‘การบินไทย’ เผยข้อมูลสำรองที่นั่งผู้โดยสารรั่วไหล กระทบรวมกว่า 60,000 รายการ
การบินไทย เผยข้อมูลสำรองที่นั่งจากระบบ Amadeus รั่วไหล พบการเข้าถึงข้อมูลผู้โดยสารโดยไม่ได้รับอนุญาต กว่า 60,000 รายการ ช่วงระหว่างวันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569 ยันไม่ส่งผลกระทบต่อระบบ หรือปฏิบัติการของบริษัทฯ แต่อย่างใด
KEY
POINTS
- การบินไทยเปิดเผยข้อมูลการสำรองที่นั่งผู้โดยสารกว่า 60,000 รายการรั่วไหลจากระบบของ Amadeus ซึ่งเป็นผู้ให้บริการภายนอก
- ข้อมูลที่ถูกเข้าถึงโดยไม่ได้รับอนุญาตส่วนใหญ่คือ ชื่อ, หมายเลขอ้างอิงการจอง (PNR), วันเดินทาง และเส้นทางบิน
- มีผู้โดยสารประมาณ 376 รายที่อาจมีข้อมูลส่วนตัวอื่น ๆ รั่วไหลเพิ่มเติม เช่น อีเมล หมายเลขโทรศัพท์ และหมายเลขหนังสือเดินทาง
- บริษัทฯ ยืนยันว่าข้อมูลบัตรเครดิตของผู้โดยสารไม่ได้รับผลกระทบ และเหตุการณ์นี้ไม่ส่งผลต่อระบบปฏิบัติการของการบินไทย
10 พฤศจิกายน 2569 บริษัท การบินไทย จำกัด (มหาชน) ได้รับรายงานจากบริษัท Amadeus IT Group S.A. (“Amadeus”) ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของการบินไทย เกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่มีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการสำรองที่นั่งซึ่งจัดเก็บอยู่ในระบบของ Amadeus ในช่วงระหว่างวันที่ 10 สิงหาคม 2566 ถึงวันที่ 23 กันยายน 2569
การบินไทยเผยข้อมูลการสำรองนั่งผู้โดยสารกว่า 60,000 รายการรั่วไหลจากระบบของ Amadeus
ผลการตรวจสอบ Amadeus พบว่า ข้อมูลของผู้โดยสารประมาณ 60,529 รายการ ถูกเข้าถึงโดยไม่ได้รับอนุญาต ประกอบด้วย ชื่อผู้โดยสาร หมายเลขอ้างอิงการสำรองที่นั่ง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นบัตรโดยสาร
นอกจากนี้ อาจมีข้อมูลผู้โดยสารประมาณ 376 รายการที่ได้รับผลกระทบเพิ่มเติม โดยนอกเหนือจากข้อมูลข้างต้นแล้ว อาจประกอบด้วย อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร และหมายเลขที่นั่ง รวมถึงรายละเอียดอื่นที่เกี่ยวข้อง
การบินไทย ระบุข้อมูลบัตรเครดิตของผู้โดยสารไม่ได้รับผลกระทบ
อย่างไรก็ตาม บริษัทฯ ขอเรียนว่าข้อมูลหน้าบัตรเครดิตของผู้โดยสารได้ถูกเก็บรักษาไว้อย่างปลอดภัยและไม่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้
นอกจากนี้ Amadeus ยืนยันว่า ข้อมูลบัญชีผู้ใช้งานที่ใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาตถูกยกเลิกแล้ว และได้ดำเนินการเปลี่ยนรหัสผ่านทั้งหมดที่ได้รับผลกระทบ ตลอดจนเพิ่มประสิทธิภาพระบบติดตามตรวจสอบและเฝ้าระวัง เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะเดียวกันอีก
ยืนยันเหตุข้อมูลรั่วไหลไม่ส่งผลต่อระบบปฏิบัติการของการบินไทย
ทั้งนี้ เหตุการณ์ดังกล่าว ไม่ส่งผลกระทบต่อระบบ หรือปฏิบัติการของบริษัทฯ แต่อย่างใด
บริษัทฯ ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคล และได้รายงานเหตุการณ์ดังกล่าวให้หน่วยงานที่เกี่ยวข้องรับทราบแล้ว ขณะเดียวกัน บริษัทฯ อยู่ระหว่างการตรวจสอบและวิเคราะห์ข้อมูลที่ได้รับจาก Amadeus โดยละเอียด และจะแจ้งให้ผู้โดยสารที่ได้รับผลกระทบทราบเป็นรายบุคคล เมื่อสามารถตรวจสอบและยืนยันรายละเอียดที่เกี่ยวข้องได้อย่างชัดเจนแล้ว
บริษัทฯ ขออภัยต่อความกังวลและความไม่สะดวกที่เกิดขึ้นจากเหตุการณ์ในครั้งนี้
