สคส. จี้การบินไทยสอบเหตุเข้าถึงข้อมูลจองตั๋ว 65,029 ราย

11 พฤศจิกายน 2569

สคส. กำชับการบินไทยเร่งหาสาเหตุผู้ไม่ได้รับอนุญาตเข้าถึงข้อมูลจองตั๋ว 65,029 ราย ติดตามการแจ้งผู้ได้รับผลกระทบ พร้อมยกระดับความปลอดภัยตามกฎหมาย PDPA

KEY

POINTS

สคส. สั่งการบินไทยเร่งตรวจสอบกรณีข้อมูลการจองตั๋วของผู้โดยสารจำนวน 65,029 ราย ถูกผู้ไม่ได้รับอนุญาตเข้าถึง
การบินไทยได้รับรายงานจากบริษัท Amadeus จึงได้ระงับการเข้าถึงและแก้ไขระบบ พร้อมแจ้งเหตุละเมิดต่อ สคส. ภายใน 72 ชั่วโมง
สคส. กำชับให้การบินไทยตรวจสอบสาเหตุเชิงลึก แจ้งผู้ได้รับผลกระทบ และทบทวนมาตรการรักษาความปลอดภัยตามกฎหมาย PDPA

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เร่งตรวจสอบเหตุผู้ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจองตั๋วโดยสารของการบินไทย 65,029 ราย

พร้อมกำชับให้บริษัทตรวจสอบสาเหตุเชิงลึก ติดตามการแจ้งผู้ได้รับผลกระทบ และยกระดับมาตรการรักษาความปลอดภัยของข้อมูลให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

สคส. ระบุว่า การบินไทยในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ได้ดำเนินการตรวจสอบ แก้ไข และระงับการเข้าถึงที่เกี่ยวข้องกับเหตุการณ์ พร้อมแจ้งเหตุละเมิดข้อมูลส่วนบุคคลมายังสำนักงานภายใน 72 ชั่วโมงแล้ว

เหตุการณ์ดังกล่าวเกิดขึ้นหลังการบินไทยได้รับรายงานจากบริษัท Amadeus ว่า พบผู้ไม่ได้รับอนุญาตใช้บัญชีเข้าถึงข้อมูลการจองตั๋วของผู้โดยสาร 65,029 ราย

การบินไทยจึงตัดการเข้าถึง รีเซ็ตรหัสผ่าน และปรับระบบเพื่ออุดช่องโหว่

ขณะนี้การบินไทยอยู่ระหว่างตรวจสอบและประเมินความเสี่ยงเพิ่มเติม เพื่อพิจารณาแจ้งเหตุพร้อมแนวทางป้องกันและแก้ไขให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบ

ภายหลังตรวจสอบรายงานเบื้องต้น สคส. ได้กำชับให้การบินไทยจัดส่งข้อมูลเพิ่มเติมใน 3 ประเด็น

1. ให้จัดส่งผลการตรวจสอบทางอิเล็กทรอนิกส์เพื่อ วิเคราะห์และพิสูจน์ทราบถึงสาเหตุเชิงลึกให้ชัดเจน
2. ผลการแจ้งเหตุ และแนวทางป้องกันแก้ไข ให้เจ้าของข้อมูลผู้ที่ได้รับผลกระทบทราบเพื่อระวังป้องกัน
3. ให้จัดส่งผลการทบทวนและยกระดับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลเพื่อป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเช่นนี้ขึ้นอีก

สคส. กำหนดให้การบินไทยรายงานผลโดยเร็วที่สุด พร้อมติดตามตรวจสอบและกำกับดูแลการดำเนินการตามที่กฎหมายกำหนด เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน