AIMC ข้อมูลผู้สมัครสอบรั่ว เป็นเหตุที่ผู้เคยสมัครอบรมหรือทดสอบกับสมาคมบริษัทจัดการลงทุนควรตรวจสอบ หลังสมาคมชี้แจงว่ามีผู้ได้รับผลกระทบ 170 ราย พร้อมแจ้งเตือนและเพิ่มการยืนยันตัวตนผ่าน OTP แล้ว ตามแถลงการณ์ที่สื่อเผยแพร่เมื่อ 9 พฤศจิกายน 2569

ขอบเขตตามคำชี้แจงของสมาคม

THE STANDARD WEALTH รายงานบทสัมภาษณ์โดยตรงกับ ชวินดา หาญรัตนกูล ผู้แทน AIMC ซึ่งแยกเหตุนี้ออกจากระบบของบริษัทจัดการกองทุนและข้อมูลผู้ถือหน่วยลงทุน โดยระบุว่าข้อมูลที่เกี่ยวข้องเป็นของบุคคลที่สมัครอบรมหรือสอบกับสมาคม ALPHASEC ไม่ถือเหตุนี้เป็นหลักฐานว่าระบบของ บลจ. หรือบัญชีลงทุนถูกเจาะ

แถลงการณ์ AIMC ที่ THE STANDARD และกรุงเทพธุรกิจเผยแพร่ระบุว่า สมาคมได้รับแจ้งจาก สกมช. เมื่อ 4 พฤศจิกายน พบข้อมูลบางส่วนของผู้ได้รับผลกระทบ ได้แก่ ชื่อ วันเกิด เลขบัตรประชาชน และโทรศัพท์ และส่งอีเมลแจ้งทั้ง 170 รายเมื่อ 6 พฤศจิกายน พร้อมแนะนำให้เปลี่ยนข้อมูลเข้าสู่ระบบ เพิ่ม OTP และแจ้งมาตรการต่อ สคส. กับ ก.ล.ต.

แยกข้อมูลรั่วจากข้อสันนิษฐานเรื่องสาเหตุ

AIMC ระบุว่าการตรวจของสมาคมไม่พบการเจาะฐานข้อมูลโดยตรง และอธิบายความเป็นไปได้เรื่องรหัสผ่านที่บันทึกในเบราว์เซอร์กับมัลแวร์บนอุปกรณ์ผู้ใช้ ส่วนนี้เป็นคำชี้แจงของสมาคม ไม่ใช่ผลตรวจพิสูจน์อิสระของ ALPHASEC และยังไม่มีรายละเอียดเพียงพอให้สรุปว่าอุปกรณ์ของผู้ได้รับผลกระทบทุกรายติดมัลแวร์ หรือมีความเสียหายทางการเงินแล้ว

ข้อเสนอ ALPHASEC สำหรับผู้สมัครและองค์กรต้นสังกัด

  • เปิดเว็บไซต์ AIMC ด้วยตนเองเพื่อตรวจช่องทางติดต่อและอีเมลแจ้งเหตุ หากไม่แน่ใจให้สอบถามสมาคมผ่านหมายเลขที่ปรากฏบนเว็บทางการ อย่ากดลิงก์จากข้อความที่อ้างว่าเป็นการช่วยเหลือโดยไม่ตรวจสอบ
  • หากสงสัยว่าอุปกรณ์มีมัลแวร์ ให้ทีม IT ตรวจและจัดการอุปกรณ์ก่อน แล้วเปลี่ยนรหัสผ่านจากเครื่องที่เชื่อถือได้ ใช้รหัสผ่านต่างกันในแต่ละบริการ และทบทวนบัญชีอื่นที่เคยใช้รหัสผ่านเดียวกัน
  • ใช้ OTP ตามขั้นตอนของบริการ และอย่าเปิดเผยรหัสยืนยัน รหัสผ่าน หรือข้อมูลยืนยันตัวตนให้ผู้ที่ติดต่อเข้ามาเอง แม้ผู้ติดต่อจะรู้ชื่อหรือเลขบัตรประชาชน
  • องค์กรที่ส่งบุคลากรเข้าอบรมควรประสานผู้ที่อาจได้รับอีเมล เก็บหลักฐานแจ้งเหตุและกิจกรรมผิดปกติ พร้อมช่วยตรวจบัญชีงานและอุปกรณ์ตามความเสี่ยงจริง โดยไม่เผยแพร่ข้อมูลส่วนตัวของผู้ได้รับผลกระทบ

ข่าวนี้เกี่ยวข้องกับผู้ใช้งานในประเทศไทยโดยตรง ตัวเลข 170 เป็นผู้ได้รับผลกระทบตามคำชี้แจง AIMC ไม่ใช่จำนวนผู้ถูกฉ้อโกงหรือจำนวนผู้ถือหน่วยลงทุน ALPHASEC ตรวจบทสัมภาษณ์และข้อความแถลงการณ์ที่เผยแพร่ในสื่อ รวมทั้งช่องทางติดต่อบนเว็บไซต์ AIMC เมื่อ 10 พฤศจิกายน 2569; ยังไม่พบ URL แถลงการณ์เหตุนี้บนเว็บไซต์สมาคม จึงระบุที่มาผ่านสื่อต้นฉบับไว้อย่างชัดเจน

แหล่งข้อมูล