"การบินไทย" รับข้อมูลผู้โดยสารรั่วไหลจากระบบ Amadeus กว่า 6 หมื่นรายการ ยันไม่กระทบข้อมูลบัตรเครดิต

การบินไทยออกแถลงการณ์เมื่อวันที่ 9 พฤศจิกายนที่ผ่านมา ถึงปัญหาข้อมูลผู้โดยสารรั่วไหลว่า บริษัทได้รับแจ้งจาก Amadeus IT Group S.A. ผู้ให้บริการระบบบริการผู้โดยสารของการบินไทย ถึงเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ กรณีมีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองบัตรโดยสารที่จัดเก็บอยู่ในระบบของ Amadeus ในช่วงวันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569


จากผลการตรวจสอบเบื้องต้นพบว่า อาจมีข้อมูลผู้โดยสารได้รับผลกระทบประมาณ 60,529 รายการ โดยข้อมูลที่อาจถูกเข้าถึง ได้แก่ ชื่อผู้โดยสาร หมายเลขอ้างอิงการจอง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นโดยสาร


นอกจากนี้ ยังมีข้อมูลผู้โดยสารอีกประมาณ 376 รายการ ที่อาจได้รับผลกระทบเพิ่มเติม โดยนอกจากข้อมูลข้างต้นแล้ว อาจรวมถึงที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร หมายเลขที่นั่ง และข้อมูลอื่น ๆ ที่เกี่ยวข้อง


อย่างไรก็ตาม การบินไทยยืนยันว่า เหตุการณ์ดังกล่าวไม่ส่งผลกระทบต่อข้อมูลบัตรเครดิตของผู้โดยสาร และจนถึงวันที่ออกประกาศ ยังไม่พบว่าข้อมูลดังกล่าวถูกเปิดเผยออกไป


ทั้งนี้ Amadeus ยืนยันว่า ได้เพิกถอนข้อมูลการเข้าสู่ระบบ (Login Credentials) ที่ถูกนำไปใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาตแล้ว พร้อมทั้งรีเซ็ตรหัสผ่านที่ได้รับผลกระทบทั้งหมด รวมถึงเพิ่มมาตรการติดตาม ตรวจจับ และเฝ้าระวัง เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะเดียวกันอีก


การบินไทยระบุว่า เหตุการณ์ครั้งนี้ไม่ส่งผลกระทบต่อระบบหรือการดำเนินงานของบริษัท โดยบริษัทให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคล และได้แจ้งเหตุการณ์ดังกล่าวต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องแล้ว


ขณะเดียวกัน บริษัทอยู่ระหว่างดำเนินการตรวจสอบเหตุการณ์อย่างต่อเนื่อง รวมถึงวิเคราะห์ข้อมูลและรายละเอียดที่ได้รับจาก Amadeus อย่างละเอียด โดยจะติดต่อแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล เมื่อสามารถตรวจสอบและยืนยันรายละเอียดที่เกี่ยวข้องได้ครบถ้วน การบินไทยขออภัยผู้โดยสารเป็นอย่างสูงต่อความกังวลและความไม่สะดวกที่อาจเกิดขึ้นจากเหตุการณ์ดังกล่าว

นอกจากนี้ยังมีรายงานระบุว่า เหตุการณ์ดังกล่าวเกิดจากบุคคลภายนอกเข้าถึงระบบแสดงข้อมูลการจองเที่ยวบิน (Travel Booking Display Environment) ของ Amadeus ทำให้สามารถเข้าถึงข้อมูลการจองของผู้โดยสารสายการบินที่ใช้บริการระบบดังกล่าวได้

Amadeus เป็นบริษัทเทคโนโลยีด้านการเดินทางจากสเปน ซึ่งให้บริการระบบ Passenger Service System (PSS) ที่สายการบินทั่วโลกใช้จัดการการสำรองที่นั่ง การออกบัตรโดยสาร ข้อมูลผู้โดยสาร และการเช็กอิน โดยช่วงเวลาที่ข้อมูลอาจถูกเข้าถึงครอบคลุมตั้งแต่วันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569

สำหรับสายการบินที่ออกมายืนยันว่า ได้รับผลกระทบแล้ว ประกอบด้วย

1. การบินไทย (Thai Airways) เปิดเผยว่า มีข้อมูลผู้โดยสารที่อาจได้รับผลกระทบ 60,529 รายการ ในจำนวนนี้ประมาณ 376 รายการมีข้อมูลส่วนบุคคลเพิ่มเติม เช่น อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ และหมายเลขสมาชิกสะสมไมล์


2. เจแปนแอร์ไลน์ (JAL) รวมถึง Japan Transocean Air พบข้อมูลผู้โดยสารได้รับผลกระทบประมาณ 92,000 คน โดยข้อมูลที่อาจรั่วไหลประกอบด้วยชื่อ หมายเลขการจอง วันเดินทาง เส้นทางบิน และชั้นโดยสาร ขณะที่บางส่วนอาจมีข้อมูลติดต่อและหมายเลขหนังสือเดินทางด้วย


3. ออล นิปปอน แอร์เวย์ส (ANA) พบข้อมูลผู้โดยสารประมาณ 37,800 คนได้รับผลกระทบ โดยในจำนวนนี้ประมาณ 1,700 คนอาจมีข้อมูลส่วนบุคคลเพิ่มเติม เช่น หมายเลขหนังสือเดินทาง อีเมล หมายเลขโทรศัพท์ และหมายเลขสมาชิกสะสมไมล์


4. คาเธ่ย์ แปซิฟิค (Cathay Pacific) พบข้อมูลรายการจองประมาณ 53,000 รายการได้รับผลกระทบ ครอบคลุมชื่อผู้โดยสาร หมายเลขการจอง และรายละเอียดเที่ยวบิน ขณะที่บางรายการมีข้อมูลติดต่อ เอกสารการเดินทาง และหมายเลขสมาชิกสะสมไมล์


5. สิงคโปร์ แอร์ไลน์ส (Singapore Airlines) พบข้อมูลรายการจองประมาณ 46,000 รายการได้รับผลกระทบ โดยประมาณ 620 รายการอาจมีข้อมูลเพิ่มเติม ได้แก่ อีเมล หมายเลขโทรศัพท์ ข้อมูลเอกสารเดินทาง และหมายเลขสมาชิก KrisFlyer


6. มาเลเซีย แอร์ไลน์ส (Malaysia Airlines) ยืนยันว่า อาจมีข้อมูลลูกค้าที่จัดเก็บและประมวลผลผ่านระบบ Amadeus ในช่วงวันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569 ได้รับผลกระทบ แต่ยังไม่ได้เปิดเผยจำนวนผู้โดยสารที่เกี่ยวข้อง


7. โคเรียน แอร์ (Korean Air) ยืนยันว่าข้อมูลที่เกี่ยวข้องกับการสำรองที่นั่งและหมายเลขการจองของลูกค้าได้รับผลกระทบจากการเข้าถึงระบบโดยไม่ได้รับอนุญาต


8. เอเชียนา แอร์ไลน์ส (Asiana Airlines) ยืนยันว่า ข้อมูลที่เกี่ยวข้องกับการสำรองที่นั่งรั่วไหลเช่นกัน แต่ยังไม่มีการเปิดเผยจำนวนผู้โดยสารที่ได้รับผลกระทบ


นอกจากนี้ สายการบินแควนตัส (Qantas) ของออสเตรเลียเปิดเผยว่า ได้รับแจ้งจาก Amadeus เกี่ยวกับเหตุการณ์เข้าถึงระบบโดยไม่ได้รับอนุญาต และอยู่ระหว่างตรวจสอบว่า ข้อมูลการจองของลูกค้าได้รับผลกระทบหรือไม่ เบื้องต้น ยังไม่สามารถยืนยันได้ว่า มีข้อมูลรั่วไหล หรือมีผู้โดยสารได้รับผลกระทบจำนวนเท่าใด


ข้อมูลที่อาจรั่วไหลประกอบด้วยชื่อและนามสกุล หมายเลขการจอง วันเดินทาง เส้นทางบิน ชั้นโดยสาร รวมถึงข้อมูลส่วนบุคคลเพิ่มเติมของผู้โดยสารบางราย เช่น อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ และหมายเลขสมาชิกสะสมไมล์


อย่างไรก็ตาม Amadeus ระบุว่า ได้ดำเนินการแก้ไขช่องโหว่ และเพิ่มมาตรการตรวจสอบความปลอดภัยแล้ว พร้อมระบุว่า ยังไม่พบหลักฐานว่าข้อมูลบัตรเครดิต หรือข้อมูลทางการเงินถูกเข้าถึง


ขณะที่สายการบินที่ได้รับผลกระทบต่างแจ้งเตือนให้ผู้โดยสารเพิ่มความระมัดระวังต่ออีเมล ข้อความ หรือการติดต่อที่น่าสงสัย โดยเฉพาะข้อความที่อ้างว่า เป็นตัวแทนจากสายการบิน และร้องขอข้อมูลส่วนบุคคล หรือข้อมูลทางการเงิน พร้อมแนะนำให้ตรวจสอบข้อมูลการเดินทางผ่านเว็บไซต์และช่องทางอย่างเป็นทางการของสายการบินเท่านั้น