สคส. เร่งตรวจสอบและกำกับดูแลการบินไทยให้เป็นไปตาม กม.PDPA
สคส. เร่งตรวจสอบและกำกับดูแลการบินไทย หลังข้อมูลผู้โดยสาร 65,029 รายถูกเข้าถึงโดยไม่ได้รับอนุญาต พร้อมกำชับส่งผลตรวจสอบเชิงลึกและยกระดับมาตรการรักษาความปลอดภัยข้อมูลตามกฎหมาย PDPA
KEY
POINTS
- การบินไทยถูกโจมตีทางไซเบอร์ ทำให้ข้อมูลการจองตั๋วของผู้โดยสาร 65,029 รายถูกเข้าถึงโดยไม่ได้รับอนุญาต และได้แจ้งเหตุไปยัง สคส. ภายใน 72 ชั่วโมงตามกฎหมาย
- สคส. สั่งให้การบินไทยส่งผลการตรวจสอบทางอิเล็กทรอนิกส์เพื่อวิเคราะห์หาสาเหตุเชิงลึกของเหตุการณ์ที่เกิดขึ้น
- สคส. กำชับให้การบินไทยแจ้งเหตุและแนวทางป้องกันแก่เจ้าของข้อมูลที่ได้รับผลกระทบ พร้อมทบทวนและยกระดับมาตรการรักษาความปลอดภัยเพื่อป้องกันเหตุซ้ำ
จากกรณีข่าวการบินไทยถูกโจมตีทางไซเบอร์ซึ่งอาจกระทบต่อข้อมูลส่วนบุคคลของประชาชนผู้จองตั๋วโดยสารนั้น การบินไทยในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตาม กม.PDPA ได้ตรวจสอบแก้ไขระงับยับยั้งและแจ้งเหตุการละเมิดกรณีตามข่าว มายัง สคส. ภายใน 72 ชั่วโมงแล้ว
โดยการบินไทยได้รับรายงานการตรวจพบจากบริษัท Amadeus ว่าตรวจพบผู้ไม่ได้รับอนุญาตใช้ บัญชีเข้าถึงข้อมูลจองตั๋วของผู้โดยสาร 65,029 ราย จึงได้ ตัดการเข้าถึง Reset รหัสและระบบ ใหม่ เพื่ออุดช่องโหว่ ขณะนี้อยู่ระหว่างการตรวจสอบและประเมินความเสี่ยงเพิ่มเติมเพื่อพิจารณาแจ้งเหตุ พร้อมทั้งแนวทางป้องกันแก้ไขให้เจ้าของข้อมูลผู้ได้รับผลกระทบทราบ
สคส. ได้รับแจ้งเหตุการละเมิดและได้ตรวจสอบรายงานเหตุดังกล่าวแล้วได้กำชับให้การบินไทยตรวจสอบและรายงานเพิ่มเติมประเด็นที่สำคัญดังนี้
1. ให้จัดส่งผลการตรวจสอบทางอิเล็กทรอนิกส์เพื่อ วิเคราะห์และพิสูจน์ทราบถึงสาเหตุเชิงลึกให้ชัดเจน
2. ผลการแจ้งเหตุ และแนวทางป้องกันแก้ไข ให้เจ้าของข้อมูลผู้ที่ได้รับผลกระทบทราบเพื่อระวังป้องกัน
3. ให้จัดส่งผลการทบทวนและยกระดับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลเพื่อป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเช่นนี้ขึ้นอีก
ทั้งนี้ให้รายงานผลให้ทราบโดยเร็วที่สุด โดย สคส. จะได้ตรวจสอบและกำกับดูแล เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน อย่างเต็มศักยภาพตามที่กฎหมายกำหนดต่อไป
