วิกฤตศรัทธา ‘การบินไทย’! ข้อมูลผู้โดยสารรั่ว 6 หมื่นรายการ ตลท. จับตาผลกระทบ

นายอัสสเดช คงสิริ กรรมการและผู้จัดการ ตลาดหลักทรัพย์แห่งประเทศไทย (ตลท.) กล่าวถึงกรณีข่าวข้อมูลของการบินไทยรั่วไหลว่า ณ เวลาที่ให้สัมภาษณ์นั้น ทาง ตลาดหลักทรัพย์ฯ ยังไม่ได้รับรายงานอย่างเป็นทางการจากบริษัท จึงยังไม่สามารถให้รายละเอียดหรือประเมินผลกระทบจากเหตุการณ์ดังกล่าวได้

 

อย่างไรก็ตาม ตลาดหลักทรัพย์ฯ ให้ความสำคัญกับเรื่องความมั่นคงปลอดภัยทางไซเบอร์ เนื่องจากเป็นความเสี่ยงสำคัญที่อาจส่งผลกระทบต่อการดำเนินธุรกิจ ความเชื่อมั่นของผู้ลงทุน และผู้มีส่วนได้เสียของบริษัทจดทะเบียน โดยเฉพาะกรณีที่เกิดเหตุข้อมูลรั่วไหลหรือระบบสารสนเทศถูกโจมตี

 

ทั้งนี้ หากเหตุการณ์ด้านไซเบอร์ส่งผลกระทบอย่างมีนัยสำคัญต่อการดำเนินงานหรือผลประกอบการ บริษัทจดทะเบียนมีหน้าที่ต้องพิจารณาเปิดเผยข้อมูลต่อตลาดหลักทรัพย์ฯ เพื่อให้ผู้ลงทุนได้รับทราบข้อเท็จจริงอย่างเหมาะสมและเท่าเทียมกัน

 

ตลาดหลักทรัพย์ฯ ได้ยกระดับการดูแลความปลอดภัยทางไซเบอร์อย่างต่อเนื่อง โดยมีระบบติดตามและเฝ้าระวังตลอด 24 ชั่วโมง พร้อมกระบวนการแจ้งเตือนและยกระดับการรับมือเมื่อพบความผิดปกติ รวมถึงการประสานแลกเปลี่ยนข้อมูลกับหน่วยงานที่เกี่ยวข้อง ทั้งภาคธนาคาร ธนาคารแห่งประเทศไทย และสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์

 

สำหรับภาคธุรกิจ เหตุการณ์ดังกล่าวสะท้อนให้เห็นว่าความเสี่ยงไซเบอร์ไม่ใช่เพียงปัญหาด้านเทคโนโลยี แต่เป็นประเด็นด้านธรรมาภิบาลและการบริหารความเสี่ยงที่ผู้บริหารบริษัทจดทะเบียนต้องให้ความสำคัญ เพราะอาจกระทบต่อความเชื่อมั่นของลูกค้า คู่ค้า และนักลงทุนได้

 

 

แจงข้อมูลรั่วผ่าน Amadeus ยันระบบไม่ถูกแฮก

 

บริษัท การบินไทย จำกัด (มหาชน) ชี้แจงกรณีเกิดเหตุการณ์ด้านความปลอดภัยทางไซเบอร์กับระบบของ Amadeus IT Group S.A. ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสาร ซึ่งตรวจพบว่ามีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการสำรองที่นั่งของผู้โดยสารการบินไทย

 

โดยพบข้อมูลที่ได้รับผลกระทบประมาณ 60,529 รายการ ยืนยันเหตุการณ์ดังกล่าวเกิดขึ้นในระบบของผู้ให้บริการภายนอก ไม่ใช่ระบบเทคโนโลยีสารสนเทศของการบินไทย พร้อมระบุว่าข้อมูลบัตรเครดิตไม่ได้รับผลกระทบ

 

การบินไทย ระบุว่า ได้รับแจ้งเหตุการณ์จาก Amadeus เมื่อวันที่ 7 พฤศจิกายน 2569 หลังจากตรวจพบการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตในระบบที่เกี่ยวข้องกับการสำรองที่นั่ง โดยข้อมูลที่อาจได้รับผลกระทบประกอบด้วย ชื่อผู้โดยสาร หมายเลขอ้างอิงการสำรองที่นั่ง (PNR) วันที่เดินทาง เส้นทางบิน ชั้นโดยสาร และรายละเอียดการเดินทางอื่นๆ

 

นอกจากนี้ ยังพบข้อมูลประมาณ 376 รายการที่อาจมีข้อมูลส่วนบุคคลเพิ่มเติม ได้แก่ อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ และข้อมูลเที่ยวบินที่เกี่ยวข้อง

 

 

สำหรับช่วงเวลาที่เกี่ยวข้องกับเหตุการณ์ดังกล่าวอยู่ระหว่างวันที่ 10 สิงหาคม 2566 ถึงวันที่ 23 กันยายน 2569 โดยการบินไทยยืนยันว่า เหตุการณ์นี้ไม่ได้เกิดจากการถูกโจมตีระบบเทคโนโลยีสารสนเทศของบริษัท และไม่ส่งผลกระทบต่อระบบปฏิบัติการหรือการให้บริการของการบินไทย ซึ่งยังคงดำเนินงานได้ตามปกติ

 

ขณะที่ ข้อมูลบัตรเครดิตของผู้โดยสารไม่ได้รับผลกระทบ เนื่องจากข้อมูลดังกล่าวยังได้รับการจัดเก็บอย่างปลอดภัย และจากการตรวจสอบเบื้องต้นยังไม่พบการนำข้อมูลที่ได้รับผลกระทบไปใช้ในทางที่ผิดกฎหมาย

 

ด้าน Amadeus ได้ดำเนินมาตรการแก้ไขและควบคุมเหตุการณ์แล้ว ทั้งการยกเลิกบัญชีผู้ใช้งานที่ไม่ได้รับอนุญาต การเปลี่ยนรหัสผ่านที่เกี่ยวข้องกับเหตุการณ์ และเพิ่มประสิทธิภาพระบบติดตามและเฝ้าระวัง เพื่อป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเดียวกันอีก

 

ทั้งนี้ การบินไทยได้รายงานเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้อง และอยู่ระหว่างดำเนินการตรวจสอบรายละเอียดเพิ่มเติม รวมถึงประสานงานกับ Amadeus เพื่อประเมินขอบเขตผลกระทบและแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคล.