ผู้เชี่ยวชาญชี้ข้อมูล TSD รั่วจากมัลแวร์ฝั่งผู้ใช้ แนะนักลงทุนเป็น Human Firewall

Regulation
สรุป · ทำไมข่าวนี้ถึงสำคัญ

อาจารย์ปริญญา หอมเอนก ประธานกรรมการบริหาร บริษัท เอซีไอเอส อินฟอร์เมชั่น เซคเคียวริตี้ จำกัด และกรรมการผู้ทรงคุณวุฒิ คณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เปิดเผยว่า ข้อมูลที่รั่วไหลจากระบบบริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด ไม่ใช่ข้อมูลพอร์ตการถือหุ้นของนักลงทุน แต่เป็นข้อมูลหน้าบัตรประชาชนทั่วไปและข้อมูลว่าใช้บริการโบรกเกอร์ใด ซึ่งเป็นชุดข้อมูลที่เคยรั่วไหลบนโลกออนไลน์มานานแล้ว ต้นเหตุเกิดจากเครื่องคอมพิวเตอร์ของผู้ใช้งานระดับสูงถูกฝังมัลแวร์ขโมยรหัสผ่านจากที่บ้าน ทำให้มิจฉาชีพใช้บัญชีผู้ใช้เพียงบัญชีเดียวดึงข้อมูลออกไปได้กว่า 200,000 รายชื่อ อาจารย์ปริญญาเสนอให้องค์กรปรับจากวัฒนธรรมโยนความผิดมาเป็นการเรียนรู้ร่วมกัน ใช้กรอบ NIST Cybersecurity Framework และบังคับใช้การยืนยันตัวตนสองชั้นหรือ Passkey พร้อมย้ายจาก Web Browser ไปสู่ Native App ส่วนนักลงทุนต้องทำหน้าที่เป็น Human Firewall ด้วยการตั้งสติ ใช้หลัก Pause & Verify ไม่บันทึกรหัสผ่านบนเบราว์เซอร์ และอัปเดตระบบความปลอดภัยอยู่เสมอ

ผลกระทบต่อหุ้น 0

ผลกระทบต่อธีม 2

บริษัทนอก coverage 2

Thailand Securities Depository Co., Ltd.เอกชน▼ ลบ
กฎเกณฑ์ความเกี่ยวข้อง

Data leak from TSD system due to malware, raising security concerns and potential regulatory scrutiny.

ACIS Professional Center Co., Ltd.เอกชน▲ บวก
อุปสงค์ความเกี่ยวข้อง

Expert commentary highlights need for cybersecurity measures, potentially boosting demand for ACIS services.

ข่าวที่เกี่ยวข้อง

ตำรวจญี่ปุ่นเปิดเผยคนงานไอทีเกาหลีเหนือสมัครตำแหน่งวิศวกรที่ bitFlyer

สำนักงานตำรวจแห่งชาติญี่ปุ่นเปิดเผยเมื่อวันที่ 18 กันยายนว่า บุคคลที่เชื่อว่าเป็นคนงานไอทีเกาหลีเหนือได้สมัครตำแหน่งวิศวกรที่ bitFlyer ซึ่งเป็นตลาดซื้อขายสินทรัพย์ดิจิทัลในประเทศ เมื่อเดือนพฤษภาคม 2025 ผู้สมัครได้แนบประวัติย่อที่ปลอมแปลงตัวตนเป็นบุคคลอื่นไปกับแบบฟอร์มรับสมัคร และสมัครโดยตรงโดยไม่ผ่านตัวกลาง แต่บริษัทสังเกตเห็นพฤติกรรมที่น่าสงสัยและได้เข้าจัดการ จึงไม่มีการจ้างงานหรือความเสียหายใด ๆ เกิดขึ้น ตามข้อมูลของสำนักงานตำรวจแห่งชาติ ผู้สมัครใช้บริการ VPN หลายรายการเพื่อเข้าถึงแบบฟอร์มรับสมัคร ระบุที่ติดต่อเป็น Gmail และในประวัติการทำงานได้เขียนถึงทักษะที่กว้างขวางด้านภาษาโปรแกรมเมอร์ บล็อกเชน และบริการคลาวด์ ตลอดจนการจบการศึกษาจากมหาวิทยาลัยในยุโรปและประสบการณ์ทำงานในเมืองต่าง ๆ ทั้งในยุโรปและเอเชีย ในการสัมภาษณ์ออนไลน์ ผู้สมัครอธิบายว่าตนมีถิ่นกำเนิดในมาเลเซียและพำนักอยู่ในฟินแลนด์ แต่ปฏิเสธการย้ายมาญี่ปุ่นหรือเข้าทำงานที่ออฟฟิศ หรือตอบว่าจะยอมรับหากเป็นอีกครึ่งปีข้างหน้า และยืนกรานให้จ่ายค่าจ้างเป็นสินทรัพย์ดิจิทัล ระหว่างการสัมภาษณ์มีการมองจอภาพอีกจอหนึ่งบ่อยครั้ง และบางครั้งได้ยินเสียงของผู้อื่นดังมาจากด้านหลัง สำนักงานตำรวจแห่งชาติญี่ปุ่นและสำนักงานสอบสวนกลางของสหรัฐฯ เห็นว่ากลุ่มโจมตีไซเบอร์ WaterPlum และกิจกรรมการหาเงินตราต่างประเทศบางส่วนของคนงานไอทีเกาหลีเหนือ มีสำนักงานใหญ่ 313 ของพรรคแรงงานเกาหลีเป็นผู้เกี่ยวข้องในศูนย์กลาง และที่อยู่ไอพีที่ผู้โจมตีของกลุ่มดังกล่าว คนงานไอทีเกาหลีเหนือ และผู้สมัครที่ bitFlyer ใช้ มีความสอดคล้องกัน
5

กบข. จับมือ 3 พันธมิตร เสริมภูมิคุ้มกันภัยออนไลน์ให้สมาชิก 1.2 ล้านคน

กองทุนบำเหน็จบำนาญข้าราชการ หรือ กบข. ลงนามบันทึกข้อตกลงความร่วมมือกับสถาบันคุ้มครองเงินฝาก บริษัท โกโกลุก (ประเทศไทย) จำกัด หรือ Whoscall และบริษัท เนชั่นแนล ไอทีเอ็มเอ๊กซ์ จำกัด หรือ NITMX เพื่อเสริมสร้างความรู้เท่าทันภัยทุจริตและอาชญากรรมทางดิจิทัลให้แก่สมาชิก กบข. และประชาชนทั่วไป โดยนายศรพล ตุลยะเสถียร เลขาธิการคณะกรรมการ กบข. กล่าวว่าองค์กรดูแลเงินออมเพื่อการเกษียณของสมาชิกกว่า 1.2 ล้านคน และความร่วมมือนี้เป็นส่วนหนึ่งของโครงการ Retirement Academy ภายใต้ความร่วมมือดังกล่าว Whoscall ให้สิทธิ Whoscall พรีเมียมเบสิค จำนวน 1.5 ล้านสิทธิ แก่สมาชิก กบข. พร้อมจัดทำหลักสูตร E-learning ร่วมกับภาคี ขณะที่นายศรพลระบุว่าในปี 69 สมาชิก กบข. จะมีผู้เกษียณประมาณ 16,000 คน มีเงินออมเฉลี่ย 1.5 ล้านบาทต่อคน ด้านนางปิยาภรณ์ โพธิ์กลิ่น รองผู้อำนวยการ รักษาการแทน ผู้อำนวยการสถาบันคุ้มครองเงินฝาก เปิดเผยว่าตั้งแต่กลางปี 67 ถึงปัจจุบัน มีผู้ร้องเรียนถูกมิจฉาชีพที่อ้างว่าเป็นสถาบันหลอกลวง 270 เคส โดยเหยื่อที่เป็นผู้สูงวัยมีสัดส่วน 30-40% และพบผู้เสียหายที่สูญเสียเงินจริง 24 ราย มูลค่าความเสียหายตั้งแต่หลักร้อยไปจนถึง 400,000 บาท ขณะที่นายแมนวู จู ประธานเจ้าหน้าที่บริหาร บริษัท โกโกลุก (ประเทศไทย) จำกัด กล่าวว่าหมายเลขมิจฉาชีพเพียงหมายเลขเดียวสามารถโทรออกได้มากกว่า 800,000 ครั้ง และนายฉัตรชัย ดุษฎีโหนด กรรมการผู้จัดการ บริษัท เนชั่นแนล ไอทีเอ็มเอ๊กซ์ จำกัด กล่าวว่าความร่วมมือนี้จะช่วยขยายแนวการต่อสู้กับอาชญากรรมทางดิจิทัลให้กว้างขึ้นและลดจำนวนผู้เสียหายลง

ไมโครซอฟต์เปิดตัวชุด AI สำหรับภาครัฐวันที่ 1 ตุลาคม โดยบางฟีเจอร์ยังรอการรับรอง

ไมโครซอฟต์แจ้งต่อหน่วยงานจัดซื้อของรัฐบาลกลางว่า ชุดผลิตภาพระดับสูงสุดสำหรับภาครัฐชุดใหม่ พร้อมผลิตภัณฑ์จัดการเอเจนต์ที่มาคู่กัน จะเปิดให้ลูกค้า Government Community Cloud ซื้อได้ในวันที่ 1 ตุลาคม โดยแต่ละความสามารถจะทยอยเปิดใช้งานเป็นระยะเมื่อแต่ละเวิร์กโหลดผ่านการรับรองความปลอดภัยที่ภาครัฐกำหนด ชุดใหม่นี้วาง Copilot เครื่องมือด้านอัตลักษณ์และความปลอดภัย และระบบควบคุมการกำกับดูแลเอเจนต์ ทับซ้อนบนชุดสำหรับภาครัฐรุ่นก่อน โดยสิ่งที่เพิ่มเข้ามาเป็นไฮไลต์คือ Agent 365 ซึ่งไมโครซอฟต์วางตำแหน่งในฝั่งพาณิชย์ว่าให้บริการด้านปฏิบัติการความปลอดภัย ปฏิบัติการทางการเงิน และการสังเกตการณ์และบริหารจัดการการใช้จ่ายโทเคนทั่วกระบวนการทางธุรกิจ ไมโครซอฟต์ยังไม่เปิดเผยราคาต่อที่นั่งของชุดใหม่นี้ หรืออัตราการเปลี่ยนมาใช้แบบเสียค่าบริการจากการติดตั้ง Copilot ภาครัฐแบบไม่มีค่าใช้จ่ายก่อนหน้านี้ ทำให้ไม่สามารถคาดการณ์รายได้จากภาครัฐได้ ขณะที่หุ้นปิดที่ 497.12 ดอลลาร์ ลดลง 2.74% ในช่วงหนึ่งปีที่ผ่านมา ในฝั่งพาณิชย์ จำนวนที่นั่งแบบเสียค่าบริการสุทธิเพิ่มขึ้นมากกว่าสองเท่าเมื่อเทียบกับไตรมาสก่อน เป็นมากกว่า 30 ล้านที่นั่ง Copilot ขณะที่รายจ่ายลงทุนเต็มปีแตะ 1.1595 แสนล้านดอลลาร์ และกระแสเงินสดอิสระลดลง 23.19% ในไตรมาสนี้ นักวิเคราะห์มีราคาเป้าหมายเฉลี่ยที่ 572.92 ดอลลาร์ พร้อมคำแนะนำซื้อ 38 ราย และซื้ออย่างแข็งแกร่ง 14 ราย และตัวแปรที่ชี้ขาดมุมมองบวกและลบคือสิ่งที่ไมโครซอฟต์จะเปิดเผยในไตรมาสต่อๆ ไปเกี่ยวกับจำนวนที่นั่งภาครัฐแบบเสียค่าบริการและความคืบหน้าการอนุมัติเวิร์กโหลด มากกว่าการเปิดตัวในเดือนตุลาคมเอง