โค้ดจองตั๋ว 10 หลักที่แชร์ลงโซเชียล เปิดชื่อ เลขบัตรประชาชน และวันเกิดได้หมด

ภาพหน้าจอตั๋วรถไฟพร้อมโค้ดจอง 10 หลักถูกแชร์ลง Threads แล้วกลายเป็นเทรนด์ไวรัลในอินโดนีเซีย โพสต์ต้นเรื่องมาจากบัญชี @adnan_26620 แชร์ภาพโค้ดจองจากแอป KAI Access ของการรถไฟอินโดนีเซีย มีคนกดถูกใจกว่า 2,900 ครั้ง ฝั่งที่สนับสนุนมองว่าเป็นการแบ่งปันหรือทำบุญ ช่วยให้คนไม่มีเงินได้เดินทาง ส่วนฝั่งที่วิจารณ์เรียกพฤติกรรมนี้ว่าขอทานออนไลน์ และชี้ว่าไม่ว่าจะตั้งใจดีแค่ไหน ข้อมูลส่วนตัวของผู้โดยสารก็ไม่ควรเป็นเดิมพัน เพราะโค้ดตัวเลขสั้นๆ ชุดนั้นไม่ใช่แค่รหัสขึ้นรถ แต่มันคือกุญแจที่เปิดข้อมูลส่วนตัวของเจ้าของตั๋วได้

🎫 โค้ดเดียวเปิดอะไรได้บ้าง

โค้ดจองของ KAI ใส่ในแอปแล้วดึงข้อมูลผู้โดยสารขึ้นมาได้ ทั้งชื่อ เลขประจำตัวประชาชนของอินโดนีเซีย หรือ NIK และวันเกิด รหัสจองของสายการบินหรือ PNR ก็ทำงานแบบเดียวกัน ใส่รหัสกับนามสกุลในเว็บสายการบินก็ดึงรายละเอียดการจองขึ้นมาได้ ทั้งวันเดินทาง เส้นทาง และข้อมูลติดต่อที่ผูกไว้ตอนจอง ข้อมูล 3 อย่างนี้ฟังดูธรรมดา แต่รวมกันแล้วมากพอจะยืนยันตัวตนคนคนหนึ่งได้ ชื่อกับวันเกิดมักใช้เป็นคำถามยืนยันตัวตนตอนกู้บัญชีหรือติดต่อศูนย์บริการ ส่วนเลขประจำตัวประชาชนเอาไปกรอกในแบบฟอร์มหรือใช้แอบอ้างได้ ที่น่ากังวลคือข้อมูลชุดนี้ไม่หมดอายุตามตั๋ว ตั๋วใช้แล้วทิ้งได้ แต่เลขประจำตัวกับวันเกิดติดตัวเจ้าของไปตลอด เมื่อภาพตั๋วถูกแชร์ออกไปแล้ว เจ้าของข้อมูลคุมไม่ได้อีกว่าใครเห็น ใครบันทึกภาพไว้ และใครเอาไปใช้ต่อ

⚠️ คำอ้างที่ยังพิสูจน์ไม่ได้

ในวงสนทนาเรื่องนี้มีคำอ้างว่าใครก็ตามที่เอาโค้ดไปใส่ในแอป KAI Access จะทำให้ตั๋วโอนไปเป็นของตัวเองแล้วขึ้นรถไฟได้โดยไม่ต้องจ่ายเงิน คำอ้างนี้ยังไม่มีหลักฐานยืนยัน และสื่อที่รายงานเรื่องนี้ก็ระบุชัดว่าเป็นคำอ้างที่แพร่กันอยู่ ไม่ใช่ข้อเท็จจริงที่พิสูจน์แล้ว จนถึงวันที่สื่อรายงานเรื่องนี้ KAI เองก็ยังไม่มีแถลงการณ์ตอบโต้เทรนด์นี้ อีกมุมที่ต้องรู้คือโค้ดจองของหลายระบบไม่ได้ทำงานลำพัง การเปลี่ยนชื่อผู้โดยสารหรือโอนตั๋วมักต้องใช้ข้อมูลอื่นร่วมด้วย เช่น อีเมล เบอร์โทร หรือรหัสผ่านบัญชี โค้ดอย่างเดียวจึงไม่เท่ากับโอนตั๋วได้เสมอไป แต่สิ่งที่ยืนยันได้แน่แล้วคือโค้ดเปิดข้อมูลส่วนตัวได้ และความเสี่ยงข้อนั้นจริงพอที่จะไม่แชร์

🇹🇭 หลักฐานจากไทย: ข้อมูลจองมีค่ากว่าที่คิด

เรื่องนี้เกิดที่อินโดนีเซีย แต่หลักการเดียวกันใช้กับโค้ดจองสายการบินและโรงแรมในไทยทุกเจ้า เพราะข้อมูลการจองคือข้อมูลส่วนตัวชุดเดียวกัน หลักฐานใกล้ตัวที่สุดเพิ่งเกิดเมื่อไม่กี่วันก่อน การบินไทยออกแถลงการณ์วันที่ 9 พฤศจิกายน 2569 ว่าได้รับแจ้งจาก Amadeus ผู้ให้บริการระบบสำรองที่นั่ง ว่ามีผู้ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองที่เก็บในระบบของ Amadeus ระหว่างวันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569 ข้อมูลผู้โดยสารประมาณ 60,529 รายการถูกเข้าถึง ประกอบด้วยชื่อ หมายเลขอ้างอิงการจองหรือ PNR วันเดินทาง เส้นทางบิน และชั้นโดยสาร ส่วนอีกประมาณ 376 รายการอาจมีข้อมูลเพิ่มเติม ทั้งอีเมล เบอร์โทร หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร และหมายเลขที่นั่ง การบินไทยยืนยันว่าข้อมูลบัตรเครดิตปลอดภัยไม่ได้รับผลกระทบ และเหตุการณ์ไม่กระทบระบบหรือการปฏิบัติการของบริษัท เพราะข้อมูลที่ถูกเข้าถึงเป็นข้อมูลการจองที่เก็บในระบบของ Amadeus ไม่ใช่ระบบของการบินไทยโดยตรง ส่วน Amadeus ยกเลิกบัญชีผู้ใช้ที่ถูกนำไปใช้เข้าถึงข้อมูลโดยไม่ได้รับอนุญาตแล้ว ขณะที่การบินไทยอยู่ระหว่างตรวจสอบและวิเคราะห์ข้อมูลที่ได้รับจาก Amadeus โดยละเอียด และรายงานเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้องแล้ว

✅ เช็กลิสต์ก่อนแชร์ภาพตั๋ว

ก่อนกดแชร์ภาพตั๋ว ภาพหน้าจอการจอง หรือภาพบอร์ดดิ้งพาส ตรวจให้ครบว่าปิดสิ่งเหล่านี้หมดแล้วหรือยัง โค้ดจองหรือ PNR บาร์โค้ดและคิวอาร์โค้ด ชื่อและนามสกุลเต็ม เลขบัตรประชาชนหรือเลขหนังสือเดินทาง วันเกิด อีเมลและเบอร์โทรศัพท์ วิธีที่ปลอดภัยที่สุดคือถ่ายแค่ภาพวิวจากหน้าต่างหรือภาพบรรยากาศการเดินทาง ไม่ต้องโชว์หน้าตั๋วเลย ภาพตั๋วในกลุ่มแชทสาธารณะหรือสตอรี่ก็นับว่าแชร์แล้วเหมือนกัน แม้จะลบภายใน 24 ชั่วโมงก็อาจมีคนบันทึกภาพไว้ก่อนแล้ว ถ้าเผลอแชร์ไปแล้วให้ลบโพสต์ทันที แล้วติดต่อสายการบินหรือผู้ให้บริการเพื่อขอเปลี่ยนรหัสจองหรือเฝ้ารวังบัญชี อย่าส่งต่อภาพตั๋วของคนอื่น แม้จะตั้งใจช่วยก็ตาม เพราะคนที่เสียหายคือเจ้าของข้อมูลในภาพ

โค้ดจอง 10 หลักดูเหมือนตัวเลขธรรมดา แต่ข้างในคือชื่อ เลขประจำตัว และวันเกิดของคนคนหนึ่ง ข่าวจากอินโดนีเซียกับกรณีการบินไทยบอกเรื่องเดียวกันว่าข้อมูลการจองมีค่าและมีคนต้องการ แชร์ความประทับใจจากการเดินทางได้ แต่อย่าแชร์โค้ดจอง