สมาคมบลจ.พบข้อมูลส่วนบุคคลผู้สมัครอบรมและทดสอบหลักสูตรรั่วไหล 170 ราย ทั้งชื่อ-นามสกุล วันเกิด เลขบัตรประชาชน และเบอร์โทรศัพท์ คาดเกี่ยวข้องกับมัลแวร์ในอุปกรณ์ผู้ใช้งานที่อาจเปิดช่องให้แฮกเกอร์เข้าถึงข้อมูล ยืนยันไม่ใช่ข้อมูลผู้ถือหน่วยลงทุนหรือข้อมูลส่วนบุคคลของ บลจ. และไม่พบการเจาะฐานข้อมูล AIMC โดยตรง พร้อมเร่งแจ้งผู้ได้รับผลกระทบและเพิ่มมาตรการรักษาความปลอดภัย
รายงานจากสมาคมบริษัทจัดการลงทุน (AIMC) เปิดเผยว่า สมาคมฯ ได้รับแจ้งจากสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติว่ามีข้อมูลผู้ใช้งานรั่วไหล จึงได้นำมาทำการตรวจสอบพบว่าเหตุที่ข้อมูลรั่วไหลมาจากการใช้ web browser ของผู้ใช้งานที่เข้ามาสมัครอบรม หรือทดสอบในหลักสูตรที่ AIMC เปิดให้บริการ
โดยผู้ใช้งานอาจมีการบันทึกชื่อผู้ใช้ และ รหัสผ่านของตนไว้ใน web browser ที่ใช้งานและอาจมีการติดตั้งโปรแกรมการใช้งานต่างๆ ที่อาจมี malware ฝังอยู่ ทำให้เป็นช่องทางที่ hacker สามารถเข้าถึงข้อมูลของบุคคลนั้น โดยมิได้มาจากการโจมตีหรือเจาะเข้าฐานข้อมูลของ AIMC และพบผู้ได้รับผลกระทบ 170 ราย ที่ข้อมูลส่วนบุคคลบางส่วนรั่วไหล ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน และหมายเลขโทรศัพท์ จึงได้เร่งดำเนินมาตรการรับมือและแจ้งเตือนผู้ใช้งาน
ภายหลังเกิดเหตุ AIMC ได้ดำเนินมาตรการเร่งด่วน ทั้งการตรวจสอบระบบ แจ้งผู้ได้รับผลกระทบ 170 รายผ่านทางอีเมล์ เมื่อวันที่ 6 พฤศจิกายน 2569 แนะนำให้ผู้ใช้งานเปลี่ยนชื่อผู้ใช้ และ รหัสผ่าน เพิ่มกระบวนการและขั้นตอนการยืนยันตัวตนผ่าน OTP ในการใช้งานเว็บไซต์ของ AIMC จัดตั้ง call center และแนะนำให้ผู้ใช้งานเฝ้าระวังการติดตั้งโปรแกรมต่างๆของตนเองที่อาจมีมัลแวร์แฝง รวมถึงได้แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ถึงมาตรการที่ได้ดำเนินการแล้ว
“ทั้งนี้ ข้อมูลผู้ใช้งานที่รั่วไหลดังกล่าว มิใช้มูลส่วนบุคคลของ บลจ. หรือข้อมูลผู้ถือหน่วยลงทุน”
ในส่วนระบบฐานข้อมูลของ AIMC นั้น ได้ทำการตรวจสอบแล้ว ไม่พบว่ามีการเจาะเข้าระบบของ AIMC โดยตรง ทั้งนี้ AIMC มีมาตรการ Cybersecurity และทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อปิดช่องโหว่ที่มีความเสี่ยงสูง โดยเฉพาะระบบ Internet-Facing และ API ที่สำคัญ