IT之家8月2日消息，据“曼谷邮报”报道，泰国证券交易所(SET)旗下子公司泰国证券存管公司(TSD)近日披露，其投资者门户网站(Investor Portal)发生未经授权访问事件，约20万名投资者的个人信息遭到黑客外泄。目前尚未发现任何资金损失或证券资产异常情况。
泰国证券存管公司总经理Pichaya Chomchaiya表示，公司于7月25日晚间发现系统出现异常活动，并在次日确认发生未经授权的数据访问。该投资者门户网站共存储约500万条股东资料，本次受影响比例约为4%，涉及约20万名投资者。
报道指出，此次事件疑似源于网站程序代码缺陷。黑客使用已登录的账户，通过修改网页地址中的用户ID等参数，即可绕过权限验证、读取其他用户的数据。这类漏洞属于典型的越权访问漏洞(Broken Access Control)。
泰国证券存管公司表示，本次事件中包括投资者姓名、出生日期、身份证号码、住址、电话号码、电子邮箱，以及证券公司（399975）名称和交易账户等信息均遭外泄，不过，投资者持股记录、交易历史、系统密码等核心敏感信息并未流出，目前也没有发现因此造成任何财务损失。
在事件发生后，泰国证券存管公司已主动通知受影响投资者，并向相关监管机构报告。同时，公司提醒投资者提高警惕，防范被冒充官方机构的不法分子诈骗。
