บริษัท การบินไทย จำกัด (มหาชน) หรือ THAI ออกประกาศยืนยันเหตุการณ์ข้อมูลรั่วไหล ซึ่งเป็นผลจากระบบของบริษัท Amadeus IT Group S.A ทำให้ข้อมูลการจองเที่ยวบินของผู้โดยสารกว่า 6 หมื่นรายการได้รับผลกระทบ พร้อมชี้แจงว่าไม่ลุกลามไปถึงข้อมูลบัตรเครดิต
Amadeus คือบริษัทอะไร ?
เบื้องต้น Amadeus IT Group S.A. คือบริษัทผู้ให้บริการโครงสร้างพื้นฐานไอทีของสายการบินไทย โดยครอบคลุมตั้งแต่ระบบสำรองที่นั่ง และบริการผู้โดยสาร เช่น การออกตั๋ว, การเช็กอิน เป็นต้น

โดยข้อมูลจากสื่อต่างประเทศระบุ Amadeus แจ้งเตือนไปยังพาร์ทเนอร์รายต่าง ๆ เช่น Thai Airways, Japan Airlines, Singapore Airline, Korean Air และ Malaysia Airlines ว่าตรวจพบช่องโหว่ด้านความปลอดภัยในส่วนที่ใช้แสดงข้อมูลการจอง ทำให้มีบุคคลภายนอกเข้าถึงข้อมูลดังกล่าวโดยไม่ได้รับอนุญาต
ซึ่งปัจจุบัน Amadeus ก็ได้แก้ไขช่องโหว่ดังกล่าว และเฝ้าระวังหรือเพิ่มการตรวจจับให้เข้มข้นมากยิ่งขึ้นเป็นที่เรียบร้อยแล้ว
แถลงการณ์ของ การบินไทย ยืนยันว่าไม่ได้เกิดจากการถูกเจาะระบบไอทีโดยตรงของสายการบิน
เมื่อวันที่ 10 พ.ย. 2569 บริษัท การบินไทย จำกัด (มหาชน) ชี้แจงว่าเหตุการณ์ดังกล่าวเกิดขึ้นในระบบของ Amadeus และมีสายการบินชั้นนำที่ได้รับผลกระทบจากเหตุการณ์เดียวกันอีกหลายบริษัท
จากการตรวจสอบพบว่าข้อมูลบัตรเครดิตของผู้โดยสาร ไม่ได้รับผลกระทบแต่อย่างใดจากเหตุการณ์ในครั้งนี้ และอาจมีข้อมูลที่ได้รับผลกระทบประมาณ 60,529 รายการ โดยเป็นข้อมูลที่เกี่ยวข้องกับการเดินทางตั้งแต่ปี พ.ศ. 2566 เป็นต้นมา
ข้อมูลที่อาจถูกเข้าถึง เช่น ชื่อผู้โดยสาร, ที่อยู่อีเมล, หมายเลขโทรศัพท์, รหัสอ้างอิงการจอง (PNR), วันที่เดินทาง และข้อมูลอื่น ๆ ที่เกี่ยวข้อง บริษัทฯ เสริมว่าได้ตรวจสอบอย่างต่อเนื่องและเฝ้าระวังใกล้ชิด ขณะนี้ยังไม่พบการนำข้อมูลของผู้โดยสารไปใช้ในทางที่มิชอบด้วยกฎหมาย
ทางด้านสำนักงานการบินพลเรือนแห่งประเทศไทย (CAAT) ระบุว่าได้รับการประสานงานข้อมูลเบื้องต้นจากการบินไทยแล้ว ยืนยันไม่กระทบความปลอดภัยและการให้บริการเที่ยวบิน

ที่มา: Thai Airways, CAAT

Comment