ภัยไซเบอร์ลามหลายสายการบิน เปิดสถิติข้อมูลรั่วไหลเหตุ Amadeus

เมื่อหลายสายการบินใช้ระบบสำรองที่นั่งของผู้ให้บริการรายเดียวกัน เหตุภัยไซเบอร์ที่เกิดขึ้นกับระบบดังกล่าวอาจกระทบข้อมูลผู้โดยสารของหลายสายการบินพร้อมกัน กรณี Amadeus สะท้อนความเสี่ยงนี้ผ่านประกาศของสายการบินในญี่ปุ่น ฮ่องกง และสิงคโปร์ที่ทยอยออกมาตั้งแต่ปลายเดือนตุลาคม แต่ละแห่งรายงานผลกระทบระดับหลักหมื่น ทั้งในหน่วยจำนวนลูกค้าและจำนวนรายการจอง

ข้อมูลที่ได้รับผลกระทบมีตั้งแต่ชื่อผู้โดยสาร รหัสการจอง และรายละเอียดการเดินทาง ไปจนถึงหมายเลขหนังสือเดินทางและข้อมูลติดต่อในบางกรณี การบินไทยเปิดเผยเมื่อวันที่ 9 พฤศจิกายน 2569 ว่าพบข้อมูลผู้โดยสารที่อาจได้รับผลกระทบจากเหตุเดียวกันประมาณ 60,529 รายการ

เปิดตัวเลขผลกระทบรายสายการบิน

• Japan Airlines และ Japan Transocean Air พบร่องรอยการเข้าถึงข้อมูลการจองโดยไม่ได้รับอนุญาต เกี่ยวข้องกับลูกค้าประมาณ 92,000 คน
• การบินไทย พบข้อมูลผู้โดยสารที่อาจได้รับผลกระทบประมาณ 60,529 รายการ
• Cathay Pacific เปิดเผยว่าข้อมูลการจองประมาณ 53,000 รายการ ได้รับผลกระทบ
• Singapore Airlines ระบุว่าข้อมูลการจองประมาณ 46,000 รายการ ถูกเข้าถึงโดยไม่ได้รับอนุญาต
• All Nippon Airways (ANA) ประเมินว่าลูกค้าประมาณ 37,800 คน อาจได้รับผลกระทบ

Malaysia Airlines ระบุว่าข้อมูลลูกค้าบางส่วนอาจได้รับผลกระทบ โดยยังไม่เปิดเผยจำนวน ส่วน Korean Air และ Asiana Airlines ได้รับแจ้งเหตุจาก Amadeus เช่นกัน ตัวเลขของแต่ละสายการบินใช้ทั้งหน่วยคนและรายการข้อมูล จึงนำมาบวกเป็นยอดผู้โดยสารทั้งหมดไม่ได้

ข้อมูลบางส่วนครอบคลุมเลขหนังสือเดินทางและข้อมูลติดต่อ

นอกเหนือจากชื่อผู้โดยสาร รหัสการจอง และรายละเอียดการเดินทาง ข้อมูลบางส่วนที่อาจได้รับผลกระทบยังรวมถึงหมายเลขหนังสือเดินทาง อีเมล์ หรือหมายเลขโทรศัพท์ กลุ่ม Japan Airlines ระบุว่าลูกค้าประมาณ 2,000 คนอยู่ในกลุ่มนี้ ขณะที่ ANA ระบุประมาณ 1,700 คน ส่วน Singapore Airlines พบข้อมูลลักษณะนี้ประมาณ 620 รายการ และการบินไทยระบุประมาณ 376 รายการ

การบินไทยยืนยันว่าข้อมูลบัตรเครดิตไม่ได้รับผลกระทบ และ ณ วันที่ออกประกาศ ยังไม่พบว่าข้อมูลที่เกี่ยวข้องถูกนำไปเปิดเผย

พบร่องรอยการเข้าถึงในกรอบเวลากว่า 3 ปี

Japan Airlines ระบุว่าพบร่องรอยการเข้าถึงข้อมูลจากภายนอกในช่วง 10 สิงหาคม 2566 ถึง 23 กันยายน 2569 ตรงกับกรอบเวลาที่การบินไทยเปิดเผย รายละเอียดที่เปิดเผยยังไม่ระบุความถี่ในการเข้าถึงหรือระยะเวลาที่ผู้บุกรุกอยู่ในระบบอย่างต่อเนื่อง

Cathay Pacific ระบุว่าผู้บุกรุกใช้ข้อมูลยืนยันตัวตนของบัญชีระบบ Amadeus ขณะที่การบินไทยแจ้งว่า Amadeus ได้เพิกถอนข้อมูลยืนยันตัวตนที่ใช้เข้าถึงระบบ รีเซ็ตรหัสผ่านที่เกี่ยวข้อง และเพิ่มมาตรการเฝ้าระวังแล้ว

สำนักงานการบินพลเรือนแห่งประเทศไทย (กพท.) กำชับให้การบินไทยดูแลและแจ้งผู้ได้รับผลกระทบโดยตรง โดยสายการบินจะติดต่อเป็นรายบุคคลหลังตรวจสอบรายละเอียด กพท. ระบุว่าเหตุการณ์นี้ไม่กระทบความปลอดภัยในการปฏิบัติการบินหรือการให้บริการเที่ยวบิน

เรียบเรียงจาก  การบินไทย เจแปนแอร์ไลน์ และ CAN