นายรณดล นุ่มนนท์ ผู้ช่วยผู้ว่าการ สายกำกับสถาบันการเงิน ธนาคารแห่งประเทศไทย หรือ ธปท. เปิดเผยว่า ในช่วงปลายสัปดาห์ที่ผ่านมาได้รับรายงานจากธนาคารกสิกรไทย และธนาคารกรุงไทย ว่า มีข้อมูลที่ไม่เกี่ยวกับธุรกรรมการเงินของลูกค้าบางส่วนหลุดไปยังภายนอก 

โดยกรณีของธนาคารกสิกรไทย เป็นข้อมูลลูกค้านิติบุคคลที่เป็นข้อมูลสาธารณะซึ่งหาได้ทั่วไป ส่วนของธนาคารกรุงไทย ส่วนใหญ่เป็นข้อมูลคำขอสินเชื่อของลูกค้ารายย่อยและนิติบุคคลบางส่วน 

หลังจากธนาคารทั้ง 2 แห่งตรวจพบปัญหาก็ได้เร่งตรวจสอบทันที ซึ่งพบว่ายังไม่มีลูกค้าที่ได้รับความเสียหาย และข้อมูลที่หลุดออกไปไม่ใช่ข้อมูลธุรกรรมทางการเงิน โดยธนาคารทั้ง 2 แห่งได้ดำเนินการปิดช่องโหว่ของระบบดังกล่าว และได้ตรวจสอบระบบงานที่เกี่ยวข้อง รวมทั้งจัดให้มีผู้เชี่ยวชาญเฉพาะด้านมาประเมินทุกระบบงาน เพื่อให้มั่นใจว่าการป้องกันครอบคลุมระบบงานและฐานข้อมูลทั้งหมด  

อย่างไรก็ดี ธปท. ได้สั่งการและกำชับให้ธนาคารทั้งสองแห่งยกระดับมาตรการป้องกันภัยทางไซเบอร์อย่างเข้มงวดยิ่งขึ้น และดูแลไม่ให้ลูกค้าได้รับผลกระทบจากเหตุการณ์ที่เกิดขึ้น รวมทั้งสื่อสารให้ลูกค้าที่เป็นเจ้าของข้อมูลได้รับทราบ ทั้งนี้ ธปท. ได้กำชับให้ธนาคารทั้งสองแห่งเตรียมมาตรการเยียวยาลูกค้า หากเกิดความเสียหาย รวมทั้งได้แจ้งสถาบันการเงินทุกแห่งปิดช่องโหว่ดังกล่าวและเพิ่มความระมัดระวังเป็นพิเศษด้วย

ทั้งนี้เหตุการณ์ข้างต้นถือเป็นภัยทางไซเบอร์ที่เกิดขึ้นกับองค์กรและสถาบันการเงินทั่วโลก ธปท. ตระหนักถึงความเสี่ยงดังกล่าว จึงได้ทำงานร่วมกับผู้กำกับดูแลในภาคการเงินอย่างใกล้ชิด และสั่งการให้สถาบันการเงินยกระดับการรับมือภัยไซเบอร์ ทั้งด้านการเพิ่มมาตรการป้องกันภัยให้รัดกุมเท่าทันกับความเสี่ยงที่เพิ่มขึ้น และการเฝ้าระวังอย่างเข้มข้นด้วยการใช้เครื่องมือช่วยตรวจจับรายการผิดปกติ โดยหากเกิดเหตุการณ์ภัยไซเบอร์ขึ้น สถาบันการเงินจะต้องดำเนินการแก้ไขปัญหาอย่างรวดเร็ว และดูแลรักษาผลประโยชน์ของลูกค้าไม่ให้เสียหาย เพื่อให้ประชาชนเกิดความมั่นใจในการใช้บริการกับสถาบันการเงิน

กสิกรไทยรีบติดต่อลูกค้า ยืนยันรับผิดชอบหากพบความเสียหาย

ด้าน นายพิพิธ เอนกนิธิ กรรมการผู้จัดการ ธนาคารกสิกรไทย เปิดเผยว่า เมื่อวันที่ 25 กรกฎาคมที่ผ่านมา ธนาคารพบว่า มีข้อมูลรายชื่อลูกค้าองค์กรของธนาคารประมาณ 3,000 รายที่ใช้เว็บที่ให้บริการหนังสือค้ำประกัน อาจหลุดออกไปภายนอก ซึ่งเมื่อธนาคารทราบเรื่องได้ดำเนินการปิดช่องโหว่ทันที และได้เพิ่มระดับการเฝ้าระวังและป้องกันให้มากขึ้น เพื่อไม่ให้เกิดข้อมูลรั่วไหลอีก 

สำหรับข้อมูลที่อาจจะหลุดไปเป็นข้อมูลสาธารณะทั่วไปเฉพาะของลูกค้าที่ใช้บริการหนังสือค้ำประกัน หรือ LG ผ่านช่องทางเว็บเท่านั้น อาทิ ชื่อบริษัท หมายเลขโทรศัพท์ ซึ่งไม่ได้เกี่ยวข้องกับข้อมูลสำคัญด้านธุรกรรมหรือการเงินของลูกค้า จึงไม่น่าจะนำไปใช้ประโยชน์ในเชิงโจรกรรมได้ และจากการตรวจสอบยังไม่พบว่าเกิดความเสียหายกับลูกค้ารายใด 

อย่างไรก็ตาม ธนาคารจะยังเฝ้าระวังความผิดปกติของบัญชีลูกค้าอย่างต่อเนื่อง สำหรับสาเหตุเบื้องต้นน่าจะเกิดจากกลุ่มแฮกเกอร์ที่มีความพยายามที่จะเจาะเข้าระบบของหน่วยงานต่าง ๆ มาตลอด สำหรับเหตุการณ์ครั้งนี้ ธนาคารฯ ได้รายงานให้ธนาคารแห่งประเทศไทย หรือ ธปท. ได้รับทราบแล้ว 

ทั้งนี้ ธนาคารมีแผนที่จะแจ้งให้ลูกค้าธนาคารที่ได้รับผลกระทบทราบเป็นรายองค์กร หากลูกค้าตรวจพบความผิดปกติของธุรกรรมที่เกี่ยวข้อง ธนาคารพร้อมรับผิดชอบและให้ความช่วยเหลือ โดยลูกค้าสามารถติดต่อมายัง K-Biz Contact Center 02-8888822 ตลอด 24 ชั่วโมง

“คาดว่าจะมีข้อมูลทั่วไปของลูกค้าประมาณ 3,000 ราย ที่ถูกล้วงออกไป อย่างไรก็ตาม ได้ให้ฝ่าย RM หรือ ผู้จัดการลูกค้าสัมพันธ์ ติดต่อและดูแลให้ข้อมูลลูกค้าแล้ว ซึ่ง RM 1 คน จะให้บริการลูกค้าได้ 1.8-1.9 ราย และการออกมาแจ้งครั้งนี้ เพื่อให้ลูกค้าไม่ตระหนก และเพื่อความโปร่งใส อีกทั้งขอให้รายงานข่าวอย่างระมัดระวังไม่ยั่วยุกลุ่มแฮกเกอร์” นายพิพิธ กล่าว

ด้านนายสมคิด จิรานันตรัตน์ ประธาน บริษัท กสิกร บิสซิเนส-เทคโนโลยี กรุ๊ป หรือ KBTG กล่าวว่า ข้อมูลที่ถูกเจาะเป็นข้อมูลทั่วไปของลูกค้า ไม่ใช่ข้อมูลธุรกรรม และไม่ได้ถูกเจาะในส่วนที่ลึกของระบบ แต่ที่ธนาคารตัดสินใจออกมาให้ข่าว เพื่อสร้างความตระหนักกับสังคมว่าเรื่องนี้สำคัญและควรต้องระมัดระวัง ทั้งในฝ่ายการกำกับดูแล ธนาคารต่างๆ ในอุตสาหกรรม และผู้เกี่ยวข้อง ซึ่งต้องให้ความสำคัญกับเรื่องความปลอดภัยทางไซเบอร์ 

อย่างไรก็ตาม แนวทางป้องกันจากนี้ จะต้องหาเครื่องมือที่ทันสมัยและเป็นออโตเมติกเพื่อนำมาใช้ป้องกันระบบ รวมถึงยกระดับบุคลากร วิธีปฏิบัติที่เกี่ยวข้อง และ ร่วมมือกับธนาคารต่างๆ ในอุตสาหกรรม ผ่านสมาคมธนาคารไทยเพื่อยกระดับการรักษาความปลอดภัยของระบบธนาคารให้ขึ้นไปเทียบมาตรฐานสากลมากขึ้น

“สิ่งที่เรารู้ตอนนี้คือ แฮกเกอร์ไม่ใช่คนไทย เขามีเทคนิคสูง และมีความพยายามเจาะเข้าระบบ และยืนยันได้ว่า ตอนนี้ธนาคารยังไม่พบความเสียหาย และเป็นการคาดการณ์ว่า อาจมีข้อมูลของลูกค้า 3,000 รายที่ได้รับผลกระทบ” นายสมคิดกล่าว

กรุงไทยแจงข้อมูลสมัครสินเชื่อลูกค้ารายย่อย 1.2 แสนรายผ่านออนไลน์ถูกแฮก

นายผยง ศรีวณิช กรรมการผู้จัดการใหญ่ ธนาคารกรุงไทย เปิดเผยว่า จากการตรวจสอบระบบ IT เป็นประจำ ทำให้ธนาคารพบว่า ในช่วงก่อนวันหยุดยาวต่อเนื่องปลายเดือน ก.ค. ที่ผ่านมา ข้อมูลเบื้องต้นของลูกค้าที่ส่วนใหญ่เป็นข้อมูลคำขอสินเชื่อพื้นฐานลูกค้ารายย่อยที่สมัครสินเชื่อผ่านช่องทางออนไลน์ ถูกแฮกด้วยเทคนิคชั้นสูงจากระบบของธนาคาร ซึ่งผลจากการตรวจพบควบคู่กับมาตรการการเฝ้าระวังป้องกันข้อมูลลูกค้าอย่างทันท่วงที ทำให้ธนาคารสามารถหยุดการรั่วไหลของข้อมูลได้ในวงจำกัด และไม่มีความเสียหายทางการเงินแต่อย่างใด

 ทั้งนี้ จากการตรวจสอบพบว่า ข้อมูลของลูกค้าที่ถูกแฮกส่วนใหญ่เป็นข้อมูลคำขอสินเชื่อลูกค้ารายย่อยที่สมัครสินเชื่อที่อยู่อาศัย สมัครสินเชื่อกรุงไทย Supper Easy ผ่านทางช่องออนไลน์ รวมทั้งสิ้น 1.2 แสนราย โดยในจำนวนนี้เป็นนิติบุคคลประมาณ 3 พันราย ซึ่งธนาคารขอยืนยันว่าไม่พบความเสียหายทางการเงินใดๆในบัญชีของลูกค้ากลุ่มดังกล่าว 

โดยธนาคารจะติดต่อกับลูกค้ากลุ่มดังกล่าวโดยตรง เพื่อแจ้งให้ทราบถึงเหตุการณ์ที่เกิดขึ้น พร้อมทั้งให้คำแนะนำในการป้องกันความเสี่ยง

 ขณะเดียวกัน เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นจากเหตุการณ์ดังกล่าว ธนาคารได้ร่วมมือกับบริษัทผู้เชี่ยวชาญด้าน Cyber Security & Digital Forensics ดำเนินการตรวจสอบและยกระดับการป้องกันการเข้าถึงข้อมูลลูกค้าทั้งหมดของธนาคารโดยทันที เพื่อให้มั่นใจว่าข้อมูลของลูกค้าทุกกลุ่มมีความปลอดภัยมากที่สุด ซึ่งธนาคารได้รายงานเหตุการณ์ที่เกิดขึ้นต่อธปท.เรียบร้อยแล้ว ยิ่งไปกว่านั้น ธนาคารและผู้เชี่ยวชาญในด้านต่างๆ กำลังร่วมกันตรวจสอบเหตุการณ์เชิงลึกในครั้งนี้

อย่างไรก็ดี ขอให้ลูกค้าของธนาคารมั่นใจว่า ธนาคารมีกระบวนการติดตามและตรวจสอบในเชิงรุก เพื่อดูแลข้อมูลของลูกค้าในระบบของธนาคารเป็นประจำอย่างต่อเนื่อง ขณะเดียวกัน ยอมรับว่าความสามารถของแฮกเกอร์ที่สูงขึ้น ถือเป็นความท้าทายที่ธนาคารจะต้องพัฒนาปรับปรุงระบบ Cyber Security อย่างต่อเนื่อง ซึ่งเป็นสิ่งที่สำคัญอย่างยิ่งในการทำงานในยุคดิจิตัล