การบินไทยแจ้งข้อมูลผู้โดยสารรั่วไหลกว่า 60,000 รายการ เปิดข้อมูลอะไรบ้าง พร้อมวิธีระวังภัย

กลายเป็นประเด็นที่ผู้โดยสารต้องให้ความสนใจ หลังบริษัทการบินไทย จำกัด (มหาชน) เปิดเผยเหตุการณ์ด้านความปลอดภัยทางข้อมูล ซึ่งเกิดขึ้นกับระบบสำรองที่นั่งของ Amadeus IT Group S.A. ผู้ให้บริการระบบสำรองที่นั่ง และบริการผู้โดยสารของสายการบิน โดยตรวจพบว่า มีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองของผู้โดยสารกว่า 60,000 รายการ

เหตุการณ์ดังกล่าวเกิดขึ้นในระบบของผู้ให้บริการภายนอก ไม่ใช่ระบบปฏิบัติการของการบินไทยโดยตรง และแม้บริษัทจะยืนยันว่าข้อมูลบัตรเครดิตไม่ได้รับผลกระทบ แต่ข้อมูลส่วนบุคคลบางประเภทก็อาจถูกเข้าถึงได้

การบินไทยแจ้งข้อมูลผู้โดยสารถูกเข้าถึงกว่า 60,000 รายการ

เมื่อวันที่ 10 พฤศจิกายน 2569 บริษัทการบินไทย จำกัด (มหาชน) เปิดเผยว่า ได้รับรายงานจาก Amadeus เกี่ยวกับเหตุการณ์ด้านความปลอดภัย หลังมีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการสำรองที่นั่ง ซึ่งจัดเก็บอยู่ในระบบของผู้ให้บริการรายดังกล่าว

เหตุการณ์นี้เกี่ยวข้องกับข้อมูลที่จัดเก็บในระบบระหว่างวันที่ 10 สิงหาคม 2566 ถึงวันที่ 23 กันยายน 2569 โดยผลการตรวจสอบพบว่า มีข้อมูลผู้โดยสารประมาณ 60,529 รายการถูกเข้าถึงโดยไม่ได้รับอนุญาต

ข้อมูลที่อาจได้รับผลกระทบมีอะไรบ้าง ?

ข้อมูลผู้โดยสารประมาณ 60,529 รายการ ประกอบด้วยข้อมูลสำคัญเกี่ยวกับการเดินทาง ได้แก่

• ชื่อผู้โดยสาร
• หมายเลขอ้างอิงการสำรองที่นั่งหรือ PNR
• วันที่เดินทาง
• เส้นทางบิน
• ชั้นบัตรโดยสาร

นอกจากนี้ ยังมีข้อมูลผู้โดยสารอีกประมาณ 376 รายการที่อาจได้รับผลกระทบเพิ่มเติม โดยอาจมีข้อมูลส่วนบุคคลอื่นนอกเหนือจากรายการข้างต้น เช่น

• อีเมล และหมายเลขโทรศัพท์
• หมายเลขหนังสือเดินทาง
• สัญชาติ
• หมายเลขสมาชิกสะสมไมล์
• หมายเลขเที่ยวบิน และหมายเลขบัตรโดยสาร
• หมายเลขที่นั่ง
• รายละเอียดอื่นๆที่เกี่ยวข้อง

ทั้งนี้ ตัวเลข 376 รายการเป็นกลุ่มข้อมูลที่อาจมีรายละเอียดเพิ่มเติม ไม่ใช่จำนวนผู้โดยสารทั้งหมดที่ได้รับผลกระทบจากเหตุการณ์นี้

การบินไทยยืนยันข้อมูลบัตรเครดิตไม่รั่วไหล

หนึ่งในประเด็นที่ผู้โดยสารกังวลคือข้อมูลทางการเงิน โดยการบินไทยชี้แจงว่า ข้อมูลหน้าบัตรเครดิตของผู้โดยสารได้รับการจัดเก็บไว้อย่างปลอดภัย และไม่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้

นอกจากนี้ บริษัทระบุว่า เหตุการณ์ดังกล่าวไม่ได้ส่งผลกระทบต่อระบบหรือการปฏิบัติการของการบินไทยแต่อย่างใด ผู้โดยสารจึงยังสามารถใช้บริการของสายการบินได้ตามปกติ ตามคำชี้แจงของบริษัท

Amadeus ดำเนินการแก้ไข และเพิ่มมาตรการรักษาความปลอดภัย

ภายหลังตรวจพบเหตุการณ์ Amadeus ยืนยันว่าได้ยกเลิกบัญชีผู้ใช้งานที่ถูกใช้เข้าถึงระบบโดยไม่ได้รับอนุญาตแล้ว พร้อมดำเนินการเปลี่ยนรหัสผ่านทั้งหมดที่เกี่ยวข้องกับบัญชีที่ได้รับผลกระทบ

นอกจากนี้ ยังได้เพิ่มประสิทธิภาพระบบติดตาม ตรวจสอบ และเฝ้าระวัง เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะเดียวกันอีก

ขณะที่การบินไทยได้รายงานเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้อง และอยู่ระหว่างตรวจสอบ และวิเคราะห์ข้อมูลที่ได้รับจาก Amadeus อย่างละเอียด โดยจะติดต่อแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล เมื่อสามารถยืนยันรายละเอียดได้อย่างชัดเจน

ผู้โดยสารควรระวังอะไรบ้างหลังเกิดเหตุข้อมูลรั่วไหล?

แม้การบินไทยจะยืนยันว่าข้อมูลบัตรเครดิตไม่ได้รับผลกระทบ แต่ผู้โดยสารก็ควรเพิ่มความระมัดระวังในการใช้ข้อมูลส่วนบุคคล โดยเฉพาะผู้ที่เคยเดินทางกับการบินไทยในช่วงเวลาที่เกี่ยวข้อง

ข้อควรปฏิบัติเบื้องต้น ได้แก่

• ระวังอีเมลหรือข้อความที่แอบอ้างเป็นการบินไทย เพื่อหลอกให้กดลิงก์หรือเปิดเผยข้อมูลส่วนตัว
• อย่าส่งหมายเลขอ้างอิงการจอง PNR พร้อมนามสกุลผู้โดยสารให้บุคคลที่ไม่รู้จัก
• ตรวจสอบแหล่งที่มาของข้อความก่อนกดลิงก์หรือกรอกข้อมูลส่วนบุคคล
• หากได้รับข้อความแจ้งเตือนเกี่ยวกับการจองที่ไม่ได้ดำเนินการเอง ควรติดต่อสายการบินผ่านช่องทางทางการ
• หากพบความผิดปกติในการใช้บัตรเครดิตหรือบัญชีทางการเงิน ควรติดต่อธนาคารหรือผู้ให้บริการบัตรทันที

ข้อควรระวังเหล่านี้เป็นแนวทางป้องกันความเสี่ยงทั่วไป ไม่ได้หมายความว่าข้อมูลของผู้โดยสารทุกคนถูกนำไปใช้ในทางมิชอบแล้ว

สรุปเหตุข้อมูลผู้โดยสารการบินไทยรั่วไหล

เหตุการณ์ครั้งนี้สะท้อนให้เห็นว่า การจัดเก็บข้อมูลผ่านผู้ให้บริการภายนอกก็มีความเสี่ยงด้านความปลอดภัยได้เช่นกัน โดยข้อมูลผู้โดยสารประมาณ 60,529 รายการถูกเข้าถึงโดยไม่ได้รับอนุญาต  และอีกประมาณ 376 รายการอาจมีข้อมูลส่วนบุคคลเพิ่มเติม

แม้การบินไทยจะยืนยันว่าข้อมูลบัตรเครดิตไม่ได้รับผลกระทบ และระบบการบินยังดำเนินงานได้ตามปกติ แต่ผู้โดยสารควรติดตามประกาศจากสายการบิน และระมัดระวังข้อความหลอกลวงที่อาจนำข้อมูลการเดินทางไปใช้แอบอ้าง

การบินไทยได้กล่าวขออภัยต่อความกังวล และความไม่สะดวกที่เกิดขึ้น พร้อมยืนยันว่าจะติดต่อแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล เมื่อการตรวจสอบข้อมูลมีความชัดเจนแล้ว