การบินไทย ชี้แจงแล้ว กรณี พบการเข้าถึงข้อมูล ผู้โดยสารกว่า 60,000 ราย โดยไม่ได้รับอนุญาต

- ล่าสุด บริษัท การบินไทย จำกัด (มหาชน) ออกหนังสือชี้แจงกรณีข้อมูลผู้โดยสารรั่วไหลจากระบบของ Amadeus ซึ่งเป็นบริษัทที่ให้บริการระบบสำรองที่นั่งและจัดการข้อมูลผู้โดยสารแก่สายการบินทั่วโลก รวมถึงการบินไทย

จากการตรวจสอบพบว่า มีข้อมูลผู้โดยสารประมาณ 60,529 รายการ ถูกเข้าถึงโดยไม่ได้รับอนุญาต เช่น ข้อมูลการสำรองที่นั่ง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นโดยสาร

ในจำนวนนี้ มีข้อมูลอีกประมาณ 376 รายการ ที่ได้รับผลกระทบเพิ่มเติม เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ และหมายเลขสมาชิกสะสมไมล์

อย่างไรก็ตาม การบินไทยยืนยันว่า ข้อมูลหน้าบัตรเครดิตของผู้โดยสารไม่ได้รับผลกระทบ และยังไม่พบว่ามีการนำข้อมูลที่รั่วไหลไปใช้ในทางที่ผิดหรือผิดกฎหมาย

สำหรับเหตุการณ์ดังกล่าว การบินไทยได้รับรายงานจาก Amadeus ว่า มีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการสำรองที่นั่งของผู้โดยสาร ระหว่างวันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569

ทั้งนี้ การบินไทยยืนยันว่า เหตุการณ์ดังกล่าวเกิดขึ้นในระบบของ Amadeus ไม่ได้เกิดจากการถูกโจมตีหรือเข้าถึงระบบ IT ของการบินไทยโดยตรง

ที่สำคัญ หลังเกิดเหตุ Amadeus ได้ปิดกั้นการเข้าถึงระบบโดยไม่ได้รับอนุญาต เปลี่ยนรหัสผ่านที่ได้รับผลกระทบ และเพิ่มมาตรการรักษาความปลอดภัย

ส่วนการบินไทยได้แจ้งเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้อง พร้อมประสานงานกับ Amadeus อย่างใกล้ชิด และแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคลแล้ว เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะเดียวกันอีก

โดยการบินไทยยืนยันว่า ระบบสารสนเทศของบริษัทยังคงใช้งานได้ตามปกติ และขออภัยต่อความกังวลที่เกิดขึ้นจากเหตุการณ์ดังกล่าว

Reference

-https://www.set.or.th/th/market/news-and-alert/newsdetails?id=107561401&symbol=THAI