สมาคมบริษัทจัดการลงทุน (AIMC) ได้รับแจ้งจากสำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติว่ามีข้อมูลผู้ใช้งานรั่วไหล จึงได้นำมาทำการตรวจสอบพบว่าเหตุที่ข้อมูลรั่วไหลมาจากการใช้ web browser ของผู้ใช้งานที่เข้ามาสมัครอบรม หรือทดสอบในหลักสูตรที่ AIMC เปิดให้บริการ
โดยผู้ใช้งานอาจมีการบันทึกชื่อผู้ใช้ และ รหัสผ่านของตนไว้ใน web browser ที่ใช้งานและอาจมีการติดตั้งโปรแกรมการใช้งานต่างๆ ที่อาจมี malware ฝังอยู่ ทำให้เป็นช่องทางที่ hacker สามารถเข้าถึงข้อมูลของบุคคลนั้น โดยมิได้มาจากการโจมตีหรือเจาะเข้าฐานข้อมูลของ AIMC และพบผู้ได้รับผลกระทบ 170 ราย ที่ข้อมูลส่วนบุคคลบางส่วนรั่วไหล ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด เลขบัตรประจำตัวประชาชน และหมายเลขโทรศัพท์ จึงได้เร่งดำเนินมาตรการรับมือและแจ้งเตือนผู้ใช้งาน
ภายหลังเกิดเหตุ AIMC ได้ดำเนินมาตรการเร่งด่วน ทั้งการตรวจสอบระบบ แจ้งผู้ได้รับผลกระทบ 170 รายผ่านทางอีเมล์ เมื่อวันที่ 6 พฤศจิกายน 2569 แนะนำให้ผู้ใช้งานเปลี่ยนชื่อผู้ใช้ และ รหัสผ่าน เพิ่มกระบวนการและขั้นตอนการยืนยันตัวตนผ่าน OTP ในการใช้งานเว็บไซต์ของ AIMC จัดตั้ง call center และแนะนำให้ผู้ใช้งานเฝ้าระวังการติดตั้งโปรแกรมต่างๆของตนเองที่อาจมีมัลแวร์แฝง รวมถึงได้แจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ถึงมาตรการที่ได้ดำเนินการแล้ว
ทั้งนี้ ข้อมูลผู้ใช้งานที่รั่วไหลดังกล่าว มิใช้มูลส่วนบุคคลของ บลจ. หรือข้อมูลผู้ถือหน่วยลงทุน
ในส่วนระบบฐานข้อมูลของ AIMC นั้น ได้ทำการตรวจสอบแล้ว ไม่พบว่ามีการเจาะเข้าระบบของ AIMC โดยตรง ทั้งนี้ AIMC มีมาตรการ Cybersecurity และทดสอบความปลอดภัยของระบบอย่างสม่ำเสมอเพื่อปิดช่องโหว่ที่มีความเสี่ยงสูง โดยเฉพาะระบบ Internet-Facing และ API ที่สำคัญ