新聞

泰國證券交易所（SET）旗下子公司泰國證券集保公司（TSD）於7月28日揭露，其投資人入口網站（Investor Portal）發生未經授權的個人資料存取事件。據統計，約有20萬名投資人的個資遭非法存取，但目前尚未偵測到任何財務損失。

根據Bangkok Post報導，TSD總經理Pichaya Chomchaiya表示，這起異常活動於7月25日（週六）晚間首度被偵測，並於隔日上午確認發生未經授權的存取行為。該系統共儲存約500萬筆股東紀錄，受影響比例約4%，即約20萬名投資人。該篇報導同時指出，事故起因於其投資人入口網站頁面的程式碼缺陷（Coding Flaw）。該漏洞導致合法登入的使用者，僅需透過擅自修改網址或頁面上的使用者ID，即可在未經再次驗證的情況下，跨權讀取其他用戶的資料。

Pichaya Chomchaiya表示，外洩的個人資料清單包含：姓名、出生年月日、國民身分證字號、地址、電話號碼、電子郵件，以及證券商名稱與交易帳號。隨後的深入調查進一步發現，外洩內容亦包含銀行名稱與銀行帳號。不過，TSD強調，本次事件並未涉及證券持股狀況、交易紀錄或系統密碼等核心敏感資訊。

而在應變措施方面，TSD表示已主動通報受影響的當事人，並向相關主管機關呈報，同時也呼籲投資人務必提高警覺，防範不法分子冒充泰國集保公司或其他相關單位，進行社交工程詐騙。