Thailands börsbolags depåbolag utsatt för hackerattack, 200 000 investerares data läckt

Thailand Securities Depository (TSD), ett dotterbolag till Thai Stock Exchange (SET), har avslöjat en säkerhetsincident där personuppgifter för cirka 200 000 investerare läckte. Händelsen inträffade på TSD:s investerarportal och upptäcktes ursprungligen den 25 juli. Trots läckan av personuppgifter har bolaget bekräftat att inga finansiella förluster eller ovanlig aktivitet på värdepapper har observerats.

Attacken misstänks ha orsakats av en brist i webbplatsens kod. Enligt rapporter utnyttjade hackare inloggade konton och modifierade användar-ID i webbadressen för att kringgå behörighetskontroller och läsa andra användares data. Denna typ av sårbarhet kallas Broken Access Control.

De läckta uppgifterna inkluderade investerares namn, födelsedatum, personnummer, adresser, telefonnummer, e-postadresser samt namnen på värdepappersbolag och handelskonton. Bolaget betonade dock att kärninformation och känsliga uppgifter såsom aktieinnehav, handelshistorik och lösenord inte läckte.

TSD har anmält incidenten till relevanta tillsynsmyndigheter och informerat direkt alla berörda investerare. Investerare uppmanas att vara vaksamma och försiktiga mot bedrägeriförsök där bedragare kan utge sig för att vara officiella institutioner.