L'Associazione delle società di gestione degli investimenti segnala una violazione dei dati che colpisce 170 utenti
L'Associazione delle società di gestione degli investimenti (AIMC) in Thailandia ha confermato una fuga di dati che coinvolge 170 persone, chiarendo che l'incidente non è stato un attacco diretto al loro database.
Il 9 novembre 2026, l'Associazione delle società di gestione degli investimenti (AIMC) ha annunciato che i dati personali di 170 utenti sono stati compromessi. La violazione è stata identificata a seguito di una notifica dell'Agenzia nazionale per la sicurezza informatica il 4 novembre 2026. Secondo l'AIMC, le informazioni trapelate includono nomi, date di nascita, numeri di identificazione nazionale e numeri di telefono. L'associazione ha chiarito che l'incidente non è derivato da un attacco diretto al proprio database interno. Piuttosto, la fuga di notizie è stata attribuita a vulnerabilità lato utente, in particolare all'uso di browser web che avevano salvato le credenziali di accesso o all'installazione di software infettati da malware da parte di persone che si iscrivevano a corsi di formazione. Dopo aver scoperto la violazione, l'AIMC ha avvisato le 170 persone interessate via e-mail il 6 novembre 2026 e ha consigliato loro di aggiornare le proprie credenziali e abilitare la verifica tramite OTP. È stato istituito un call center dedicato per fornire assistenza. L'associazione ha inoltre segnalato l'incidente all'Ufficio della Commissione per la protezione dei dati personali. Per i residenti e gli utenti di tali piattaforme, questo incidente funge da promemoria per praticare abitudini di navigazione sicure ed evitare di salvare le password su dispositivi pubblici o condivisi. Resta da confermare se esistano ulteriori vulnerabilità di sicurezza all'interno dei portali di formazione esterni dell'associazione.
