จากกรณีกระแสข่าวร้อนบนโลกโซเชียลกรณีข้อมูลของสมาคมบริษัทจัดการลงทุน (AIMC) รั่วไหล ชวินดา หาญรัตนกูล อุปนายกสมาคมบริษัทจัดการลงทุน ให้สัมภาษณ์กับ THE STANDARD WEALTH ยืนยันชัดเจนว่าไม่ใช่ระบบของ บลจ. โดนเจาะ และไม่มีข้อมูลส่วนตัวหรือบัญชีของลูกค้ากองทุนหลุดออกไปอย่างแน่นอน โดยข้อมูลที่ได้รับผลกระทบเป็นเพียงรายชื่อและข้อมูลส่วนบุคคลของผู้ที่เข้ามาสมัครสอบใบอนุญาตวิชาชีพของสมาคมณ ซึ่งล่าสุดทางสมาคมฯ ได้เข้าดำเนินการแก้ไข ปิดช่องโหว่ พร้อมให้รีเซ็ตรหัสผ่านเพื่อความปลอดภัยเรียบร้อยแล้ว
ประเด็นสำคัญ
ชวินดา หาญรัตนกูล อุปนายกสมาคมบริษัทจัดการลงทุน (AIMC) กล่าวกับ THE STANDARD WEALTH ระบุอย่ว่า เหตุการณ์ที่เกิดขึ้นเป็นการตรวจพบบนเว็บไซต์ของทางสมาคมฯ เอง ไม่ใช่ระบบของบริษัทหลักทรัพย์จัดการกองทุน (บลจ.) หรือ บลจ.ใด บลจ.หนึ่ง แต่อย่างใด
พร้อมยืนยันเพื่อคลายความกังวลของนักลงทุนว่า ไม่มีข้อมูลของลูกค้าหรือผู้ถือหน่วยลงทุนที่เกี่ยวข้องกับ บลจ. รั่วไหลออกไปอย่างแน่นอน และไม่สามารถนำข้อมูลส่วนนี้ไปใช้ต่อในลักษณะที่กระทบต่อบัญชีการลงทุนของลูกค้าได้ เนื่องจากระบบไม่ได้เชื่อมโยงกัน
สำหรับข้อมูลส่วนที่ได้รับผลกระทบในครั้งนี้ ชวินดาชี้แจงว่า เป็นฐานข้อมูลของบุคคลที่เข้ามาสมัครสอบใบอนุญาต (License) ส่วนตัวของแต่ละบุคคลสำหรับบุคลากรในอุตสาหกรรม เช่น ผู้ที่เข้ามาสอบเพื่อขอรับใบอนุญาตผู้แนะนำการลงทุน (IC) หรือผู้วางแผนการลงทุน (IP) ที่สมาคมฯ มีการเก็บฐานข้อมูลการจัดสอบไว้ ซึ่งไม่ใช่ข้อมูลใบอนุญาตของ บลจ. และไม่ใช่ข้อมูลของผู้ลงทุน
ชวินดา หาญรัตนกูล อุปนายกสมาคมบริษัทจัดการลงทุน (AIMC)
ด้านมาตรการและการจัดการ ชวินดาเปิดเผยว่า ทางสมาคมฯ ได้ดำเนินการเข้าตรวจสอบและแก้ไขปัญหาแล้ว พร้อมแจ้งให้ผู้เกี่ยวข้องดำเนินการแก้ไขและปิดช่องทางความเสี่ยงดังกล่าว โดยมีการดำเนินการแก้ไขด้วยการให้เปลี่ยนรหัสผ่านเพื่อความปลอดภัย
ขณะเดียวกัน สมาคมฯส่งเอกสารข่าวประชาสัมพันธ์ แถลงชี้แจงข้อเท็จจริงอย่างเป็นทางการต่อสื่อมวลชนและสาธารณชน เพื่อยืนยันความปลอดภัยของข้อมูลลูกค้าและสร้างความเข้าใจที่ถูกต้องแก่นักลงทุนต่อไป
ทั้งนี้ ชวินดาระบุว่า ณ ขณะนี้อยู่ระหว่างการประชุมร่วมกับทีมงานด้านไอทีเพื่อติดตามสถานการณ์อย่างใกล้ชิด และยืนยันว่าสถานะของระบบโดยรวมในปัจจุบันยังคงปลอดภัย
AIMC ยอมรับมีข้อมูลส่วนตัวสมัครอบรม-สอบหลักสูตร หลุด 170 ราย ยัน ‘ไม่ใช่ข้อมูลผู้ถือหน่วยลงทุน-บลจ.’
ล่าสุด สมาคมบริษัทจัดการลงทุน (AIMC) ออกแถลงการณ์ชี้แจงระบุว่า เมื่อวันที่ 4 พฤศจิกายน 2569 สมาคมบริษัทจัดการลงทุน (AIMC) ได้รับแจ้งจากสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติว่ามีข้อมูลผู้ใช้งานรั่วไหล จึงได้นำมาทำการตรวจสอบ และพบว่าเหตุที่ข้อมูลรั่วไหลมาจากการใช้ web browser ของผู้ใช้งานที่เข้ามาสมัครอบรม หรือทดสอบในหลักสูตรที่ AIMC เปิดให้บริการ
โดยผู้ใช้งานอาจมีการบันทึกชื่อผู้ใช้ และรหัสผ่านของตนไว้ใน web browser ที่ใช้งานและอาจมีการติดตั้งโปรแกรมการใช้งานต่างๆ ที่อาจมี malware ฝังอยู่ ทำให้เป็นช่องทางที่ hacker สามารถเข้าถึงข้อมูลของบุคคลนั้น โดยมิได้มาจากการโจมตีหรือเจาะเข้าฐานข้อมูลของ AIMC และพบผู้ได้รับผลกระทบ 170 ราย ที่ข้อมูลส่วนบุคคลบางส่วนรั่วไหล ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน และหมายเลขโทรศัพท์ จึงได้เร่งดำเนินมาตรการรับมือและแจ้งเตือนผู้ใช้งาน
ภายหลังเกิดเหตุ AIMC ได้ดำเนินมาตรการเร่งด่วน ทั้งการตรวจสอบระบบ แจ้งผู้ได้รับผลกระทบ 170 รายผ่านทางอีเมล์ เมื่อวันที่ 6 พฤศจิกายน 2569 แนะนำให้ผู้ใช้งานเปลี่ยนชื่อผู้ใช้ และ รหัสผ่าน เพิ่มกระบวนการและขั้นตอนการยืนยันตัวตนผ่าน OTP ในการใช้งานเว็บไซต์ของ AIMC จัดตั้ง call center และแนะนำให้ผู้ใช้งานเฝ้าระวังการติดตั้งโปรแกรมต่างๆของตนเองที่อาจมีมัลแวร์แฝง รวมถึงได้แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ถึงมาตรการที่ได้ดำเนินการแล้ว
“ทั้งนี้ ข้อมูลผู้ใช้งานที่รั่วไหลดังกล่าว มิใช้มูลส่วนบุคคลของ บลจ. หรือข้อมูลผู้ถือหน่วยลงทุน”
ในส่วนระบบฐานข้อมูลของ AIMC นั้น ได้ทำการตรวจสอบแล้ว ไม่พบว่ามีการเจาะเข้าระบบของ AIMC โดยตรง ทั้งนี้ AIMC มีมาตรการ Cybersecurity และทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อปิดช่องโหว่ที่มีความเสี่ยงสูง โดยเฉพาะระบบ Internet-Facing และ API ที่สำคัญ
AIMC จึงเรียนมาเพื่อแจ้งให้ท่านทราบถึงเหตุการณ์ดังกล่าว แม้ว่าการรั่วไหลข้อมูลจะไม่ได้เกิดขึ้นจากการเจาะเข้ามาในระบบของ AIMC ก็ตาม หากท่านมีข้อกังวลใดๆ เกี่ยวกับการรั่วไหลของข้อมูลครั้งนี้ โปรดติดต่อ AIMC
ที่สมาคมบริษัทจัดการลงทุน
195/4 ชั้น 3 และ 195/9 ชั้น 8 อาคารเลครัชดาออฟฟิส คอมเพล็กซ์ อาคาร 2 ถนนรัชดาภิเษกแขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
นันท์นภัส เตียสิริวโรดม โทรศัพท์ 094-915-0904 หรือ 02-264-0900 ต่อ 444
