สรุป ข้อมูลผู้โดยสารการบินไทยรั่วไหล 60,529 รายการ เกิดอะไรขึ้น?

กลายเป็นประเด็นที่สร้างความกังวลให้กับผู้โดยสารจำนวนมาก หลังบริษัท การบินไทย จำกัด (มหาชน) เปิดเผยเหตุการณ์ข้อมูลผู้โดยสารถูกเข้าถึงโดยไม่ได้รับอนุญาต จำนวนประมาณ 60,529 รายการ ผ่านระบบสำรองที่นั่งของบริษัท Amadeus IT Group S.A. ซึ่งเป็นผู้ให้บริการระบบ Passenger Service System (PSS) ให้กับสายการบิน 

เหตุการณ์ดังกล่าวเกี่ยวข้องกับข้อมูลการจองและรายละเอียดการเดินทางในช่วงวันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569 โดยข้อมูลที่อาจได้รับผลกระทบไม่ได้มีเพียงชื่อผู้โดยสารเท่านั้น แต่ยังรวมถึงหมายเลขการจอง เส้นทางบินและรายละเอียดอื่นๆ ที่เกี่ยวข้องกับการเดินทาง แม้การบินไทยจะยืนยันว่าข้อมูลบัตรเครดิตไม่ได้รับผลกระทบและเหตุการณ์ไม่ได้กระทบต่อระบบปฏิบัติการหรือการให้บริการเที่ยวบิน แต่ผู้โดยสารก็ไม่ควรมองข้ามความเสี่ยงจากข้อมูลส่วนบุคคลที่อาจถูกนำไปใช้ในการหลอกลวงทางออนไลน์

ข้อมูลผู้โดยสารการบินไทยรั่วไหล 60,529 รายการ เกิดอะไรขึ้น

เมื่อวันที่ 9 พฤศจิกายน 2569 การบินไทยเผยแพร่ประกาศชี้แจงว่า บริษัทได้รับแจ้งจาก Amadeus IT Group S.A. ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสาร เกี่ยวกับเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ โดยมีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการสำรองที่นั่งซึ่งจัดเก็บอยู่ในระบบของ Amadeus ในช่วงระหว่างวันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569 จากผลการตรวจสอบเบื้องต้นพบว่า มีข้อมูลผู้โดยสารของการบินไทยประมาณ 60,529 รายการที่อาจถูกเข้าถึงโดยไม่ได้รับอนุญาต

นอกจากนี้ ยังมีข้อมูลผู้โดยสารอีกประมาณ 376 รายการที่อาจได้รับผลกระทบเพิ่มเติม โดยอาจมีข้อมูลส่วนบุคคลที่ละเอียดอ่อนมากขึ้น เช่น หมายเลขหนังสือเดินทางและข้อมูลติดต่อ ประเด็นสำคัญคือ เหตุการณ์นี้เกิดขึ้นกับระบบของผู้ให้บริการภายนอกอย่าง Amadeus ไม่ใช่การยืนยันว่าระบบหลักของการบินไทยถูกเจาะโดยตรง

ข้อมูลอะไรบ้างที่อาจรั่วไหล

ข้อมูลที่อาจได้รับผลกระทบแบ่งออกเป็น 2 กลุ่มหลัก ดังนี้

1. ข้อมูลผู้โดยสาร

• ชื่อและนามสกุลของผู้โดยสาร

• หมายเลขอ้างอิงการจอง หรือ Booking Reference (PNR)

• วันที่เดินทาง

• เส้นทางการบิน

• ชั้นโดยสาร เช่น Economy, Business หรือ First Class

ข้อมูลเหล่านี้อาจดูเหมือนเป็นเพียงรายละเอียดการเดินทางทั่วไป แต่เมื่อถูกนำมารวมกันก็สามารถใช้สร้างข้อความหลอกลวงที่มีความน่าเชื่อถือได้ เช่น การแอบอ้างเป็นเจ้าหน้าที่สายการบินและแจ้งปัญหาเกี่ยวกับเที่ยวบินหรือการจองตั๋ว

2. ข้อมูลผู้โดยสารประมาณ 376 ราย

สำหรับข้อมูลอีกประมาณ 376 รายการ อาจมีรายละเอียดเพิ่มเติมจากกลุ่มแรก ได้แก่

• ที่อยู่อีเมล

• หมายเลขโทรศัพท์

• หมายเลขหนังสือเดินทาง

• สัญชาติ

• หมายเลขสมาชิกสะสมไมล์

• หมายเลขเที่ยวบิน

• หมายเลขบัตรโดยสาร

• หมายเลขที่นั่ง

• ข้อมูลอื่นๆ ที่เกี่ยวข้อง

ข้อมูลในกลุ่มนี้มีความเสี่ยงมากขึ้น เพราะสามารถนำไปใช้ประกอบการแอบอ้างตัวตนหรือสร้างสถานการณ์หลอกลวงที่เจาะจงผู้โดยสารแต่ละรายได้ จำนวน 376 รายการดังกล่าวเป็นข้อมูลที่อาจมีรายละเอียดเพิ่มเติม ไม่ควรนำไปตีความว่าเป็นผู้เสียหายอีก 376 คนที่แยกจากกลุ่ม 60,529 รายการโดยอัตโนมัติ

ข้อมูลบัตรเครดิตรั่วไหลด้วยหรือไม่

หนึ่งในข้อกังวลสำคัญของผู้โดยสารคือ ข้อมูลการชำระเงินและบัตรเครดิตจะได้รับผลกระทบจากเหตุการณ์นี้หรือไม่ การบินไทยยืนยันว่า ข้อมูลหน้าบัตรเครดิตของผู้โดยสารไม่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว และ ณ. วันที่ออกประกาศ ยังไม่พบว่าข้อมูลที่เกี่ยวข้องถูกเปิดเผยออกไป ดังนั้น ผู้โดยสารจึงยังไม่มีเหตุให้ต้องสรุปว่าข้อมูลบัตรเครดิตถูกขโมยจากเหตุการณ์นี้

อย่างไรก็ตาม ควรตรวจสอบรายการธุรกรรมทางการเงินอย่างสม่ำเสมอ โดยเฉพาะหากพบข้อความหรือการติดต่อที่ผิดปกติซึ่งอ้างว่าเกี่ยวข้องกับการจองเที่ยวบิน

Amadeus คือใคร

Amadeus IT Group S.A. เป็นบริษัทเทคโนโลยีด้านการเดินทางที่ให้บริการระบบแก่ธุรกิจสายการบินและอุตสาหกรรมท่องเที่ยวทั่วโลก หนึ่งในบริการสำคัญคือ Passenger Service System (PSS) ซึ่งเกี่ยวข้องกับการจัดการข้อมูลผู้โดยสาร การสำรองที่นั่งและรายละเอียดการเดินทาง การบินไทยใช้บริการระบบดังกล่าวในการดำเนินงาน ดังนั้น เมื่อเกิดเหตุการณ์เข้าถึงข้อมูลโดยไม่ได้รับอนุญาตในระบบของผู้ให้บริการ ข้อมูลของผู้โดยสารการบินไทยบางส่วนจึงได้รับผลกระทบไปด้วย

กรณีนี้สะท้อนให้เห็นว่า ความปลอดภัยทางไซเบอร์ไม่ได้ขึ้นอยู่กับระบบขององค์กรเพียงอย่างเดียว แต่ยังเกี่ยวข้องกับผู้ให้บริการภายนอกและบริษัทคู่ค้าที่มีการรับส่งหรือจัดเก็บข้อมูลส่วนบุคคลด้วย การบินไทยยังยืนยันว่าเหตุการณ์ดังกล่าวไม่ส่งผลกระทบต่อระบบสารสนเทศหรือการดำเนินงานของบริษัท ผู้โดยสารยังสามารถใช้บริการเที่ยวบินได้ตามปกติ

CAAT ยืนยันไม่กระทบความปลอดภัยในการบิน

สำนักงานการบินพลเรือนแห่งประเทศไทย (CAAT) ได้ออกมาชี้แจงเมื่อวันที่ 10 พฤศจิกายน 2569 โดยระบุว่าได้รับรายงานเบื้องต้นจากการบินไทยแล้ว และกำลังติดตามข้อเท็จจริงอย่างใกล้ชิด CAAT ระบุว่า เหตุการณ์ดังกล่าวเกี่ยวข้องกับระบบของ Amadeus ซึ่งเป็นผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารแก่สายการบินหลายแห่งทั่วโลก พร้อมกำชับให้การบินไทยดำเนินมาตรการดูแลผู้โดยสารที่ได้รับผลกระทบและแจ้งเจ้าของข้อมูลเป็นรายบุคคลโดยตรง 

นอกจากนี้ CAAT ยังยืนยันว่า ตามข้อมูลที่ได้รับในขณะนี้ เหตุการณ์ดังกล่าวไม่ได้ส่งผลกระทบต่อความปลอดภัยในการปฏิบัติการบินหรือการให้บริการของสายการบิน

ผู้โดยสารการบินไทยควรทำอย่างไร หากกังวลว่าข้อมูลรั่วไหล

แม้ยังไม่มีข้อมูลยืนยันว่าผู้โดยสารทุกคนที่ได้รับผลกระทบจะถูกนำข้อมูลไปใช้ในทางที่ผิด แต่การป้องกันตัวเองตั้งแต่เนิ่นๆ เป็นสิ่งสำคัญ

ต่อไปนี้คือ 7 วิธีที่ผู้โดยสารควรปฏิบัติ

1. ติดตามประกาศจากการบินไทยโดยตรง

ตรวจสอบประกาศจากเว็บไซต์และช่องทางสื่อสารทางการของการบินไทยอย่างสม่ำเสมอ

หากได้รับแจ้งว่าข้อมูลส่วนบุคคลได้รับผลกระทบ ควรอ่านรายละเอียดให้ครบถ้วนว่ามีข้อมูลประเภทใดเกี่ยวข้องบ้าง

เว็บไซต์ทางการ: https://www.thaiairways.com/

2. ระวังอีเมลและ SMS ปลอมที่แอบอ้างเป็นการบินไทย

มิจฉาชีพอาจนำข้อมูลการเดินทางมาใช้สร้างข้อความหลอกลวง เช่น

• แจ้งว่าเที่ยวบินถูกยกเลิกและต้องกดลิงก์เพื่อรับเงินคืน

• แจ้งว่าการจองมีปัญหาและต้องยืนยันข้อมูลใหม่

• แจ้งว่าต้องชำระค่าธรรมเนียมเพิ่มเติม

• ส่งลิงก์ให้กรอกข้อมูลบัตรเครดิตหรือข้อมูลหนังสือเดินทาง

หากได้รับข้อความลักษณะนี้ อย่าเพิ่งคลิกลิงก์หรือให้ข้อมูลส่วนตัว ควรตรวจสอบกับการบินไทยผ่านช่องทางทางการก่อนทุกครั้ง

3. ตรวจสอบรายการใช้จ่ายผ่านบัตรเครดิตและบัญชีธนาคาร

แม้การบินไทยยืนยันว่าข้อมูลบัตรเครดิตไม่ได้รับผลกระทบ แต่การตรวจสอบธุรกรรมเป็นประจำยังเป็นแนวทางป้องกันที่ดี หากพบรายการใช้จ่ายที่ไม่รู้จัก ควรติดต่อธนาคารหรือผู้ออกบัตรทันที

4. เปลี่ยนรหัสผ่านหากใช้รหัสเดียวกันหลายบริการ

หากเคยใช้รหัสผ่านเดียวกันกับบัญชีอื่นๆ เช่น อีเมล เว็บไซต์จองโรงแรมหรือบริการออนไลน์ ควรเปลี่ยนรหัสผ่านเหล่านั้น ควรตั้งรหัสผ่านที่ไม่ซ้ำกันในแต่ละบริการและเปิดใช้งานการยืนยันตัวตนหลายขั้นตอน (Multi-Factor Authentication: MFA) หากระบบรองรับ

5. ระมัดระวังการติดต่อที่อ้างข้อมูลการเดินทางได้ถูกต้อง

หากมีบุคคลโทรศัพท์หรือส่งข้อความโดยระบุชื่อของคุณ หมายเลขเที่ยวบิน หรือ เส้นทางที่คุณเคยเดินทาง อย่าเพิ่งเชื่อว่าเป็นเจ้าหน้าที่จริง การที่อีกฝ่ายรู้รายละเอียดการเดินทางไม่ได้หมายความว่าบุคคลนั้นมีอำนาจหรือได้รับอนุญาตให้เข้าถึงบัญชีของคุณ ควรวางสายและติดต่อสายการบินผ่านหมายเลขโทรศัพท์หรือช่องทางที่ตรวจสอบได้ด้วยตนเอง

6. ตรวจสอบบัญชีสมาชิกสะสมไมล์

ผู้โดยสารที่เป็นสมาชิก Royal Orchid Plus ควรตรวจสอบประวัติการใช้ไมล์ คะแนนสะสมและข้อมูลบัญชีของตนเอง หากพบการเปลี่ยนแปลงที่ไม่ได้ดำเนินการเอง ควรติดต่อสายการบินเพื่อขอตรวจสอบโดยเร็ว

7. เก็บหลักฐานหากพบความผิดปกติ

หากได้รับข้อความหลอกลวง มีผู้พยายามนำข้อมูลไปใช้ หรือพบธุรกรรมที่น่าสงสัย ควรเก็บภาพหน้าจอ อีเมล หมายเลขโทรศัพท์และรายละเอียดเหตุการณ์ไว้เป็นหลักฐาน จากนั้นติดต่อหน่วยงานที่เกี่ยวข้องเพื่อขอคำแนะนำและดำเนินการตามขั้นตอนที่เหมาะสม

ผู้โดยสารจำเป็นต้องยกเลิกเที่ยวบินหรือเปลี่ยนหนังสือเดินทางหรือไม่

จากข้อมูลที่เปิดเผยในขณะนี้ ยังไม่มีข้อแนะนำให้ผู้โดยสารยกเลิกเที่ยวบินหรือเปลี่ยนหนังสือเดินทางเพียงเพราะเหตุการณ์ข้อมูลรั่วไหลครั้งนี้ สำหรับข้อมูลหนังสือเดินทางนั้น มีการระบุว่าอาจเกี่ยวข้องกับผู้โดยสารประมาณ 376 รายการที่ได้รับผลกระทบเพิ่มเติม แต่ยังต้องรอการตรวจสอบและยืนยันรายละเอียดเป็นรายบุคคล 

หากได้รับแจ้งว่าหมายเลขหนังสือเดินทางของตนอยู่ในกลุ่มข้อมูลที่ได้รับผลกระทบ ควรสอบถามการบินไทยเกี่ยวกับรายละเอียดข้อมูลที่ถูกเข้าถึงและประเมินความเสี่ยงก่อนการเดินทาง 

สิ่งสำคัญคือ ไม่ควรส่งสำเนาหนังสือเดินทางหรือข้อมูลส่วนบุคคลให้บุคคลที่ติดต่อมาโดยไม่สามารถยืนยันตัวตนได้

คำถามที่พบบ่อย

Q ข้อมูลผู้โดยสารการบินไทยรั่วไหลกี่รายการ

A จากประกาศของการบินไทยและข้อมูลจาก CAAT พบข้อมูลผู้โดยสารประมาณ 60,529 รายการที่อาจถูกเข้าถึงโดยไม่ได้รับอนุญาต และมีข้อมูลประมาณ 376 รายการที่อาจมีรายละเอียดส่วนบุคคลเพิ่มเติม

Q ข้อมูลบัตรเครดิตของผู้โดยสารรั่วไหลหรือไม่

A การบินไทยยืนยันว่าข้อมูลหน้าบัตรเครดิตไม่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว และ ณ. วันที่ออกประกาศยังไม่พบว่าข้อมูลถูกเปิดเผยออกไป

Q เหตุการณ์ข้อมูลรั่วไหลเกิดจากระบบของการบินไทยหรือไม่

A เหตุการณ์เกิดขึ้นในระบบของ Amadeus IT Group S.A. ซึ่งเป็นผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของการบินไทย ไม่ใช่การยืนยันว่าระบบหลักของการบินไทยถูกเจาะโดยตรง

Q ผู้โดยสารที่เคยบินกับการบินไทยทุกคนได้รับผลกระทบหรือไม่

A ไม่ใช่ ผู้โดยสารประมาณ 60,529 รายการเป็นจำนวนข้อมูลที่อาจได้รับผลกระทบ ไม่ได้หมายความว่าผู้โดยสารทุกคนที่เคยเดินทางกับการบินไทยได้รับผลกระทบทั้งหมด

Q การบินไทยยังให้บริการตามปกติหรือไม่

A ยังให้บริการตามปกติ โดย CAAT ยืนยันว่าเหตุการณ์ดังกล่าวไม่ส่งผลกระทบต่อความปลอดภัยในการปฏิบัติการบินหรือการให้บริการของสายการบิน

Q ผู้โดยสารจะทราบได้อย่างไรว่าข้อมูลของตนได้รับผลกระทบหรือไม่

A การบินไทยระบุว่าจะติดต่อแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล เมื่อสามารถตรวจสอบและยืนยันรายละเอียดได้ ผู้โดยสารจึงควรติดตามประกาศจากช่องทางทางการและระวังการแอบอ้างที่ขอข้อมูลส่วนตัว

สรุป

กรณีข้อมูลผู้โดยสารการบินไทยรั่วไหลประมาณ 60,529 รายการ เป็นเหตุการณ์ด้านความปลอดภัยไซเบอร์ที่เกิดขึ้นกับระบบของ Amadeus ซึ่งเป็นผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสาร โดยข้อมูลที่อาจได้รับผลกระทบครอบคลุมทั้งชื่อ หมายเลขการจอง วันที่เดินทาง เส้นทางบินและรายละเอียดส่วนบุคคลเพิ่มเติมในบางรายการ แม้การบินไทยจะยืนยันว่าข้อมูลบัตรเครดิตไม่ได้รับผลกระทบและเหตุการณ์ไม่ส่งผลต่อการให้บริการเที่ยวบิน แต่ผู้โดยสารยังควรเพิ่มความระมัดระวัง โดยเฉพาะการรับมือกับอีเมล SMS และโทรศัพท์หลอกลวงที่อาจนำรายละเอียดการเดินทางมาใช้สร้างความน่าเชื่อถือ 

สิ่งที่ควรทำในตอนนี้คือ ติดตามประกาศจากการบินไทย ตรวจสอบบัญชีและธุรกรรมของตนเอง ระวังการเปิดเผยข้อมูลส่วนบุคคล และไม่คลิกลิงก์จากแหล่งที่ไม่น่าเชื่อถือ เพราะในยุคที่ข้อมูลส่วนบุคคลมีมูลค่าสูง ความปลอดภัยทางไซเบอร์ไม่ใช่หน้าที่ขององค์กรเพียงฝ่ายเดียว แต่เป็นเรื่องที่ผู้ใช้บริการทุกคนต้องให้ความสำคัญเช่นกัน

ข้อมูลอ้างอิง

1. การบินไทย: ประกาศกรณี Amadeus รายงานการเข้าถึงข้อมูลผู้โดยสารโดยไม่ได้รับอนุญาต เผยแพร่วันที่ 9 พฤศจิกายน 2569

2. สำนักงานการบินพลเรือนแห่งประเทศไทย (CAAT): คำชี้แจงกรณีข้อมูลผู้โดยสารการบินไทยถูกเข้าถึงโดยไม่ได้รับอนุญาต เผยแพร่วันที่ 10 พฤศจิกายน 2569