'การบินไทย' ยอมรับโดนโจมตีทางไซเบอร์ ข้อมูลผู้โดยสารรั่ว 6 หมื่นรายการ

บริษัท การบินไทย จำกัด (มหาชน) ออกแถลงการณ์เมื่อวันที่ 9 พ.ย.ที่ผ่านมา ถึงปัญหาข้อมูลผู้โดยสารรั่วไหลว่า บริษัทฯ ได้รับแจ้งจาก Amadeus IT Group S.A. ผู้ให้บริการระบบบริการผู้โดยสารของการบินไทย ถึงเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ กรณีมีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองบัตรโดยสารที่จัดเก็บอยู่ในระบบของ Amadeus ในช่วงวันที่ 10 ส.ค. 2566 ถึง 23 กั.ย. 2569

โดยจากผลการตรวจสอบเบื้องต้นพบว่า อาจมีข้อมูลผู้โดยสารได้รับผลกระทบประมาณ 60,529 รายการ ข้อมูลที่อาจถูกเข้าถึง ได้แก่ ชื่อผู้โดยสาร หมายเลขอ้างอิงการจอง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นโดยสาร

นอกจากนี้ ยังมีข้อมูลผู้โดยสารอีกประมาณ 376 รายการที่อาจได้รับผลกระทบเพิ่มเติม โดยนอกจากข้อมูลข้างต้นแล้ว อาจรวมถึงที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร หมายเลขที่นั่ง และข้อมูลอื่นๆ ที่เกี่ยวข้อง

อย่างไรก็ตาม การบินไทยยืนยันว่าเหตุการณ์ดังกล่าวไม่ส่งผลกระทบต่อข้อมูลบัตรเครดิตของผู้โดยสาร และจนถึงวันที่ออกประกาศ ยังไม่พบว่าข้อมูลดังกล่าวถูกเปิดเผยออกไป

ทั้งนี้ Amadeus ยืนยันว่าได้เพิกถอนข้อมูลการเข้าสู่ระบบ (Login Credentials) ที่ถูกนำไปใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาตแล้ว พร้อมทั้งรีเซ็ตรหัสผ่านที่ได้รับผลกระทบทั้งหมด รวมถึงเพิ่มมาตรการติดตาม ตรวจจับ และเฝ้าระวัง เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะเดียวกันอีก

นอกจากนี้ การบินไทยยังระบุว่า เหตุการณ์ครั้งนี้ไม่ส่งผลกระทบต่อระบบหรือการดำเนินงานของบริษัทฯ โดยบริษัทฯ ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคล และได้แจ้งเหตุการณ์ดังกล่าวต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องแล้ว

ขณะเดียวกัน บริษัทฯ อยู่ระหว่างดำเนินการตรวจสอบเหตุการณ์อย่างต่อเนื่อง รวมถึงวิเคราะห์ข้อมูลและรายละเอียดที่ได้รับจาก Amadeus อย่างละเอียด โดยจะติดต่อแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล เมื่อสามารถตรวจสอบและยืนยันรายละเอียดที่เกี่ยวข้องได้ครบถ้วน