泰國集保公司入口網站漏洞 20萬投資人個資與銀行帳戶外洩

泰國證券集保公司（Thailand Securities Depository，TSD）隸屬泰國證券交易所（SET），負責證券保管與投資人服務。此次事件波及其約500萬名股東用戶中的20萬人；外洩資料可被用於冒充券商或金融機構，雖不等同資產遭竊，仍大幅提高身分盜用與社交工程詐騙風險。

TSD於2026年7月25日晚間發現Investor Portal異常存取，26日上午確認外洩，27日報警，28日公布更新。調查指一名合法用戶利用個人資料頁面的程式碼與存取控制漏洞，竄改User ID取得約20萬人的姓名、身分證號、聯絡方式、券商、證券交易及銀行帳號。TSD已封鎖入口、停用帳戶並修補漏洞，並稱持股、交易紀錄與資產未受影響。