泰国证券交易所旗下存管公司遭黑客入侵，20 万投资者信息泄漏

IT之家 8 月 2 日消息，据“曼谷邮报”报道，泰国证券交易所（SET）旗下子公司泰国证券存管公司（TSD）近日披露，其投资者门户网站（Investor Portal）发生未经授权访问事件，约 20 万名投资者的个人信息遭到黑客外泄。目前尚未发现任何资金损失或证券资产异常情况。泰国证券存管公司总经理 Pichaya Chomchaiya 表示，公司于 7 月 25 日晚间发现系统出现异常活动，并在次日确认发生未经授权的数据访问。该投资者门户网站共存储约 500 万条股东资料，本次受影响比例约为 4%，涉及约 20 万名投资者。报道指出，此次事件疑似源于网站程序代码缺陷。黑客使用已登录的账户，通过修改网页地址中的用户 ID 等参数，即可绕过权限验证、读取其他用户的数据。这类漏洞属于典型的越权访问漏洞（Broken Access Control）。泰国证券存管公司表示，本次事件中包括投资者姓名、出生日期、身份证号码、住址、电话号码、电子邮箱，以及证券公司名称和交易账户等信息均遭外泄，不过，投资者持股记录、交易历史、系统密码等核心敏感信息并未流出，目前也没有发现因此造成任何财务损失。在事件发生后，泰国证券存管公司已主动通知受影响投资者，并向相关监管机构报告。同时，公司提醒投资者提高警惕，防范被冒充官方机构的不法分子诈骗。