Verband der Investmentmanagement-Unternehmen meldet Datenleck mit 170 betroffenen Nutzern
Der Verband der Investmentmanagement-Unternehmen (AIMC) in Thailand hat ein Datenleck bestätigt, von dem 170 Personen betroffen sind, und klargestellt, dass es sich nicht um einen direkten Hackerangriff auf ihre Datenbank handelte.
Am 9. November 2026 gab der Verband der Investmentmanagement-Unternehmen (AIMC) bekannt, dass persönliche Daten von 170 Nutzern kompromittiert wurden. Die Sicherheitslücke wurde nach einer Benachrichtigung durch die Nationale Agentur für Cybersicherheit am 4. November 2026 identifiziert. Laut AIMC umfassen die durchgesickerten Informationen Namen, Geburtsdaten, nationale Identifikationsnummern und Telefonnummern. Der Verband stellte klar, dass der Vorfall nicht auf einen direkten Angriff auf seine interne Datenbank zurückzuführen sei. Stattdessen wurde das Leck auf Schwachstellen auf Benutzerseite zurückgeführt, insbesondere auf die Verwendung von Webbrowsern, die Anmeldedaten gespeichert hatten, oder auf die Installation von mit Malware infizierter Software durch Personen, die sich für Schulungskurse anmeldeten. Nach Entdeckung der Sicherheitslücke benachrichtigte die AIMC die 170 betroffenen Personen am 6. November 2026 per E-Mail und riet ihnen, ihre Anmeldedaten zu aktualisieren und die OTP-Verifizierung zu aktivieren. Ein spezielles Callcenter wurde eingerichtet, um Unterstützung zu bieten. Der Verband hat den Vorfall auch dem Büro der Kommission für den Schutz personenbezogener Daten gemeldet. Für Einwohner und Nutzer solcher Plattformen dient dieser Vorfall als Erinnerung daran, sichere Surfgewohnheiten zu praktizieren und das Speichern von Passwörtern auf öffentlichen oder gemeinsam genutzten Geräten zu vermeiden. Es bleibt zu bestätigen, ob weitere Sicherheitslücken in den externen Schulungsportalen des Verbandes bestehen.
