“การบินไทย“ แจงกรณี Amadeus ผู้ให้บริการระบบสำรองที่นั่ง ตรวจพบเหตุการณ์เข้าถึงข้อมูลผู้โดยสารโดยไม่ได้รับอนุญาต ครอบคลุมข้อมูลประมาณ 60,529 รายการ และอาจมีข้อมูลส่วนบุคคลเพิ่มอีก 376 รายการ ยืนยันไม่กระทบข้อมูลบัตรเครดิตและระบบไอทีของบริษัทฯ ยังคงปลอดภัย เร่งตรวจสอบรายละเอียดก่อนแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล
บริษัท การบินไทย จำกัด (มหาชน) หรือ THAI ชี้แจง กรณีบริษัท Amadeus IT Group S.A. ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของการบินไทย รายงานเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ หลังตรวจพบว่ามีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการสำรองที่นั่งของผู้โดยสาร ซึ่งจัดเก็บอยู่ในระบบของ Amadeus
จากผลการตรวจสอบเบื้องต้น พบข้อมูลผู้โดยสารประมาณ 60,529 รายการถูกเข้าถึงโดยไม่ได้รับอนุญาต โดยข้อมูลที่เกี่ยวข้องประกอบด้วยชื่อผู้โดยสาร หมายเลขอ้างอิงการสำรองที่นั่ง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นโดยสาร
นอกจากนี้ ยังพบข้อมูลผู้โดยสารอีกประมาณ 376 รายการที่อาจได้รับผลกระทบเพิ่มเติม ซึ่งอาจครอบคลุมข้อมูลส่วนบุคคลอื่น อาทิ อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร และหมายเลขที่นั่ง รวมถึงรายละเอียดอื่นที่เกี่ยวข้อง
ทั้งนี้ เหตุการณ์ดังกล่าวเกิดขึ้นในระบบของ Amadeus ในช่วงระหว่างวันที่ 10 สิงหาคม 2566 ถึงวันที่ 23 กันยายน 2569 โดยการบินไทยยืนยันว่า ข้อมูลหน้าบัตรเครดิตของผู้โดยสารได้รับการจัดเก็บไว้อย่างปลอดภัยและไม่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้
ย้ำระบบ THAI ไม่ถูกเจาะ ไม่กระทบปฏิบัติการบิน
การบินไทยระบุว่า เหตุการณ์ดังกล่าวเกิดขึ้นภายในระบบของ Amadeus ไม่ได้เกิดจากการถูกโจมตีหรือการเข้าถึงระบบเทคโนโลยีสารสนเทศของการบินไทยโดยตรง พร้อมระบุว่ามีสายการบินชั้นนำหลายแห่งได้รับผลกระทบจากเหตุการณ์ในลักษณะเดียวกัน
ขณะที่ Amadeus ได้ยืนยันว่าบัญชีผู้ใช้งานที่ถูกนำไปใช้เข้าถึงระบบโดยไม่ได้รับอนุญาตถูกยกเลิกแล้ว พร้อมดำเนินการเปลี่ยนรหัสผ่านทั้งหมดที่เกี่ยวข้อง รวมถึงเพิ่มประสิทธิภาพระบบติดตาม ตรวจสอบ และเฝ้าระวัง เพื่อป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเดียวกันอีก
สำหรับผลกระทบต่อการดำเนินธุรกิจ การบินไทยยืนยันว่า เหตุการณ์ดังกล่าวไม่ส่งผลกระทบต่อระบบสารสนเทศหรือการปฏิบัติการของบริษัทแต่อย่างใด ระบบงานยังคงสามารถให้บริการได้ตามปกติและมีความปลอดภัย
เร่งตรวจสอบข้อมูล แจ้งผู้โดยสารรายบุคคล
อย่างไรก็ตาม บริษัทฯ ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล โดยได้รายงานเหตุการณ์ให้หน่วยงานที่เกี่ยวข้องรับทราบแล้ว พร้อมอยู่ระหว่างตรวจสอบและวิเคราะห์ข้อมูลที่ได้รับจาก Amadeus อย่างละเอียด เพื่อยืนยันขอบเขตและรายละเอียดของผู้โดยสารที่ได้รับผลกระทบ
เมื่อสามารถตรวจสอบข้อมูลได้อย่างชัดเจนแล้ว บริษัทฯ จะดำเนินการแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล พร้อมยืนยันว่า จากการตรวจสอบในขณะนี้ยังไม่พบการนำข้อมูลผู้โดยสารไปใช้ในทางที่มิชอบด้วยกฎหมาย
ทั้งนี้ การบินไทยได้กล่าวขออภัยต่อความกังวลและความไม่สะดวกที่เกิดขึ้น พร้อมยืนยันว่าจะติดตามสถานการณ์และดำเนินมาตรการที่เกี่ยวข้องอย่างใกล้ชิด เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลและสร้างความเชื่อมั่นให้แก่ผู้โดยสารต่อไป