สมาคมบริษัทจัดการลงทุนรายงานข้อมูลรั่วไหลกระทบผู้ใช้งาน 170 ราย

เมื่อวันที่ 9 พฤศจิกายน 2569 สมาคมบริษัทจัดการลงทุน (AIMC) ประกาศว่าข้อมูลส่วนบุคคลของผู้ใช้งาน 170 รายถูกเปิดเผย โดยตรวจพบช่องโหว่หลังจากได้รับแจ้งจากสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติเมื่อวันที่ 4 พฤศจิกายน 2569 ข้อมูลที่รั่วไหลประกอบด้วยชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน และหมายเลขโทรศัพท์ สมาคมชี้แจงว่าเหตุการณ์นี้ไม่ได้เกิดจากการโจมตีฐานข้อมูลภายในโดยตรง แต่เกิดจากช่องโหว่ฝั่งผู้ใช้งาน เช่น การใช้เว็บเบราว์เซอร์ที่บันทึกชื่อผู้ใช้และรหัสผ่านไว้ หรือการติดตั้งโปรแกรมที่มีมัลแวร์แฝงอยู่ของผู้ที่เข้ามาสมัครอบรมหลักสูตรต่างๆ หลังจากทราบเหตุ AIMC ได้แจ้งผู้ได้รับผลกระทบทั้ง 170 รายผ่านทางอีเมลเมื่อวันที่ 6 พฤศจิกายน 2569 พร้อมแนะนำให้เปลี่ยนรหัสผ่านและเปิดใช้งานการยืนยันตัวตนผ่าน OTP นอกจากนี้ยังได้จัดตั้งศูนย์บริการข้อมูลเพื่อช่วยเหลือผู้ใช้งาน และรายงานเหตุการณ์ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแล้ว สำหรับผู้อยู่อาศัยและผู้ใช้งานแพลตฟอร์มต่างๆ เหตุการณ์นี้เป็นเครื่องเตือนใจให้ระมัดระวังพฤติกรรมการใช้งานอินเทอร์เน็ตและหลีกเลี่ยงการบันทึกรหัสผ่านบนอุปกรณ์สาธารณะหรืออุปกรณ์ที่ใช้ร่วมกับผู้อื่น ทั้งนี้ยังคงต้องตรวจสอบต่อไปว่ามีช่องโหว่ความปลอดภัยอื่นๆ ในพอร์ทัลการฝึกอบรมภายนอกของสมาคมอีกหรือไม่