AIMC個人資料外洩 涉及170人

【泰國新聞報導】泰國投資管理公司協會（Association of Investment Management Companies，縮寫AIMC）於9日公佈個人資料外洩事件調查結果。共發現170名受影響人士，部分個人資料包括姓名、出生日期、身分證號碼及電話號碼等。

AIMC強調，此事件並非駭客直接入侵協會的資料庫，也沒有涉及資產管理公司或基金持有人的個人資料，不會對投資人的投資帳戶及基金資產造成直接影響。

此事件是在接獲泰國國家網路安全委員會辦公室通知後展開調查，並確認共有170人受影響。初步調查發現，資料外洩與部分使用者在參加協會舉辦的培訓課程、及考試時所使用的網路瀏覽器有關。使用者可能將登入帳號及密碼儲存在瀏覽器中，或在裝置上安裝含有Malware程序，讓駭客有機會取得相關使用者資料。

確認事件後，AIMC已加速採取補救措施，並於2026年11月6日透過電子郵件通知全部170名受影響人士。協會同時提出以下安全措施：
1️⃣建議受影響人士立即更改網站登入使用者名稱及密碼；
2️⃣協會網站增加一次性密碼驗證機制（OTP），提高帳號登入安全性；
3️⃣設立客服中心，提供受影響用戶諮詢及安全指引；
4️⃣提醒用戶謹慎安裝軟體及程序，避免下載可能含有惡意軟體的應用程式。

AIMC已將此事件通報泰國個人資料保護委員會和泰國證交所，以便相關機構進一步調查事件原因，並審查協會已經採取的處理措施。協會內部持續執行網路安全管理措施，並定期進行系統安全測試，重點檢查連接互聯網的系統及關鍵應用程式接口，及時修補高風險安全漏洞。

AIMC特別澄清，此次洩漏的資料並非資產管理公司的客戶資料，也不涉及共同基金持有人的個人資料。目前沒有證據顯示駭客直接入侵協會的核心系統，投資人的基金持有資料及投資權益不受此事件直接影響。