เจาะลึกกรณีข้อมูลรั่วไหล TSD หุ้นในพอร์ตยังปลอดภัยไหม? สิ่งที่นักลงทุนต้องรู้ทันที

ไขข้อข้องใจกรณี TSD ถูกแฮกข้อมูล

จากกรณีที่บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด หรือ TSD ได้ตรวจพบการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการบนระบบ TSD Investor Portal โดยไม่ได้รับอนุญาต ส่งผลให้ข้อมูลบางส่วนรั่วไหลออกมา ซึ่งทาง TSD ได้ดำเนินการปิดกั้นการเข้าถึงระบบดังกล่าวเพื่อยับยั้งการรั่วไหล พร้อมทั้งยกระดับมาตรการเฝ้าระวังและป้องกันภัยคุกคามทางไซเบอร์ให้มีความเข้มงวดมากขึ้น เหตุการณ์นี้สร้างความกังวลใจอย่างมากให้กับนักลงทุนว่าข้อมูลที่หลุดออกไปจะส่งผลกระทบต่อทรัพย์สินหรือหุ้นที่ถือครองอยู่หรือไม่

หุ้นในพอร์ตจะหายไปหรือไม่?

จากการวิเคราะห์ของผู้เชี่ยวชาญยืนยันว่า เหตุการณ์นี้ไม่ได้ส่งผลกระทบต่อระบบการถือครองหลักทรัพย์หรือข้อมูลทางการเงินภายใต้การดูแลรักษาของ TSD แต่อย่างใด เนื่องจากบทบาทหน้าที่หลักของ TSD คือการให้บริการด้านงานทะเบียนหลักทรัพย์และการส่งมอบสิทธิประโยชน์ เช่น การจ่ายเงินปันผล การจัดส่งหนังสือเชิญประชุมผู้ถือหุ้น ไม่ใช่ระบบซื้อขายหลักทรัพย์ออนไลน์ที่ใช้ Username และ Password ในการโอนย้ายหลักทรัพย์โดยตรง ดังนั้นแม้จะมีการเข้าถึงข้อมูลทะเบียนผู้ถือหุ้น แต่ไม่ได้หมายความว่าแฮกเกอร์จะสามารถเปลี่ยนแปลงรายชื่อหรือโยกย้ายหุ้นในพอร์ตของท่านตามอำเภอใจได้ นักลงทุนจึงสามารถวางใจได้ในระดับหนึ่งว่าทรัพย์สินของท่านยังคงปลอดภัย

ความเสี่ยงที่แท้จริงคืออะไร?

แม้หุ้นจะไม่หายไป แต่สิ่งที่น่ากังวลมากกว่าคือการนำข้อมูลส่วนบุคคลที่รั่วไหลไปใช้ในทางที่ผิด หากข้อมูลที่หลุดออกไปเป็นเพียงข้อมูลพื้นฐาน เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ ความเสี่ยงจะอยู่ในระดับจำกัด แต่หากเป็นข้อมูลที่มีความอ่อนไหวสูง เช่น เลขบัตรประจำตัวประชาชน หรือข้อมูลที่ใช้ยืนยันตัวตน มิจฉาชีพอาจนำข้อมูลเหล่านี้ไปสวมสิทธิ์เพื่อเปิดบัญชีธนาคาร หรือทำธุรกรรมปลอมแปลงกับหน่วยงานอื่น ซึ่งจะนำไปสู่ความเสียหายในรูปแบบของบัญชีม้าหรือการถูกแอบอ้างทำธุรกรรมทางการเงินโดยที่เจ้าของข้อมูลไม่รู้ตัว

ข้อสังเกตและแนวทางการรับมือ

ข้อสังเกตที่น่าสนใจคือในการแจ้งเตือนของ TSD ยังไม่มีการแนะนำให้ผู้ลงทุนรีบเปลี่ยนรหัสผ่าน ซึ่งอาจสะท้อนได้ว่าข้อมูลที่มีการรั่วไหลอาจไม่ใช่ข้อมูลที่เกี่ยวข้องกับการเข้าใช้งานระบบโดยตรง อย่างไรก็ตาม ในฐานะนักลงทุน สิ่งที่ต้องระมัดระวังเป็นพิเศษคือการเพิ่มความระมัดระวังต่อการติดต่อจากมิจฉาชีพที่อาจอ้างตัวเป็นหน่วยงานลงทุนหรือหน่วยงานของรัฐเพื่อหลอกขอข้อมูลเพิ่มเติมหรือชักชวนให้โอนเงิน การที่มิจฉาชีพมีข้อมูลส่วนตัวของเราอยู่ในมือจะทำให้การหลอกลวงดูแนบเนียนและน่าเชื่อถือมากขึ้น ดังนั้นควรมีสติและไม่เปิดเผยข้อมูลส่วนตัวใดๆ ให้กับผู้ที่ติดต่อเข้ามาโดยไม่มีที่มาที่ไปที่ชัดเจน

ที่มา : youtube channel กรุงเทพธุรกิจ