การบินไทย รับถูกแฮก ข้อมูลรั่ว 6 หมื่นรายการ แต่ไม่กระทบข้อมูลบัตรเครดิต

บริษัท การบินไทย จำกัด (มหาชน) หรือ THAI ออกแถลงการณ์เมื่อวันที่ 9 พฤศจิกายน ที่ผ่านมา ถึงปัญหาข้อมูลผู้โดยสารรั่วไหลว่า บริษัทได้รับแจ้งจาก Amadeus IT Group S.A. ผู้ให้บริการระบบบริการผู้โดยสารของการบินไทย ถึงเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ กรณีมีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองบัตรโดยสารที่จัดเก็บอยู่ในระบบของ Amadeus ในช่วงวันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569

จากผลการตรวจสอบเบื้องต้นพบว่า อาจมีข้อมูลผู้โดยสารได้รับผลกระทบประมาณ 60,529 รายการ โดยข้อมูลที่อาจถูกเข้าถึง ได้แก่ ชื่อผู้โดยสาร หมายเลขอ้างอิงการจอง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นโดยสาร

นอกจากนี้ ยังมีข้อมูลผู้โดยสารอีกประมาณ 376 รายการที่อาจได้รับผลกระทบเพิ่มเติม โดยนอกจากข้อมูลข้างต้นแล้ว อาจรวมถึงที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร หมายเลขที่นั่ง และข้อมูลอื่น ๆ ที่เกี่ยวข้อง

อย่างไรก็ตาม การบินไทยยืนยันว่า เหตุการณ์ดังกล่าวไม่ส่งผลกระทบต่อข้อมูลบัตรเครดิตของผู้โดยสาร และจนถึงวันที่ออกประกาศ ยังไม่พบว่าข้อมูลดังกล่าวถูกเปิดเผยออกไป

ทั้งนี้ Amadeus ยืนยันว่าได้เพิกถอนข้อมูลการเข้าสู่ระบบ (Login Credentials) ที่ถูกนำไปใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาตแล้ว พร้อมทั้งรีเซ็ตรหัสผ่านที่ได้รับผลกระทบทั้งหมด รวมถึงเพิ่มมาตรการติดตาม ตรวจจับ และเฝ้าระวัง เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะเดียวกันอีก

การบินไทยระบุว่า เหตุการณ์ครั้งนี้ไม่ส่งผลกระทบต่อระบบหรือการดำเนินงานของบริษัท โดยบริษัทให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคล และได้แจ้งเหตุการณ์ดังกล่าวต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องแล้ว

ขณะเดียวกัน บริษัทอยู่ระหว่างดำเนินการตรวจสอบเหตุการณ์อย่างต่อเนื่อง รวมถึงวิเคราะห์ข้อมูลและรายละเอียดที่ได้รับจาก Amadeus อย่างละเอียด โดยจะติดต่อแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล เมื่อสามารถตรวจสอบและยืนยันรายละเอียดที่เกี่ยวข้องได้ครบถ้วน

การบินไทยขออภัยผู้โดยสารเป็นอย่างสูงต่อความกังวลและความไม่สะดวกที่อาจเกิดขึ้นจากเหตุการณ์ดังกล่าว