การบินไทยแจ้งระบบ Amadeus ถูกเข้าถึงข้อมูลผู้โดยสารโดยไม่ได้รับอนุญาตกว่า 6 หมื่นรายการ

สำนักข่าวบริคอินโฟ – บริษัท การบินไทย จำกัด (มหาชน) ได้รับรายงานจาก Amadeus IT Group S.A. ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสาร ตรวจพบเหตุการณ์ความปลอดภัยทางไซเบอร์จากการที่มีบุคคลภายนอกเข้าถึงข้อมูลการสำรองที่นั่งในระบบโดยไม่ได้รับอนุญาต ส่งผลกระทบต่อข้อมูลการเดินทางของผู้โดยสารมากกว่า 60,000 รายการ ในช่วงระหว่างวันที่ 10 สิงหาคม 2566 ถึงวันที่ 23 กันยายน 2569

จากการตรวจสอบในเบื้องต้นพบว่า ข้อมูลผู้โดยสารที่ถูกเข้าถึงมีจำนวนประมาณ 60,529 รายการ ซึ่งประกอบด้วย ชื่อผู้โดยสาร, หมายเลขอ้างอิงการสำรองที่นั่ง (PNR), วันที่เดินทาง, เส้นทางบิน และชั้นบัตรโดยสาร นอกจากนี้ ยังพบว่ามีข้อมูลผู้โดยสารอีกประมาณ 376 รายการ ที่อาจได้รับผลกระทบเพิ่มเติม ซึ่งครอบคลุมข้อมูลการติดต่อและข้อมูลประจำตัว เช่น อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร ตลอดจนหมายเลขที่นั่ง อย่างไรก็ตาม การบินไทยยืนยันว่า ข้อมูลหน้าบัตรเครดิต ยังคงได้รับการจัดเก็บอย่างปลอดภัยและไม่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว

ทางด้าน Amadeus ได้ดำเนินการทางเทคนิคเพื่อระงับความเสียหาย โดยทำการยกเลิกบัญชีผู้ใช้งานที่ใช้ในการเข้าถึงระบบโดยมิชอบทันที พร้อมดำเนินการเปลี่ยนรหัสผ่านของระบบทั้งหมดที่เกี่ยวข้อง และยกระดับมาตรการเฝ้าระวังรวมถึงระบบติดตามตรวจสอบให้เข้มงวดยิ่งขึ้น เพื่อป้องกันไม่ให้เกิดเหตุซ้ำ โดยเหตุการณ์ความไม่ปลอดภัยของระบบตัวกลางในครั้งนี้ไม่ได้ส่งผลกระทบต่อระบบปฏิบัติการบินของทางสายการบิน

ทั้งนี้ การบินไทยได้รายงานเหตุการณ์การละเมิดข้อมูลส่วนบุคคลดังกล่าวไปยังหน่วยงานกำกับดูแลที่เกี่ยวข้องเรียบร้อยแล้ว ขณะนี้อยู่ระหว่างการตรวจสอบและจำแนกข้อมูลร่วมกับทาง Amadeus อย่างละเอียด โดยจะประสานแจ้งเตือนไปยังผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคลต่อไปเมื่อสามารถยืนยันข้อมูลได้แน่ชัด พร้อมระบุว่าบริษัทให้ความสำคัญกับมาตรการคุ้มครองข้อมูลส่วนบุคคลและขออภัยต่อความไม่สะดวกที่เกิดขึ้น