เหตุการณ์บัตรเครดิตและบัตรเดบิตถูกดูดเงินในประเทศไทยทำให้คนตั้งคำถามกันจำนวนมากว่า "แล้วทำไมมาโดน (เฉพาะ) ที่ประเทศไทย" แต่ในความเป็นจริงแล้วการโจมตีแบบ Enumeration Attack นั้นมีมาแล้วระยะหนึ่ง แม้ Visa จะออกรายงานแจ้งเตือนแต่ธนาคารที่ถูกโจมตีไม่ค่อยออกมาเปิดเผยต่อสาธารณะกันบ่อยนัก ยกเว้น Privacy.com ผู้ให้บริการเลขบัตรเครดิตชั่วคราว

วันนี้ทางธนาคารแห่งประเทศไทยได้ออกมาชี้แจงเหตุการณ์ผู้ใช้จำนวนมากถูกตัดเงินออกจากบัญชีหรือถูกสั่งจ่ายบัตรเครดิตเป็นการ "สุ่มข้อมูลบัตร" โดยไม่ได้ให้ข้อมูลเพิ่มเติมว่าเป็นการสุ่มข้อมูลใดบ้าง (เฉพาะ CVV, ข้อมูลอื่นๆ, หรือเลขบัตร 16 หลักด้วย) อย่างไรก็ดีการโจมตีแบบสุ่มเลขบัตรนี้มีนานแล้ว และทาง Visa ก็ได้ออกรายงานแจ้งเตือนผู้เกี่ยวข้องเมื่อเดือนสิงหาคมที่ผ่านมา

ช่วงสัปดาห์ที่ผ่านมามีผู้รายงานถึงเหตุการณ์เงินรั่วไหลออกจากธนาคารจำนวนมาก โดยพฤติกรรมคนร้ายคือการโอนเงินออกทีละน้อยๆ ประมาณ 1-3 ดอลลาร์ (33-105 บาท) แต่มีรายการถี่ๆ ประมาณทุกหนึ่งนาทีจนกระทั่งเงินหมดบัญชี ในช่วงสองวันที่ผ่านมาสมาชิกกลุ่ม "แชร์ประสบการณ์โดนหักเงินจากบัญชีโดยไม่รู้ตัว" เพิ่มขึ้นอย่างรวดเร็วจนถึง 27,000 คน ณ เวลาเขียนข่าวนี้