มีผู้อ้างขายข้อมูลนักลงทุน TSD 2 แสนราย ราคา 1,000 ดอลลาร์ ยังตรวจไม่ได้ แต่ TSD ยอมรับเหตุรั่วจริงเมื่อ ก.ค.

บัญชีเฝ้าดูดาร์กเว็บ Dark Web Intelligence (@DailyDarkWeb) โพสต์บน X เมื่อเวลา 7:24 น. วันที่ 21 ตุลาคม 2569 ว่ามีผู้ประกาศบนฟอรัมใต้ดินอ้างว่าขายข้อมูลนักลงทุนของศูนย์รับฝากหลักทรัพย์ (TSD) 200,000 รายการ ราคา 1,000 ดอลลาร์ (ราว 3.4 หมื่นบาท ที่ 33.65 บาทต่อดอลลาร์ ตามอัตรา Frankfurter วันที่ 20 ต.ค. 2569) และรับชำระผ่านตัวกลาง (Escrow) โพสต์ระบุเองว่า "ยังไม่ได้ตรวจสอบอย่างเป็นอิสระ" และไม่มีตัวอย่างข้อมูลให้เห็น ทีมข่าวอ่านโพสต์ต้นฉบับแล้ว แต่ตรวจข้ออ้างนี้ไม่ได้ ในขณะที่ TSD ยอมรับเมื่อปลายเดือนกรกฎาคม 2569 ว่าข้อมูลผู้ใช้ TSD Investor Portal ราว 200,000 บัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต ซึ่งทีมข่าวบอกไม่ได้ว่าเกี่ยวข้องกับข้ออ้างขายในวันนี้หรือไม่

โพสต์อ้างอะไร

ข้อความต่อไปนี้มาจากโพสต์ของ Dark Web Intelligence ซึ่งเป็นแหล่งเดียว และเป็นบัญชีที่เปิดให้สมาชิกอ่านแหล่งข้อมูลต้นทาง ทีมข่าวไม่ได้เข้าฟอรัม ไม่ได้ติดต่อผู้ขาย ไม่ได้ซื้อหรือดาวน์โหลดข้อมูลใดๆ และโพสต์ไม่ได้ระบุชื่อฟอรัมหรือผู้ขาย ทีมข่าวจึงไม่เผยแพร่รายละเอียดเหล่านี้

• ผู้ขายอ้างว่าขาย "ข้อมูลนักลงทุนตลาดหลักทรัพย์ไทย หรือข้อมูล TSD" ซึ่งโพสต์ตีความว่าหมายถึงศูนย์รับฝากหลักทรัพย์ (Thailand Securities Depository) บริษัทลูกของตลาดหลักทรัพย์แห่งประเทศไทย
• ชุดข้อมูลที่อ้าง: 200,000 รายการรูปแบบ JSON ชื่อเต็มภาษาไทยและอังกฤษ รายละเอียดบัญชีธนาคารภาษาไทยและอังกฤษ ที่อยู่และวันเกิด เบอร์โทรศัพท์บ้าน ที่ทำงาน และมือถือ
• ราคา 1,000 ดอลลาร์ รับ Escrow
• บันทึกของนักวิเคราะห์ในโพสต์ระบุว่า รายชื่อนักลงทุนที่มีบัญชีธนาคารและเบอร์โทรศัพท์เป็นวัตถุดิบสำคัญของการหลอกลงทุน แจ้งปันผลปลอม และการโทรแอบอ้างเป็นโบรกเกอร์หรือตลาดหลักทรัพย์ และโพสต์ระบุว่า "ตลาดหลักทรัพย์และ TSD ยังไม่ยืนยันเหตุ" ซึ่งไม่ตรงกับที่ TSD ยอมรับเหตุข้อมูลรั่วจาก Investor Portal ไปแล้วในเดือนกรกฎาคม ทีมข่าวบอกไม่ได้ว่าโพสต์หมายถึงเหตุใด

เหตุที่ TSD ยอมรับไปแล้วเมื่อเดือนกรกฎาคม

ข้อมูลต่อไปนี้มาจากรายงานของสื่อไทยและต่างประเทศเมื่อวันที่ 27 และ 28 กรกฎาคม 2569 ซึ่งทีมข่าวอ่านจาก The Standard, Nation Thailand และ Thansettakij ทีมข่าวไม่ได้ตรวจเว็บไซต์ของ TSD และ ก.ล.ต. โดยตรง จึงอ้างตามที่สื่อรายงาน

• ฝ่ายไอทีของ TSD พบความผิดปกติเย็นวันที่ 25 กรกฎาคมและยืนยันการเข้าถึงข้อมูลช่วงเช้าวันที่ 26 กรกฎาคม ต้นเหตุคือช่องโหว่ในโค้ดส่วนโปรไฟล์ผู้ใช้ (User Profile) ของเว็บ TSD Investor Portal ไม่ใช่ระบบหลังบ้านที่เก็บข้อมูลการถือครองหลักทรัพย์
• ผู้ได้รับผลกระทบ 200,000 บัญชี จากทั้งหมดกว่า 5 ล้านบัญชี
• ข้อมูลที่หลุด: ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประชาชน ที่อยู่ เบอร์โทรศัพท์ อีเมล ชื่อบริษัทหลักทรัพย์และเลขบัญชีซื้อขายหลักทรัพย์ ชื่อธนาคารและเลขบัญชีธนาคาร
• TSD ระบุว่ายอดถือครองหลักทรัพย์และข้อมูลธุรกรรมไม่ได้รับผลกระทบ และข้อมูลที่หลุดไม่สามารถนำไปทำธุรกรรมได้
• พิชยา ชมชัยยา กรรมการผู้จัดการ TSD ยอมรับตามรายงานของ Nation Thailand ว่าข้อมูลที่เข้าถึงอ่อนไหวกว่าที่ประเมินไว้ในครั้งแรก รวมถึงรายละเอียดบัญชีธนาคาร
• เอนก อยู่ยืน รองเลขาธิการและโฆษก ก.ล.ต. แจ้งว่า ก.ล.ต. ได้รับรายงานเบื้องต้นจาก TSD เมื่อ 26 กรกฎาคม และประสานงานกับ TSD เพื่อตรวจข้อเท็จจริงและหาสาเหตุ
• TSD แจ้งความกับตำรวจ เมื่อ 27 กรกฎาคม ตำรวจไซเบอร์สืบสวนร่วมกับ ThaiCERT และหน่วยงานต่างประเทศ รายงานเมื่อวันนั้นยังระบุไม่ได้ว่าผู้โจมตีอยู่ในหรือต่างประเทศ
• TSD แจ้งผู้ได้รับผลกระทบทางอีเมลและ SMS และประสานโบรกเกอร์กับธนาคารให้แจ้งเตือนลูกค้า พร้อมระบุว่าจะย้ายบริการ Investor Portal ไปอยู่บนแอป wiset

ข่าวที่ทีมข่าวอ่านจากเดือนกรกฎาคมไม่ได้กล่าวถึงการนำข้อมูลไปประกาศขาย หรือกลุ่มใดอ้างความรับผิดชอบ

ข้ออ้างวันนี้ ตรงกับข้อมูลที่ TSD ยอมรับแค่ไหน

• ตรงกัน: จำนวนราว 200,000 รายการ ชื่อ ที่อยู่ วันเกิด เบอร์โทรศัพท์ และรายละเอียดบัญชีธนาคาร
• ข้ออ้างวันนี้ไม่ได้พูดถึง: เลขบัตรประชาชน อีเมล และเลขบัญชีซื้อขายหลักทรัพย์ ซึ่ง TSD ระบุว่าหลุดในเหตุเดือนกรกฎาคม
• ข้ออ้างวันนี้มีแต่ TSD ไม่ได้ระบุ: ชื่อและรายละเอียดบัญชีภาษาอังกฤษ และเบอร์โทรศัพท์ที่ทำงาน

ตัวเลข 200,000 ที่ตรงกันอาจชี้ว่าเป็นข้อมูลชุดเดียวกัน แต่ทีมข่าวยืนยันไม่ได้ เพราะไม่เห็นตัวอย่างข้อมูล และรายการที่ไม่ตรงกันอาจเป็นการอ้างเกินจริงหรือเป็นชุดข้อมูลต่างกัน การตรวจต้องใช้ข้อมูลจากผู้ขายหรือ TSD ซึ่งทีมข่าวไม่มี

ผู้ลงทุนควรทำอะไร

คำแนะนำต่อไปนี้มาจาก TSD ก.ล.ต. และตำรวจไซเบอร์ตามที่สื่อรายงานเมื่อเดือนกรกฎาคม ใช้ได้ไม่ว่าข้ออ้างวันนี้จะจริงหรือไม่

• ระวังอีเมล SMS และสายโทรศัพท์ที่แอบอ้างเป็น TSD ตลาดหลักทรัพย์ ก.ล.ต. โบรกเกอร์ หรือธนาคาร และไม่คลิกลิงก์ที่น่าสงสัย TSD ระบุว่าจะไม่แนบลิงก์ในข้อความที่ส่งถึงผู้ใช้
• ไม่บอกรหัสผ่าน รหัส OTP หรือข้อมูลส่วนบุคคลกับผู้ที่ติดต่อมาโดยยืนยันตัวตนไม่ได้ แม้คนร้ายจะพูดถูกชื่อ นามสกุล หรือเลขบัญชีของคุณ ตำรวจไซเบอร์เตือนว่าคนร้ายอาจใช้รายละเอียดจริงของเหยื่อเพื่อสร้างความน่าเชื่อถือ
• เปลี่ยนรหัสผ่านบัญชีออนไลน์ และไม่ใช้รหัสเดียวกันหลายบริการ ตรวจบัญชีและธุรกรรมเป็นประจำ
• ถ้าพบธุรกรรมที่ไม่ได้ทำ ให้ติดต่อธนาคารหรือสถาบันการเงินเพื่อระงับเหตุทันที แล้วจึงแจ้งความ ศูนย์ AOC โทร 1441 ตลอด 24 ชั่วโมง
• สอบถาม TSD ได้ที่ศูนย์ติดต่อ 0-2009-9999 และร้องเรียน ก.ล.ต. ที่ 1207 ตามที่ ก.ล.ต. แจ้งเมื่อ 27 กรกฎาคม ทีมข่าวไม่ได้ตรวจว่าหมายเลขเหล่านี้ยังเป็นปัจจุบันวันนี้

ที่เราเคยรายงานเรื่องมิจฉาชีพที่ใช้ข้อมูลจริงหลอกนักลงทุน ก.ล.ต. ร่วมมือกับตำรวจไซเบอร์ในเรื่องนี้ไว้แล้ว ในข่าว ก.ล.ต. จับมือ บก.ปอท. สกัดสแกมหลอกลงทุน และเตือนเรื่องการปลอมตัวด้วย AI ในข่าว ก.ล.ต. เตือนมิจฉาชีพใช้ AI Deepfake

สิ่งที่ยังไม่รู้

• ไม่ทราบว่าข้อมูลที่ถูกประกาศขายเป็นชุดเดียวกับเหตุเดือนกรกฎาคมหรือไม่ และมีอยู่จริงหรือไม่
• ไม่ทราบตัวผู้ขาย ฟอรัม และตัวอย่างข้อมูล ซึ่งโพสต์ไม่ได้ให้ไว้
• ทีมข่าวไม่พบคำชี้แจงจาก TSD ตลาดหลักทรัพย์ หรือ ก.ล.ต. ต่อข้ออ้างนี้ ณ 12.35 น. วันที่ 21 ตุลาคม และยังไม่ได้ขอความเห็นจากหน่วยงานเหล่านี้
• ไม่ทราบความคืบหน้าการสืบสวนของตำรวจไซเบอร์ตั้งแต่เดือนกรกฎาคม

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

เรื่องมิจฉาชีพหลอกลงทุนที่เราเคยรายงานไว้

👉 ก.ล.ต. จับมือ บก.ปอท. ยกระดับการสกัดกั้น "สแกมหลอกลงทุน" ปกป้องนักลงทุนไทย

👉 ก.ล.ต. เตือนภัย! มิจฉาชีพใช้ AI Deepfake ปลอมหน้า-เสียงคนดัง หลอกชวนลงทุน

👉 ก.ล.ต. เตือนภัย! มิจฉาชีพแอบอ้างชื่อชวนลงทุนสินทรัพย์ดิจิทัล – ย้ำตรวจสอบข้อมูลก่อนตกเป็นเหยื่อ

🔗 อ้างอิงต้นฉบับ: โพสต์ของ Dark Web Intelligence บน X (21 ต.ค. 2569), The Standard (28 ก.ค. 2569), Nation Thailand (28 ก.ค. 2569), ฐานเศรษฐกิจ (27 ก.ค. 2569), Frankfurter

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ข้อที่ตรวจได้ชัดคือ TSD ยอมรับตั้งแต่ปลายเดือนกรกฎาคมว่าข้อมูลของนักลงทุน 200,000 บัญชีถูกเข้าถึง รวมถึงเลขบัตรประชาชนและบัญชีธนาคาร และวันนี้มีโพสต์อ้างว่ามีผู้ขายข้อมูลจำนวนเท่ากันราคา 1,000 ดอลลาร์ อย่างไรก็ตาม ข้ออ้างนี้มาจากแหล่งเดียวที่ตรวจไม่ได้ ไม่มีตัวอย่างข้อมูล และบางรายการไม่ตรงกับข้อมูลที่ TSD ระบุ จึงยังบอกไม่ได้ว่าเป็นข้อมูลจริงหรือชุดเดียวกัน สำหรับผู้ลงทุนชาวไทย เหตุผลที่ควรระวังไม่ได้ขึ้นกับว่าข้ออ้างนี้จริงหรือไม่ เพราะข้อมูลชุดเดือนกรกฎาคมหลุดไปแล้วตามที่ TSD ยืนยัน และคนร้ายอาจใช้ชื่อกับเลขบัญชีจริงสร้างความน่าเชื่อถือ ทีมข่าวไม่ได้ชี้ว่าข้อมูลของใครอยู่ในชุดที่ถูกอ้าง สิ่งที่ต้องรอคือคำชี้แจงจาก TSD ตลาดหลักทรัพย์และ ก.ล.ต. ทีมข่าวไม่ฟันธงว่าข้ออ้างนี้จริง

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com