การบินไทยแจงข้อมูลจองตั๋วกว่า 6 หมื่นรายการถูกเข้าถึง ยืนยันเที่ยวบินไม่กระทบ

วันที่ 10 พฤศจิกายน 2569 บริษัท การบินไทย จำกัด (มหาชน) ชี้แจงกรณีพบเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ในระบบของ Amadeus IT Group S.A. ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสาร หลังได้รับรายงานว่ามีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองที่จัดเก็บอยู่ในระบบดังกล่าว โดยผลการตรวจสอบเบื้องต้นพบว่าข้อมูลผู้โดยสารประมาณ 60,529 รายการอาจได้รับผลกระทบ ขณะที่อีกประมาณ 376 รายการอาจเกี่ยวข้องกับข้อมูลส่วนบุคคลเพิ่มเติม เช่น หมายเลขหนังสือเดินทาง อีเมล และหมายเลขโทรศัพท์

การบินไทยยืนยันว่า เหตุการณ์ดังกล่าวไม่ได้เกิดขึ้นกับระบบเทคโนโลยีสารสนเทศของการบินไทยโดยตรง และไม่ส่งผลกระทบต่อการปฏิบัติการบินหรือการให้บริการของบริษัท รวมถึงไม่พบว่าข้อมูลบัตรเครดิตได้รับผลกระทบจากเหตุการณ์นี้

พบข้อมูลจองตั๋ว 60,529 รายการอาจถูกเข้าถึงโดยไม่ได้รับอนุญาต

บริษัท การบินไทย จำกัด (มหาชน) เปิดเผยว่า ได้รับแจ้งจาก Amadeus IT Group S.A. ซึ่งเป็นผู้ให้บริการระบบสำรองที่นั่งและระบบบริการผู้โดยสาร เกี่ยวกับเหตุการณ์การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

เหตุการณ์ดังกล่าวเกี่ยวข้องกับข้อมูลการจองที่จัดเก็บอยู่ในระบบ Amadeus ในช่วงวันที่ 10 สิงหาคม 2566 ถึงวันที่ 23 กันยายน 2569

จากการตรวจสอบเบื้องต้น พบว่ามีข้อมูลการสำรองที่นั่งของผู้โดยสารประมาณ 60,529 รายการที่อาจถูกเข้าถึงโดยบุคคลที่ไม่ได้รับอนุญาต

ข้อมูลที่อาจได้รับผลกระทบประกอบด้วย

• ชื่อผู้โดยสาร

• หมายเลขอ้างอิงการจอง หรือ PNR

• วันที่เดินทาง

• เส้นทางบิน

• ชั้นโดยสาร

ทั้งนี้ จำนวน 60,529 รายการเป็นจำนวนข้อมูลการจองที่อาจได้รับผลกระทบ ไม่ควรตีความว่าเป็นจำนวนผู้โดยสารที่ไม่ซ้ำกันทั้งหมด เนื่องจากผู้โดยสารหนึ่งคนอาจมีข้อมูลการจองมากกว่าหนึ่งรายการ

อีก 376 รายการอาจมีข้อมูลพาสปอร์ต–เบอร์โทร–อีเมล

การบินไทยระบุเพิ่มเติมว่า ในจำนวนข้อมูลที่ได้รับผลกระทบ มีประมาณ 376 รายการที่อาจเกี่ยวข้องกับข้อมูลส่วนบุคคลเพิ่มเติม นอกเหนือจากข้อมูลการจองทั่วไป

ข้อมูลดังกล่าวอาจประกอบด้วย

• ที่อยู่อีเมล

• หมายเลขโทรศัพท์

• หมายเลขหนังสือเดินทาง

• สัญชาติ

• หมายเลขสมาชิกสะสมไมล์

• หมายเลขเที่ยวบิน

• หมายเลขบัตรโดยสาร

• หมายเลขที่นั่ง

• ข้อมูลอื่นที่เกี่ยวข้องกับการเดินทาง

ข้อมูลเหล่านี้เป็นข้อมูลส่วนบุคคลที่อาจถูกนำไปใช้ในการติดต่อหรือแอบอ้างตัวตนของผู้โดยสารได้ หากตกอยู่ในมือของผู้ไม่หวังดี

อย่างไรก็ตาม ขณะนี้ยังอยู่ระหว่างตรวจสอบรายละเอียดของข้อมูลที่ถูกเข้าถึงและผลกระทบต่อผู้โดยสารแต่ละราย

การบินไทยยืนยันข้อมูลบัตรเครดิตไม่กระทบ เที่ยวบินให้บริการตามปกติ

การบินไทยย้ำว่า จากข้อมูลที่ได้รับจาก Amadeus ไม่พบว่าข้อมูลบัตรเครดิตของผู้โดยสารได้รับผลกระทบจากเหตุการณ์ดังกล่าว

นอกจากนี้ บริษัทระบุว่า ณ วันที่ออกประกาศ ยังไม่พบหลักฐานว่าข้อมูลที่เกี่ยวข้องถูกนำไปเปิดเผยต่อสาธารณะ

สำหรับระบบการให้บริการ การบินไทยยืนยันว่า เหตุการณ์เกิดขึ้นกับระบบของผู้ให้บริการภายนอก ไม่ได้ส่งผลกระทบต่อระบบของการบินไทยหรือการดำเนินงานของบริษัท

ผู้โดยสารจึงยังสามารถใช้บริการเที่ยวบินของการบินไทยได้ตามปกติ โดยยังไม่มีรายงานว่าต้องระงับการให้บริการหรือยกเลิกเที่ยวบินจากเหตุการณ์นี้

Amadeus ยกเลิกบัญชีที่เกี่ยวข้อง เปลี่ยนรหัสผ่านและเพิ่มการเฝ้าระวัง

ภายหลังตรวจพบเหตุการณ์ Amadeus ได้ดำเนินมาตรการด้านความปลอดภัย เพื่อควบคุมความเสี่ยงและป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตเพิ่มเติม

มาตรการที่ดำเนินการแล้วประกอบด้วยการยกเลิกสิทธิการเข้าถึงของบัญชีผู้ใช้งานที่เกี่ยวข้องกับเหตุการณ์ การเปลี่ยนรหัสผ่านของบัญชีที่ได้รับผลกระทบ และการเพิ่มความเข้มข้นของระบบตรวจจับและเฝ้าระวังความผิดปกติ

การบินไทยระบุว่า จะติดตามผลการดำเนินงานของ Amadeus อย่างใกล้ชิด พร้อมตรวจสอบข้อมูลที่ได้รับจากผู้ให้บริการ เพื่อประเมินผลกระทบและความเสี่ยงที่อาจเกิดขึ้นกับผู้โดยสาร

การบินไทยแจ้งหน่วยงานที่เกี่ยวข้องแล้ว เตรียมแจ้งผู้โดยสารเป็นรายบุคคล

การบินไทยยืนยันว่า ได้รายงานเหตุการณ์ด้านความปลอดภัยข้อมูลให้หน่วยงานที่เกี่ยวข้องรับทราบแล้ว และอยู่ระหว่างตรวจสอบข้อมูลอย่างละเอียดร่วมกับ Amadeus

กระบวนการดังกล่าวครอบคลุมการตรวจสอบประเภทข้อมูลที่ถูกเข้าถึง จำนวนรายการที่ได้รับผลกระทบ และการยืนยันว่าผู้โดยสารรายใดเกี่ยวข้องกับเหตุการณ์

เมื่อสามารถตรวจสอบและยืนยันข้อมูลได้ชัดเจน บริษัทจะดำเนินการแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล

การบินไทยระบุว่า ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้โดยสาร และขออภัยต่อความกังวลหรือความไม่สะดวกที่อาจเกิดขึ้นจากเหตุการณ์ดังกล่าว

แนะผู้โดยสารระวังอีเมล–ข้อความแอบอ้างข้อมูลการจอง

แม้การบินไทยจะยืนยันว่าข้อมูลบัตรเครดิตไม่ได้รับผลกระทบ แต่ข้อมูลการจอง เช่น ชื่อผู้โดยสาร หมายเลข PNR และเส้นทางบิน อาจถูกนำไปใช้ประกอบการหลอกลวงผ่านอีเมล ข้อความ หรือโทรศัพท์ได้

ผู้โดยสารจึงควรระมัดระวังข้อความที่อ้างว่ามาจากสายการบิน โดยเฉพาะข้อความที่ระบุข้อมูลเที่ยวบินได้อย่างถูกต้อง แล้วชักชวนให้คลิกลิงก์เพื่อยืนยันตัวตน ชำระค่าธรรมเนียม หรือกรอกข้อมูลบัตรเครดิต

หากได้รับข้อความเกี่ยวกับการเปลี่ยนแปลงการจองหรือการตรวจสอบข้อมูลส่วนบุคคล ควรติดต่อการบินไทยผ่านเว็บไซต์หรือช่องทางบริการลูกค้าอย่างเป็นทางการโดยตรง

ไม่ควรเปิดเผยรหัสผ่าน รหัส OTP หรือข้อมูลบัตรชำระเงินแก่บุคคลที่ติดต่อมาโดยไม่สามารถยืนยันตัวตนได้

ทั้งนี้ คำแนะนำดังกล่าวเป็นมาตรการป้องกันความเสี่ยงทั่วไป ไม่ได้หมายความว่ามีการยืนยันแล้วว่าข้อมูลจากเหตุการณ์นี้ถูกนำไปใช้หลอกลวงประชาชน

พบสายการบินต่างประเทศได้รับผลกระทบจาก Amadeus เช่นกัน

ก่อนหน้านี้ มีสายการบินต่างประเทศหลายแห่งรายงานเหตุการณ์เกี่ยวกับการเข้าถึงข้อมูลลูกค้าโดยไม่ได้รับอนุญาตผ่านระบบ Amadeus เช่น สิงคโปร์แอร์ไลน์ คาเธ่ย์แปซิฟิค และสายการบินอื่นในภูมิภาคเอเชีย

กรณีดังกล่าวสะท้อนความเสี่ยงด้านความปลอดภัยข้อมูลจากการใช้ระบบเทคโนโลยีสารสนเทศของผู้ให้บริการภายนอก ซึ่งสายการบินจำเป็นต้องอาศัยในการจัดการข้อมูลการจองและบริการผู้โดยสาร

สำหรับการบินไทย บริษัทจะเดินหน้าตรวจสอบข้อมูลร่วมกับ Amadeus พร้อมแจ้งผู้โดยสารที่ได้รับผลกระทบเมื่อยืนยันรายละเอียดได้อย่างครบถ้วน

ประชาชนสามารถติดตามประกาศล่าสุดได้จากเว็บไซต์ทางการของการบินไทย www.thaiairways.com เพื่อรับทราบความคืบหน้าและข้อมูลที่เกี่ยวข้องกับเหตุการณ์นี้