証券保管機関でデータ侵害、SECが監視強化

タイ証券保管機関（TSD）で個人情報が不正アクセスにより漏洩した可能性がある問題で、証券取引委員会（SEC）が監視を強化している。

SECの副事務総長兼報道官であるアネク・ユユエン氏によると、TSDは7月26日に投資家ポータルシステムへの不正アクセスを検知した後、SECに予備的なインシデント報告を行った。SECは直ちにTSDと連携し、事実関係の確認、根本原因の特定、およびそれ以上の影響を防ぐための適切な措置の実施を確認している。

TSDは、不正アクセスの発生源となった疑いのあるアクセス元やユーザーアカウントからの接続を遮断し、影響を受けたシステム接続を無効化し、サイバーセキュリティ監視を強化するなどの封じ込め措置を講じたと発表した。同社は、一部ユーザーの個人情報が漏洩したことを認めつつも、証券取引、金融情報、および保管中の投資家資産には影響がないことを強調している。取引および決済業務は通常通り継続している。

このインシデントは、より多くの投資家サービスがオンライン化される中、タイの金融市場インフラ全体でサイバー防御を強化することの重要性を浮き彫りにした。TSDはサイバーセキュリティ監視フレームワークを強化し、異常な活動を検出するための継続的なリスク評価を実施している。また、SECと協力して不正アクセスの根本原因を調査中である。

SECは、TSDと引き続き連携し、是正措置が実施され、残存する脆弱性が解消されることで、同様のインシデントのリスクを最小限に抑える方針だ。SECは、データ侵害で漏洩した個人情報が悪用され、フィッシング詐欺やソーシャルエンジニアリング詐欺につながる可能性があると警告。投資家に対し、個人情報、金融情報、または口座情報を要求するメール、SMS、電話には注意するよう呼びかけている。不審なリンクをクリックしたり、身元が確認できない相手にパスワードなどの機密情報を開示したりしないよう求めている。

TSDは、投資家ポータル利用者に対し、定期的にパスワードを変更すること、および同様のログイン認証情報を使用している他のオンラインアカウントのセキュリティを確認することを推奨している。さらに、直接影響を受けた可能性のあるユーザーには、不審な通信に警戒するよう促す通知メールを送信した。

SECは、投資家情報の保護が規制当局の優先事項であり、調査が完了し、適切な安全対策が完全に実施されるまでTSDの対応を引き続き監視すると述べている。アネク氏は、SECとTSDの協力は、不正アクセスがどのように発生したかを特定するだけでなく、同様のインシデントの発生可能性を低減するための予防措置を強化することにも焦点を当てていると付け加えた。投資家はTSDからの発表を注視するか、コンタクトセンターに問い合わせるべきである。SECは、疑わしい活動や潜在的な詐欺を苦情・内部告発チャネルを通じて報告するよう求めている。この連携した対応は、タイの資本市場インフラへの信頼を再強化するとともに、進化するサイバー脅威から投資家データを保護することを強化することを目的としている。

情報源: Bangkok Post