‘ปลัดคลัง’ เร่งปิดช่องโหว่ ‘การบินไทย‘ หลังเจอภัยไซเบอร์ เจาะระบบจองตั๋ว

กรณีบริษัท การบินไทย จำกัด (มหาชน) ออกแถลงการณ์เมื่อวันที่ 9 พ.ย. 2569 เกี่ยวกับปัญหาข้อมูลผู้โดยสารรั่วไหล หลังมีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองบัตรโดยสารที่จัดเก็บอยู่ในระบบของบริษัท Amadeus IT Group S.A. ช่วงวันที่ 10 ส.ค. - 23 ก.ย. 

ในเหตุการณ์ดังกล่าว คาดมีข้อมูลผู้โดยสารได้รับผลกระทบราว 60,529 รายการ ข้อมูลที่อาจถูกเข้าถึง ได้แก่ ชื่อผู้โดยสาร หมายเลขอ้างอิงการจอง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นโดยสาร 

ล่าสุด นายลวรณ แสงสนิท ปลัดกระทรวงการคลัง ในฐานะประธานกรรมการบริษัท การบินไทย จำกัด (มหาชน) เปิดเผยว่า ข้อเท็จจริงการโจมตีทางไซเบอร์ครั้งนี้ เป็นการมุ่งเป้าไปที่ระบบ Amadeus ซึ่งเป็นระบบการขายตั๋วเครื่องบินรายใหญ่ของโลก ซึ่งมีหลายสายการบินทั่วโลกใช้งานร่วมกัน ไม่ใช่ระบบของการบินไทยโดยตรง 

"ข้อมูลที่แฮกเกอร์ได้ไปมีของการบินไทยอยู่ราว 60,000 รายการ แต่ก็ยังมีของสายการบินอื่น ๆ ด้วย เพราะไม่ได้เป็นการแฮกการบินไทยโดยตรง แต่เป็นระบบขายตั๋ว แต่สิ่งนี้ก็ถือเป็นความเสี่ยงของเราที่จะต้องปรับปรุงหรือว่าปิดช่องโหว่"

ทั้งนี้ ปลัดกระทรวงการคลัง ยืนยันว่า กระทรวงการคลังและหน่วยงานที่เกี่ยวข้อง ถือว่าการโจมตีดังกล่าวเป็นความเสี่ยงสำคัญที่ต้องเร่งปรับปรุง และปิดช่องโหว่ เพื่อยกระดับความปลอดภัยให้รัดกุมยิ่งขึ้น

นายลวรณ ยังกล่าวด้วยว่า รูปแบบการโจมตีทางไซเบอร์ในปัจจุบันได้เปลี่ยนแปลงไปจากเดิมอย่างสิ้นเชิง โดยในอดีตการเจาะระบบจะใช้คนในการค้นหาจุดอ่อน ซึ่งระบบป้องกันที่มีเจ้าหน้าที่คอยตรวจสอบบัญชีผู้ใช้งาน จะสามารถตรวจพบและรับมือได้ 

อย่างไรก็ตาม ในปัจจุบันผู้ก่อเหตุได้เปลี่ยนไปใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) โจมตีเข้ามาพร้อมกันทีละล้านบัญชี ทำให้การใช้คนตรวจสกรีนแบบเดิมไม่สามารถรับมือได้ทัน 

ดังนั้น กระทรวงการคลังจึงต้องปรับเปลี่ยนแนวทางรับมือโดยการนำเทคโนโลยี AI มาใช้ในการป้องกันและรับมือกับการโจมตีทางไซเบอร์ประเภท AI เช่นเดียวกัน 

ทั้งนี้ ระบบจัดเก็บภาษีและฐานข้อมูลสำคัญของกระทรวงได้รับการปกป้องอยู่ในระดับสูงสุด เช่นเดียวกับระบบธนาคารของไทยที่มีความแข็งแกร่ง ทำให้ข้อมูลส่วนบุคคลและระบบการเงินมีความปลอดภัย และไม่มีความเสียหายเกี่ยวกับการถอนเงินหรือสูญเสียเงินใด ๆ ทั้งสิ้น 

อย่างไรก็ดี กระทรวงการคลังได้สั่งการให้ผู้บริหารและทุกหน่วยงานในสังกัดเร่งยกระดับการรับมือ รวมถึงการทบทวนจุดอ่อนและการบริหารงบประมาณที่มีอยู่อย่างจำกัดให้เกิดประสิทธิภาพสูงสุด โดยมุ่งเน้นการปกป้องข้อมูลสำคัญในระดับสูงสุด ควบคู่กับการปิดช่องโหว่ตามจุดเชื่อมต่อต่าง ๆ 

ด้านนายวินิจ วิเศษสุวรรณภูมิ ผู้อํานวยการสํานักงานเศรษฐกิจการคลัง (สศค.) ในฐานะกรรมการบริษัท การบินไทย จำกัด (มหาชน) กล่าวว่า นับแต่วันที่ระบบ Amadeus ถูกโจมตี จนถึงวันนี้ (11 พ.ย. 2569) ยังไม่พบความเสียหายปรากฏ หรือข้อมูลที่รั่วไหลถูกเปิดเผยออกไป

อย่างไรก็ดี ภัยไซเบอร์เป็นสิ่งที่ต้องป้องกันและจับตาใกล้ชิด เนื่องจาก ปัจจุบันความเสี่ยงไม่ได้จำกัดอยู่ในภาคเอกชนเท่านั้น แต่หน่วยงานภาครัฐในสังกัดกระทรวงการคลังอย่าง กรมสรรพากร ซึ่งถือว่าเป็นกรมภาษีที่มีความสำคัญอันดับแรก ๆ ที่ผ่านมาก็ถูกโจมตีบ่อยครั้งเช่นกัน

ดังนั้น กระทรวงการคลังจึงเร่งประสานทุกหน่วยงาน เพื่อยกระดับความปลอดภัยทางไซเบอร์ เน้นย้ำเรื่องการซักซ้อมการป้องกัน พร้อมให้ผู้เชี่ยวชาญเข้ามาช่วยกำกับดูแล เพื่อปรับปรุงและป้องกันในส่วนต่าง ๆ ที่ยังเป็นจุดอ่อน