร์แฝง ยืนยันไม่ใช่การเจาะระบบฐานข้อมูล AIMC และไม่เกี่ยวข้องกับข้อมูล บลจ. หรือผู้ถือหน่วยลงทุน เร่งแจ้งผู้ได้รับผลกระทบ พร้อมเพิ่มระบบยืนยันตัวตนผ่าน OTP และตั้ง Call Center รับมือเหตุการณ์
สมาคมบริษัทจัดการลงทุน (AIMC) ระบุว่า เมื่อวันที่ 4 พฤศจิกายน 2569 สมาคมบริษัทจัดการลงทุน (AIMC) ได้รับแจ้งจากสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติว่า มีข้อมูลผู้ใช้งานรั่วไหล จึงได้นำมาทำการตรวจสอบ พบว่าเหตุที่ข้อมูลรั่วไหลมาจากการใช้ web browser ของผู้ใช้งานที่เข้ามาสมัครอบรม หรือทดสอบในหลักสูตรที่ AIMC เปิดให้บริการ
โดยผู้ใช้งานอาจมีการบันทึกชื่อผู้ใช้ และ รหัสผ่านของตนไว้ใน web browser ที่ใช้งานและอาจมีการติดตั้งโปรแกรมการใช้งานต่างๆ ที่อาจมี malware ฝังอยู่ ทำให้เป็นช่องทางที่ hacker สามารถเข้าถึงข้อมูลของบุคคลนั้น โดยมิได้มาจากการโจมตีหรือเจาะเข้าฐานข้อมูลของ AIMC และพบผู้ได้รับผลกระทบ 170 ราย ที่ข้อมูลส่วนบุคคลบางส่วนรั่วไหล ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน และหมายเลขโทรศัพท์ จึงได้เร่งดำเนินมาตรการรับมือและแจ้งเตือนผู้ใช้งาน
ภายหลังเกิดเหตุ AIMC ได้ดำเนินมาตรการเร่งด่วน ทั้งการตรวจสอบระบบ แจ้งผู้ได้รับผลกระทบ 170 รายผ่านทางอีเมล์ เมื่อวันที่ 6 พฤศจิกายน 2569 แนะนำให้ผู้ใช้งานเปลี่ยนชื่อผู้ใช้ และ รหัสผ่าน เพิ่มกระบวนการและขั้นตอนการยืนยันตัวตนผ่าน OTP ในการใช้งานเว็บไซต์ของ AIMC จัดตั้ง call center และแนะนำให้ผู้ใช้งานเฝ้าระวังการติดตั้งโปรแกรมต่างๆของตนเองที่อาจมีมัลแวร์แฝง รวมถึงได้แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ถึงมาตรการที่ได้ดำเนินการแล้ว
“ทั้งนี้ ข้อมูลผู้ใช้งานที่รั่วไหลดังกล่าว มิใช้มูลส่วนบุคคลของ บลจ. หรือข้อมูลผู้ถือหน่วยลงทุน” SINCE ระบุ
ในส่วนระบบฐานข้อมูลของ AIMC นั้น ได้ทำการตรวจสอบแล้ว ไม่พบว่ามีการเจาะเข้าระบบของ AIMC โดยตรง ทั้งนี้ AIMC มีมาตรการ Cybersecurity และทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อปิดช่องโหว่ที่มีความเสี่ยงสูง โดยเฉพาะระบบ Internet-Facing และ API ที่สำคัญ
AIMC จึงเรียนมาเพื่อแจ้งให้ท่านทราบถึงเหตุการณ์ดังกล่าว แม้ว่าการรั่วไหลข้อมูลจะไม่ได้เกิดขึ้นจากการเจาะเข้ามาในระบบของ AIMC ก็ตาม หากท่านมีข้อกังวลใด ๆ เกี่ยวกับการรั่วไหลของข้อมูลครั้งนี้