泰国证券交易所旗下子公司泰国证券存管公司近日披露,其投资者门户网站发生未经授权访问事件,约 20 万名投资者的个人信息遭到黑客外泄。目前尚未发现任何资金损失或证券资产异常情况。
泰国证券存管公司总经理 Pichaya Chomchaiya 表示,公司于 7 月 25 日晚间发现系统出现异常活动,并在次日确认发生未经授权的数据访问。该投资者门户网站共存储约 500 万条股东资料,本次受影响比例约为 4%,涉及约 20 万名投资者。
报道指出,此次事件疑似源于网站程序代码缺陷。黑客使用已登录的账户,通过修改网页地址中的用户 ID 等参数,即可绕过权限验证、读取其他用户的数据。这类漏洞属于典型的越权访问漏洞。
泰国证券存管公司表示,本次事件中包括投资者姓名、出生日期、身份证号码、住址、电话号码、电子邮箱,以及证券公司名称和交易账户等信息均遭外泄,不过,投资者持股记录、交易历史、系统密码等核心敏感信息并未流出,目前也没有发现因此造成任何财务损失。
在事件发生后,泰国证券存管公司已主动通知受影响投资者,并向相关监管机构报告。同时,公司提醒投资者提高警惕,防范被冒充官方机构的不法分子诈骗。
特别
李小璐首度回应八年网暴:“做头发”梗根本不是那么回事,2018年就已离婚,延迟公开只为保护女儿
15岁继位的泰国国王拉玛五世,娶4位同父异母的亲妹妹生下77个孩子,用42年改革使泰国成为东南亚唯一没有沦为殖民地的国家
台湾退役中将帅化民表示:不少人都说中国军事力量已居世界顶尖水平,但在他看来,真正需要思考的不是先打谁,而是大陆为何始终隐忍不出手
果然很“精神”!山西一医院精神科主任医师公示照片刷屏!网友调侃:一时分不清谁是医生,谁是患者了
荣耀Play11 Pro发布!7000mAh 大电池+1.5K 护眼直屏,仅 2099元!










