Associação de Empresas de Gestão de Investimentos relata vazamento de dados afetando 170 usuários
A Associação de Empresas de Gestão de Investimentos (AIMC) na Tailândia confirmou um vazamento de dados envolvendo 170 indivíduos, esclarecendo que o incidente não foi um ataque direto ao seu banco de dados.
Em 9 de novembro de 2026, a Associação de Empresas de Gestão de Investimentos (AIMC) anunciou que dados pessoais de 170 usuários foram comprometidos. A falha foi identificada após uma notificação da Agência Nacional de Segurança Cibernética em 4 de novembro de 2026. Segundo a AIMC, as informações vazadas incluem nomes, datas de nascimento, números de identificação nacional e números de telefone. A associação esclareceu que o incidente não decorreu de um ataque direto ao seu banco de dados interno. Em vez disso, o vazamento foi atribuído a vulnerabilidades do lado do usuário, especificamente o uso de navegadores que salvaram credenciais de login ou a instalação de software infectado por malware por indivíduos que se inscreveram em cursos de treinamento. Ao descobrir a falha, a AIMC notificou os 170 indivíduos afetados por e-mail em 6 de novembro de 2026 e recomendou que atualizassem suas credenciais e ativassem a verificação por OTP. Um call center dedicado foi estabelecido para fornecer suporte. A associação também relatou o incidente ao Gabinete da Comissão de Proteção de Dados Pessoais. Para residentes e usuários dessas plataformas, este incidente serve como um lembrete para praticar hábitos de navegação seguros e evitar salvar senhas em dispositivos públicos ou compartilhados. Resta confirmar se existem outras vulnerabilidades de segurança nos portais de treinamento externos da associação.
