'ธุรกิจการบิน' ตั้งป้อมภัยไซเบอร์ แอร์ไลน์ 'ทั่วเอเชีย' โดนแฮกข้อมูล

การโจมตีทางไซเบอร์กลายเป็นประเด็นที่สร้างความกังวลให้ทั้งภาครัฐและภาคเอกชน โดยกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) ยอมรับว่าเป็นระดับเหตุการณ์ที่ใหญ่สุด ซึ่งนำมาสู่การรับมือของรัฐบาลที่เตรียมแผนป้องกันภัยไซเบอร์ร่วมกันของสภาความมั่นคงแห่งชาติ (สมช.) และสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)

ขณะที่การโจมตีทางไซเบอร์ขยายวงเข้าสู่อุตสาหกรรมการบินเมื่อระบบ Amadeus ซึ่งเป็นศูนย์กลางข้อมูลการเดินทางของสายการบินทั่วโลกถูกโจมตี โดยส่งผลกระทบต่อสายการบินทั่วเอเชีย เช่น ญี่ปุ่น เกาหลีใต้ สิงคโปร์ มาเลเซีย

ล่าสุดสายการบินไทยออกมายอมรับถึงบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองบัตรโดยสารตั้งแต่วันที่ 8 พ.ย.2569 ซึ่งประเมินว่า อาจมีข้อมูลผู้โดยสารได้รับผลกระทบ 60,529 รายการ ได้แก่ ชื่อผู้โดยสาร หมายเลขอ้างอิงการจอง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นโดยสาร

กพท.เผยกระทบสายการบินทั่วเอเชีย

รายงานข่าวจากสำนักงานการบินพลเรือนแห่งประเทศไทย (กพท.) เผยว่า กพท.ได้รับรายงานการรั่วไหลของข้อมูลผู้โดยสารจาก Amadeus ผู้ให้บริการระบบบริการผู้โดยสารของการบินไทย 

ทั้งนี้พบบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองบัตรโดยสารตั้งแต่วันที่ 8 พ.ย.2569 โดยเหตุการณ์นี้ทยอยเกิดขึ้นเป็นวงกว้างในหลายสายการบินทั่วโลก อาทิ All Nippon Airways (ANA), Asiana Airlines, Cathay Pacific, Japan Airlines, Malaysia Airlines และ Singapore Airlines

สำหรับการเข้าถึงข้อมูลเกิดขึ้นจากระบบ Amadeus ที่หลายสายการบินทั่วโลกใช้เป็นระบบจองตั๋ว ซึ่งไล่เรียงการเข้าถึงข้อมูลตลอดสัปดาห์ที่ผ่านมา และล่าสุดเกิดขึ้นกับการบินไทย โดยเข้าถึงข้อมูลผู้โดยสารประมาณ 6 หมื่นรายการ หลังจากนั้นได้ปิดกั้นการเข้าถึงได้สำเร็จ และยืนยันไม่มีข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินรั่วไหล

ทั้งนี้ กพท.กำชับการบินไทยให้เร่งประสานผู้โดยสารที่ได้รับผลกระทบจากการเข้าถึงข้อมูล เพื่อติดตามให้ปรับเปลี่ยนรหัสการเข้าระบบ รวมทั้งการบินไทยต้องปรับเปลี่ยนข้อมูลจองการเดินทาง เช่น เลขเลขบัตรโดยสาร เพื่อสร้างความปลอดภัยให้ผู้โดยสาร ส่วนระบบ Amadeus ทราบว่าได้ปิดระบบและเพิ่มการป้องกันการเข้าถึงเรียบร้อย ทำให้ขณะนี้ไม่พบข้อมูลการรั่วไหลของข้อมูลเพิ่มเติม

“คมนาคม” สั่งเข้มป้องกันภัยไซเบอร์

นายสิริพงศ์ อังคสกุลเกียรติ รัฐมนตรีช่วยว่าการกระทรวงคมนาคม เปิดเผยว่า กระทรวงคมนาคมกำชับทุกหน่วยงานที่เกี่ยวข้องในอุตสาหกรรมการบิน รวมถึงผู้ประกอบการภาคบริการที่มีฐานข้อมูลประชาชนให้เข้มงวดระบบความปลอดภัยไซเบอร์ โดยปรับเปลี่ยนรหัสการเข้าถึงข้อมูลให้ใหม่อยู่เสมอ และไม่ใช้รหัสที่ง่ายต่อการคาดเดา

ทั้งนี้ รัฐบาลยืนยันว่าขณะนี้มีหน่วยงานติดตามและป้องกันการโจมตีทางไซเบอร์ โดย สกมช.เฝ้าระวังและป้องกันการเข้าถึงจากผู้ไม่หวังดี รวมทั้งรัฐบาลมีมาตรการที่ตรวจสอบและเอาผิดผู้ที่ไม่หวังดีเข้าถึงข้อมูลส่วนตัวจากระบบต่างๆ

“เรื่องที่เกิดกับการบินไทยแม้เป็นระบบของเอกชนที่โดนโจมตี แต่กระทรวงคมนาคมนำประเด็นนี้มากำชับทุกหน่วยงานเข้มงวดระบบจัดเก็บข้อมูลประชาชน พร้อมสั่งการให้เพิ่มระบบรักษาความปลอดภัยจากรหัสการเข้าถึงข้อมูล และนำเทคโนโลยีตรวจจับการทำผิดมาใช้”

การบินไทยถูกโจมตีข้อมูล ส.ค.-ก.ย.69

รายงานข่าวจากบริษัท การบินไทย จำกัด (มหาชน) กล่าวว่า การบินไทยได้รับแจ้งจาก Amadeus IT Group S.A. ผู้ให้บริการระบบบริการผู้โดยสารของการบินไทย ถึงเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ กรณีมีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองบัตรโดยสารที่จัดเก็บอยู่ในระบบของ Amadeus ช่วงวันที่ 10 ส.ค.2566 ถึง 23 ก.ย.2569

ทั้งนี้การตรวจสอบเบื้องต้นพบว่าอาจมีข้อมูลผู้โดยสารได้รับผลกระทบ 60,529 รายการ โดยข้อมูลที่อาจถูกเข้าถึง ได้แก่ ชื่อผู้โดยสาร หมายเลขอ้างอิงการจอง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นโดยสาร

นอกจากนี้ มีข้อมูลผู้โดยสารอีก 376 รายการที่อาจได้รับผลกระทบเพิ่มเติม โดยนอกจากข้อมูลข้างต้นแล้วอาจรวมถึงที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร หมายเลขที่นั่ง และข้อมูลอื่นที่เกี่ยวข้อง

อย่างไรก็ตาม การบินไทยยืนยันว่าเหตุการณ์ดังกล่าวไม่กระทบข้อมูลบัตรเครดิตผู้โดยสาร และจนถึงวันที่ออกประกาศยังไม่พบข้อมูลดังกล่าวถูกเปิดเผยออกไป

Amadeus เพิกถอนข้อมูลการเข้าระบบ

ทั้งนี้ Amadeus ยืนยันว่าได้เพิกถอนข้อมูลการเข้าสู่ระบบ (Login Credentials) ที่ถูกนำไปใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาตแล้ว พร้อมรีเซ็ตรหัสผ่านที่ได้รับผลกระทบทั้งหมด รวมถึงเพิ่มมาตรการติดตาม ตรวจจับ และเฝ้าระวัง เพื่อป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเดียวกันอีก

นอกจากนี้ การบินไทยระบุว่าไม่กระทบระบบหรือการดำเนินงานของการบินไทย โดยให้ความสำคัญมากต่อการคุ้มครองข้อมูลส่วนบุคคล และได้แจ้งเหตุการณ์ดังกล่าวต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องแล้ว

ขณะเดียวกันการบินไทยกำลังตรวจสอบเหตุการณ์ต่อเนื่อง รวมถึงวิเคราะห์ข้อมูลและรายละเอียดที่ได้รับจาก Amadeus อย่างละเอียด โดยจะติดต่อแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล เมื่อตรวจสอบและยืนยันรายละเอียดที่เกี่ยวข้องได้ครบถ้วน