Thaimaan pörssin säilytysyhtiön hakkerointi vuosi 200 000 sijoittajan tiedot

Thaimaan pörssin (SET) tytäryhtiö, Thailand Securities Depository (TSD), on paljastanut tietoturvaloukkauksen, jossa noin 200 000 sijoittajan henkilötietoja joutui vääriin käsiin. Tapahtuma koskee TSD:n sijoittajaportaalia, ja se havaittiin alun perin 25. heinäkuuta. Vaikka henkilötietoja vuoti, yhtiö on vahvistanut, ettei rahallisia tappioita tai epätavallista toimintaa arvopapereissa ole havaittu.

Hyökkäyksen epäillään johtuneen verkkosivuston koodin puutteesta. Raporttien mukaan hakkerit hyödynsivät sisäänkirjautuneita tilejä ja muokkasivat verkkosivun URL-osoitteen käyttäjätunnuksia mahdollistaakseen käyttöoikeuksien ohittamisen ja muiden käyttäjien tietojen lukemisen. Tämäntyyppistä haavoittuvuutta kutsutaan rikkinäiseksi käyttöoikeuksien hallinnaksi (Broken Access Control).

Vuotaneisiin tietoihin sisältyivät sijoittajien nimet, syntymäajat, henkilötunnukset, osoitteet, puhelinnumerot, sähköpostiosoitteet sekä arvopaperiyhtiöiden nimet ja kaupankäyntitilit. Yhtiö kuitenkin korosti, että keskeisiä ja arkaluonteisia tietoja, kuten osakeomistustietoja, kauppahistoriaa ja salasanjoja, ei vuotanut.

TSD on ilmoittanut tapauksesta asianomaisille sääntelyelimille ja tiedottanut asiasta suoraan kaikille vaikuttuneille sijoittajille. Sijoittajia kehotetaan varovaisuuteen ja heitä kehotetaan olemaan varuillaan mahdollisten huijausten varalta, joissa rikolliset saattavat esiintyä viranomaisina.