ก.ล.ต. เปิดเผยเมื่อ 6 พฤศจิกายน 2569 ว่ามีคำสั่งให้บริษัท คอยส์ ทีเอช จำกัด (Coins TH) แก้ไขข้อบกพร่องด้านระบบเทคโนโลยีสารสนเทศ การดูแลรักษาทรัพย์สินลูกค้า การจัดการข้อมูล และโครงสร้างบริหาร พร้อมรายงานผลภายใน 8 ธันวาคม 2569 เป็นพัฒนาการด้านการกำกับดูแลผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลในประเทศไทยที่ลูกค้าควรติดตาม

คำสั่งครอบคลุมอะไร และใครต้องปฏิบัติ

คณะกรรมการ ก.ล.ต. มีมติในการประชุมวันที่ 5 พฤศจิกายน 2569 โดยอาศัยอำนาจตามมาตรา 35 วรรคหนึ่ง แห่งพระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 คำสั่งนี้ใช้กับ Coins TH โดยเฉพาะ กำหนดให้แก้ไขแล้วเสร็จและรายงานต่อ ก.ล.ต. ภายในวันดังกล่าว ไม่ใช่ร่างหลักเกณฑ์ที่รอรับฟังความเห็น

ประกาศระบุข้อบกพร่องที่ตรวจพบและการแก้ไข 3 ด้าน:

  • โครงสร้างและบุคลากร: ยื่นขอความเห็นชอบผู้ถือหุ้นรายใหญ่พร้อมเอกสารครบถ้วน แต่งตั้งกรรมการทดแทนผู้ลาออก จัดให้มีคณะกรรมการตรวจสอบและประธานซึ่งเป็นกรรมการอิสระ กำหนดหน้าที่ ระบบตรวจสอบถ่วงดุล และบุคลากรที่เหมาะสมเพียงพอ
  • ระบบ IT ข้อมูล และทรัพย์สินลูกค้า: แก้ไขระบบจัดการและจัดเก็บข้อมูล ส่งข้อมูล e-Reporting รายวันและรายเดือนให้ครบ ถูกต้อง และเป็นปัจจุบัน รวมถึงระบบเทคโนโลยีสารสนเทศ ระบบดูแลรักษาทรัพย์สินลูกค้า และการมอบหมายงานให้ผู้รับดำเนินการภายนอกให้เป็นไปตามหลักเกณฑ์
  • งบการเงิน: จัดส่งและเผยแพร่งบการเงินรอบปี 2567 และ 2568 บนเว็บไซต์ของบริษัท

สิ่งที่ประกาศยืนยัน และขอบเขตที่ยังไม่ควรสรุป

ก.ล.ต. ระบุว่าคำสั่งมีเป้าหมายป้องกันความเสียหายแก่ผู้ลงทุน และจะติดตามการดำเนินงานกับข้อมูลทรัพย์สินลูกค้า ประกาศฉบับนี้ไม่ได้ยืนยันเหตุเจาะระบบ ข้อมูลรั่วไหล ทรัพย์สินถูกขโมย หรือจำนวนลูกค้าที่ได้รับความเสียหาย และไม่ได้ระบุคำสั่งระงับบริการหรือเพิกถอนใบอนุญาต จึงไม่ควรตีความข้อบกพร่องเป็นเหตุโจมตีที่ยืนยันแล้ว

ลูกค้า Coins TH ควรทำอย่างไร

ช่องทางตามประกาศ ก.ล.ต.: ลูกค้าสามารถสอบถามศูนย์บริการลูกค้าของบริษัท หรือติดต่อศูนย์รับเรื่องร้องเรียนและแจ้งเบาะแส ก.ล.ต. โทร. 1207 กด 8 อีเมล info@sec.or.th และ SEC Live Chat ผ่านเว็บไซต์ ก.ล.ต.

ข้อเสนอจาก ALPHASEC: ตรวจยอดและประวัติรายการผ่านแอปหรือเว็บไซต์ทางการ เก็บหลักฐานหากพบความคลาดเคลื่อน ติดตามประกาศการแก้ไขของบริษัทและ ก.ล.ต. และระวังข้อความสวมรอยอ้างช่วยถอนหรือกู้คืนสินทรัพย์ อย่าให้รหัสผ่าน OTP หรือ seed phrase แก่ผู้ติดต่อทางข้อความ

บทเรียนสำหรับองค์กรไทย

การวิเคราะห์ของ ALPHASEC: แม้คำสั่งนี้เจาะจง Coins TH แต่แสดงความเชื่อมโยงของธรรมาภิบาล IT ความถูกต้องของข้อมูล การควบคุมผู้รับจ้าง และหลักฐานการดูแลทรัพย์สินลูกค้า องค์กรที่เกี่ยวข้องควรกำหนดเจ้าของมาตรการ ทบทวนสิทธิ์เข้าถึงและการกระทบยอด ตรวจคุณภาพรายงาน และเก็บหลักฐานการแก้ไขให้ตรวจสอบได้ ข้อเสนอนี้เป็นแนวทางบริหารความเสี่ยง ไม่ใช่คำสั่งใหม่ที่ใช้กับทุกองค์กร

แหล่งอ้างอิง

สำนักงาน ก.ล.ต. — ข่าวฉบับที่ 245/2569 วันที่ 6 พฤศจิกายน 2569: คำสั่งให้ Coins TH แก้ไขการดำเนินการและรายงานผลภายใน 8 ธันวาคม 2569 เรียบเรียงจากประกาศต้นฉบับ ไม่ใช้ภาพประกอบเป็นหลักฐานเหตุการณ์