บริษัท การบินไทย จำกัด (มหาชน) แจ้งเหตุการณ์ด้านความปลอดภัยทางข้อมูล หลังได้รับรายงานจาก Amadeus IT Group S.A. ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของการบินไทย พบมีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการสำรองที่นั่ง ซึ่งจัดเก็บอยู่ในระบบของ Amadeus ในช่วงระหว่างวันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569
จากผลการตรวจสอบพบว่า มีข้อมูลผู้โดยสารประมาณ 60,529 รายการ ถูกเข้าถึงโดยไม่ได้รับอนุญาต ประกอบด้วย ชื่อผู้โดยสาร หมายเลขอ้างอิงการสำรองที่นั่ง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นบัตรโดยสาร
นอกจากนี้ ยังมีข้อมูลผู้โดยสารอีกประมาณ 376 รายการที่อาจได้รับผลกระทบเพิ่มเติม โดยอาจครอบคลุมข้อมูลอีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร และหมายเลขที่นั่ง รวมถึงรายละเอียดอื่นที่เกี่ยวข้อง
อย่างไรก็ตาม การบินไทยยืนยันว่า ข้อมูลหน้าบัตรเครดิตของผู้โดยสารยังปลอดภัยและไม่ได้รับผลกระทบ พร้อมระบุว่าเหตุการณ์ดังกล่าวเกิดขึ้นในระบบของ Amadeus ไม่ได้เกิดขึ้นกับระบบของการบินไทยโดยตรง และไม่ส่งผลกระทบต่อระบบหรือการปฏิบัติการให้บริการของบริษัทฯ แต่อย่างใด
ด้าน Amadeus ได้ดำเนินมาตรการแก้ไขและควบคุมความเสี่ยงแล้ว โดยยกเลิกบัญชีผู้ใช้งานที่เกี่ยวข้องกับการเข้าถึงระบบโดยไม่ได้รับอนุญาต เปลี่ยนรหัสผ่านบัญชีที่ได้รับผลกระทบทั้งหมด พร้อมเพิ่มประสิทธิภาพระบบติดตาม ตรวจสอบ และเฝ้าระวัง เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะเดียวกันอีก
ขณะที่การบินไทยให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล โดยได้รายงานเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้องแล้ว และอยู่ระหว่างตรวจสอบและวิเคราะห์ข้อมูลที่ได้รับจาก Amadeus อย่างละเอียด พร้อมจะแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล เมื่อสามารถตรวจสอบและยืนยันรายละเอียดได้อย่างชัดเจน
เหตุการณ์ครั้งนี้สะท้อนถึงความสำคัญของการรักษาความปลอดภัยทางไซเบอร์ในอุตสาหกรรมการบิน ซึ่งต้องดูแลข้อมูลผู้โดยสารจำนวนมากผ่านระบบเทคโนโลยีของผู้ให้บริการภายนอก
