มองมุมต่าง: ความเข้าใจ TSD Investor Portal แค่ระบบเรียกดูข้อมูล ไม่ใช่ระบบซื้อขายหุ้น

หลายคนที่เห็นคำว่า “ข้อมูลรั่วไหล” อาจนึกภาพว่าพอร์ตหุ้นถูกแฮ็ก หุ้นอาจถูกโอนออก หรือผู้ไม่หวังดีสามารถเข้ามาซื้อขายแทนเจ้าของบัญชีได้ แต่ในความเป็นจริงเหตุการณ์ครั้งนี้มีขอบเขตที่จำกัดกว่านั้นมาก และการเข้าใจโครงสร้างของระบบ TSD Investor Portal จะช่วยให้มองภาพได้ชัดเจนขึ้น

TSD Investor Portal เป็นเพียงเว็บไซต์ที่เปิดให้ผู้ถือหลักทรัพย์เข้าตรวจสอบข้อมูลของตนเองผ่านระบบออนไลน์(Web based) เท่านั้น เปรียบเสมือนหน้าจอสำหรับดูข้อมูล มากกว่าจะเป็นระบบสำหรับทำธุรกรรม

ผู้ใช้งานสามารถเข้าไปดูข้อมูลการถือหุ้น สิทธิประโยชน์ หรือข้อมูลที่เกี่ยวข้องกับการลงทุนของตนเองได้ แต่ไม่สามารถใช้เว็บไซต์นี้เพื่อซื้อขายหุ้น โอนหุ้น ถอนเงิน หรือเปลี่ยนแปลงข้อมูลการถือครองหลักทรัพย์ได้

หากเปรียบเทียบให้เห็นภาพง่าย ๆ TSD Investor Portal ก็คล้ายกับแอปที่ใช้ตรวจสอบยอดเงินในบัญชีหรือดูรายการเดินบัญชี แต่ไม่ได้มีสิทธิ์สั่งโอนเงินหรือทำธุรกรรมทางการเงินทุกประเภท การมีข้อมูลสำหรับดู จึงไม่เท่ากับการมีสิทธิ์ในการจัดการ โอน-ขาย-ย้าย-ถอนทรัพย์สิน

ประเด็นสำคัญอีกเรื่องคือ ข้อมูลที่ผู้ไม่หวังดีเข้าถึงได้ เป็นเพียงข้อมูลที่จัดเก็บอยู่ในระบบ TSD Investor Portal เท่านั้น ไม่ใช่ข้อมูลในระบบงานหลักของ TSD และไม่ใช่ฐานข้อมูลที่ใช้สำหรับการรับฝากหลักทรัพย์หรือการดำเนินธุรกรรมในตลาดทุน

กล่าวอีกนัยหนึ่ง ระบบที่เกิดเหตุเป็นเพียงช่องทางให้ผู้ลงทุนเรียกดูข้อมูล ไม่ใช่ระบบที่ใช้บันทึกหรือควบคุมการเป็นเจ้าของหลักทรัพย์โดยตรง จึงไม่ได้หมายความว่าผู้ไม่หวังดีจะสามารถเข้าไปเปลี่ยนแปลงข้อมูลการถือหุ้น โอนหลักทรัพย์ หรือทำธุรกรรมซื้อขายแทนเจ้าของบัญชีได้

นอกจากนี้ ระบบ TSD Investor Portal ยังไม่มีความเชื่อมโยงกับระบบซื้อขายของบริษัทหลักทรัพย์ นักลงทุนยังคงต้องซื้อขายหุ้นผ่านบัญชีของโบรกเกอร์ ซึ่งมีระบบยืนยันตัวตน มาตรการรักษาความปลอดภัย และขั้นตอนการอนุมัติธุรกรรมของแต่ละบริษัทหลักทรัพย์แยกต่างหาก

ในทำนองเดียวกัน การที่ข้อมูลบางส่วน เช่น ชื่อ เลขบัญชีซื้อขาย หรือเลขบัญชีธนาคาร ถูกเข้าถึง ก็ไม่ได้หมายความว่าจะสามารถนำข้อมูลเหล่านั้นไปซื้อขายหุ้นหรือถอนเงินได้ เพราะการทำธุรกรรมจริงยังต้องผ่านกระบวนการยืนยันตัวตนและระบบรักษาความปลอดภัยอีกหลายชั้น

สิ่งที่ควรกังวลจึงไม่ใช่การสูญเสียหุ้นหรือเงินลงทุนโดยตรง แต่เป็นความเสี่ยงที่ข้อมูลส่วนบุคคลอาจถูกนำไปใช้ในการหลอกลวง เช่น การโทรศัพท์แอบอ้างเป็น TSD บริษัทหลักทรัพย์ ธนาคาร หรือหน่วยงานกำกับดูแล เพื่อหลอกขอรหัสผ่าน รหัส OTP หรือชักชวนให้โอนเงิน ซึ่งเป็นรูปแบบอาชญากรรมทางไซเบอร์ที่พบได้บ่อยในปัจจุบัน

ดังนั้น เหตุการณ์ครั้งนี้ควรถูกมองว่าเป็น การรั่วไหลของข้อมูลส่วนบุคคล (Data Breach) มากกว่าจะเป็น การสูญเสียทรัพย์สินหรือการถูกแฮ็กพอร์ตลงทุน แม้ข้อมูลที่รั่วไหลจะเป็นเรื่องสำคัญและต้องได้รับการดูแลอย่างจริงจัง แต่ในส่วนของพอร์ตหุ้น สิทธิความเป็นเจ้าของหลักทรัพย์ และการซื้อขายลงทุนของนักลงทุนนั้น ไม่ได้ถูกเปิดเผยหรือเปิดช่องให้ผู้ไม่หวังดีเข้ามาควบคุมได้จากเหตุการณ์นี้เพียงอย่างเดียว

ทั้งนี้ นักลงทุนควรเพิ่มความระมัดระวังในการปกป้องข้อมูลส่วนบุคคล ระวังการถูกหลอกลวงผ่านโทรศัพท์ อีเมล หรือ SMS มากกว่าการกังวลว่าหุ้นในพอร์ตจะหาย เพราะจากข้อมูลที่ TSD ชี้แจง เหตุการณ์ครั้งนี้จำกัดอยู่ที่การเข้าถึงข้อมูลในระบบ TSD Investor Portal เท่านั้น ไม่ใช่การเข้าถึงระบบซื้อขายหรือระบบรับฝากหลักทรัพย์หลักของ TSD

อย่างไรก็ตาม เหตุการณ์ครั้งนี้ก็เป็นเครื่องเตือนใจว่า ภัยคุกคามทางไซเบอร์ได้กลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้ว และเกือบจะเป็น norm ที่เกิดขึ้นทุกวันในยุคนี้

ในช่วงหลายปีที่ผ่านมา เราแทบทุกคนต่างเคยได้รับสายโทรศัพท์จากคนแปลกหน้า SMS ชวนลงทุน ลิงก์ปลอม อีเมล Phishing หรือข้อความที่รู้ข้อมูลส่วนตัวของเรา ทั้งที่ไม่เคยให้ข้อมูลกับบุคคลเหล่านั้นโดยตรง

สาเหตุหนึ่งก็เป็นไปได้ว่าข้อมูลของเราอาจเคยรั่วไหลจากองค์กรหรือบริการใดบริการหนึ่งที่เราเคยใช้ในอดีต

ในโลกดิจิทัลปัจจุบัน การเกิดเหตุข้อมูลรั่วไหล (Data Breach) ไม่ได้เป็นเรื่องที่เกิดขึ้นเฉพาะกับองค์กรเล็ก ๆ แต่เกิดขึ้นกับองค์กรขนาดใหญ่ หน่วยงานรัฐ ธนาคาร โรงพยาบาล สายการบิน บริษัทเทคโนโลยี และบริษัทจดทะเบียนทั่วโลกอยู่เป็นระยะ จนหลายฝ่ายมองว่าการเผชิญกับความเสี่ยงด้านไซเบอร์กำลังกลายเป็น เรื่องปกติของโลกดิจิทัล (The New Normal) ที่ทุกองค์กรต้องรับมือ และทุกคนต้องเรียนรู้ที่จะป้องกันตัวเอง

สิ่งที่สำคัญหากเมื่อใดก็ตาม มีการรั่วไหลของข้อมูลส่วนบุคคล เราไม่ควรใช้ชีวิตด้วยความหวาดกลัว แต่ก็ต้องใช้ชีวิตด้วยความระมัดระวัง เพราะต่อให้ข้อมูลของเราจะหลุดออกไปจากที่ใดที่หนึ่ง สิ่งที่มิจฉาชีพต้องการจริง ๆ มักไม่ใช่แค่ข้อมูลเหล่านั้น แต่คือการหลอกให้เราเป็นผู้เปิดประตูให้พวกเขาด้วยตัวเอง ทลายกำแพง ความไม่ไว้ใจ ให้กลายเป็น ความไว้ใจ

แล้วตามด้วยขั้นตอนต่อมา ไม่ว่าจะเป็นการกดลิงก์ปลอม การติดตั้งแอปที่ไม่น่าเชื่อถือ การเปิดเผยรหัสผ่าน รหัส OTP หรือการหลงเชื่อให้โอนเงิน ฯลฯ

ทั้งนี้ ข้อมูลที่รั่วไหล อาจเป็นเพียงจุดเริ่มต้น แต่ความเสียหายจะเกิดขึ้นหรือไม่ ขึ้นอยู่กับการตัดสินใจของเจ้าของข้อมูลเป็นสำคัญ หากเราตรวจสอบทุกครั้งก่อนคลิกลิงก์ ไม่หลงเชื่อผู้แอบอ้าง และไม่เปิดเผยข้อมูลสำคัญให้กับบุคคลที่ไม่สามารถยืนยันตัวตนได้ ก็จะช่วยลดโอกาสตกเป็นเหยื่อของอาชญากรรมไซเบอร์ได้อย่างมาก

ดังนั้น เหตุการณ์ TSD Investor Portal จึงควรถูกมองเป็นบทเรียนให้ทุกคนตระหนักถึงความสำคัญของการปกป้องข้อมูลส่วนบุคคล มากกว่าการตื่นตระหนกว่า พอร์ตหุ้นจะหาย เพราะสิ่งที่นักลงทุนควรป้องกันมากที่สุดในเวลานี้ คือการไม่ตกเป็นเหยื่อของการหลอกลวงที่อาจตามมาหลังเหตุการณ์ข้อมูลรั่วไหล มากกว่าตัวเหตุการณ์ข้อมูลรั่วไหลเอง

โดย ธิติ ภัทรยลรดี