泰国证券存管系统泄露20万人信息

TSD门户疑因越权访问漏洞泄露约20万投资者资料，未发现资金损失。

推荐理由：事故源于修改用户ID即可读取他人数据的Broken Access Control，暴露金融基础设施仍存在低级权限校验缺陷；500万资料库中4%受影响，后续风险主要转向身份盗用和定向诈骗。