ตลท.ต้องเร่งฟื้นศรัทธา ข้อมูลรั่ว เขย่าความเชื่อมั่น ลามถึงการกำกับดูแล-รับมือเหตุการณ์

ถ้าวันนี้ข้อมูลของนักลงทุนยังไม่ปลอดภัย แล้วอะไรคือสิ่งที่นักลงทุนจะเชื่อมั่นได้?” คำถามนี้กำลังดังก้องไปทั่วตลาดทุนไทย หลังบริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) ยอมรับว่าพบข้อมูลส่วนบุคคลของผู้ใช้งานระบบ TSD Investor Portal ได้รับผลกระทบเพิ่มเติม จากเหตุการณ์การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

ไม่ว่าจะเป็นชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประจำตัวประชาชน และที่อยู่ หมายเลขโทรศัพท์ และอีเมล ชื่อบริษัทหลักทรัพย์ และเลขบัญชีซื้อขายหลักทรัพย์ รวมทั้งชื่อธนาคาร และเลขที่บัญชีธนาคาร    

จนทำให้หน่วยงานที่เกี่ยวข้องแถลงข่าวด่วนในวันหยุดที่ผ่านมา เกี่ยวกับเหตุการณ์การเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการระบบ TSD Investor Portal โดยไม่ได้รับอนุญาต และแนวทางป้องกันความปลอดภัยทางไซเบอร์

อย่างไรก็ตาม แม้จนถึงขณะนี้จะยังไม่มีการยืนยันว่าข้อมูลดังกล่าวถูกนำไปใช้สร้างความเสียหาย และ TSD ยืนยันว่า ยังไม่พบข้อมูลการถือครองหลักทรัพย์ และข้อมูลธุรกรรมการซื้อขายหลักทรัพย์ ที่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว

แต่เหตุการณ์ที่เกิดขึ้นได้สร้างแรงสั่นสะเทือนไปไกลแล้ว เพราะสิ่งที่กำลังถูกตั้งคำถามไม่ใช่แค่ระบบรักษาความปลอดภัยไซเบอร์ของ TSD เท่านั้น แต่ยังรวมถึงมาตรฐานการคุ้มครองข้อมูล การกำกับดูแล การบริหารจัดการความเสี่ยง และความพร้อมในการรับมือเหตุการณ์ของตลาดทุนไทย

ทั้งนี้ ในโลกที่การลงทุนขับเคลื่อนด้วยข้อมูลและความเชื่อมั่น ดังนั้นผู้เกี่ยวข้องต้องเร่งคลี่คลายด้วยความโปร่งใส การสื่อสารที่ชัดเจน และมาตรการป้องกันที่เป็นรูปธรรม เพื่อรักษาความเชื่อมั่นของนักลงทุนทั้งในประเทศและต่างประเทศ ซึ่งเป็นหัวใจสำคัญของตลาดทุนไทยในระยะยาว

แม้ TSD จะออกมาขออภัยต่อเหตุการณ์ที่เกิดขึ้น และพร้อมให้คำมั่นว่า “จะเร่งดำเนินการปรับปรุงมาตรการรักษาความมั่นคงปลอดภัยของระบบ” เพื่อสร้างความเชื่อมั่นและคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการอย่างสูงสุด และขออย่าตื่นตระหนก แต่ข้อมูลส่วนบุคคลที่หลุดไปนั้น นักลงทุนคงจะอยู่เฉยไม่ได้อีกต่อไป

ดังนั้นต้องติดตามกันต่อไปว่า หน่วยงานที่เกี่ยวข้องจะมีมาตรการป้องการเหตุการณ์เหล่านี้ในอนาคตได้หรือไม่ เพราะ “สิ่งที่เกิดขึ้นได้สร้างแรงสั่นสะเทือนต่อความเชื่อมั่นของตลาดทุนไทย” แล้ว

อย่างไรก็ตาม TSD ขอให้เพิ่มความระมัดระวัง และมีสติในการทำธุรกรรมต่าง ๆ โดยขอเตือนให้ ระมัดระวังอีเมล ข้อความ SMS หรือการติดต่อทางโทรศัพท์ที่แอบอ้างเป็นหน่วยงานต่าง ๆ เพื่อหลอกขอข้อมูลส่วนบุคคล รหัสผ่าน หรือรหัสยืนยัน (OTP)

ไม่คลิกลิงก์ ดาวน์โหลดไฟล์ หรือเปิดเอกสารจากผู้ส่งหรือแหล่งที่มาที่ไม่สามารถยืนยันได้ ไม่เปิดเผยรหัสผ่าน รหัส OTP หรือข้อมูลส่วนบุคคลแก่บุคคลที่ติดต่อมาโดยไม่ทราบแหล่งที่มาหรือไม่สามารถยืนยันตัวตนได้

เปลี่ยนรหัสผ่านของบัญชีออนไลน์เป็นประจำ และหลีกเลี่ยงการใช้รหัสเดียวกันกับหลายบริการ เพื่อช่วยลดความเสี่ยงจากการถูกนำข้อมูลไปใช้โดยมิชอบ ตรวจสอบความผิดปกติของบัญชีและธุรกรรมที่เกี่ยวข้องอย่างสม่ำเสมอ หากได้รับอีเมลจาก TSD ขอให้ตรวจสอบให้มั่นใจว่า เป็นอีเมลที่มาจาก SETContactCenter@set.or.th เท่านั้น และต้องไม่มีลิงก์ใด ๆ แนบไปด้วย