Depotgesellschaft der thailändischen Börse gehackt, Daten von 200.000 Investoren betroffen

Die Thailand Securities Depository (TSD), ein Tochterunternehmen der Stock Exchange of Thailand (SET), hat eine Sicherheitsverletzung bekannt gegeben, von der etwa 200.000 Investoren betroffen sind. Der Vorfall ereignete sich im Investorenportal der TSD und wurde erstmals am 25. Juli entdeckt. Obwohl persönliche Daten kompromittiert wurden, bestätigte das Unternehmen, dass keine finanziellen Verluste oder ungewöhnlichen Aktivitäten bei Wertpapieren festgestellt wurden.

Die Sicherheitslücke soll auf einen Fehler im Code der Website zurückzuführen sein. Berichten zufolge nutzten Hacker angemeldete Konten und manipulierten Benutzer-IDs in der Webadresse, um Zugriffskontrollen zu umgehen und die Daten anderer Benutzer auszulesen – eine Schwachstelle, die als Broken Access Control bekannt ist.

Die offengelegten Informationen umfassten Namen, Geburtsdaten, Identifikationsnummern, Adressen, Telefonnummern, E-Mail-Adressen der Investoren sowie Namen von Brokerfirmen und Details zu Handelskonten. Die TSD betonte jedoch, dass zentrale sensible Daten wie Aktienbesitz, Handelshistorie und Passwörter nicht kompromittiert wurden.

Die TSD hat den Vorfall den zuständigen Aufsichtsbehörden gemeldet und alle betroffenen Investoren direkt benachrichtigt. Das Unternehmen fordert die Investoren auf, wachsam zu bleiben und sich vor möglichen Betrugsversuchen zu schützen, bei denen böswillige Akteure offizielle Institutionen nachahmen könnten.