ภัยไซเบอร์ 7 แอร์ไลน์ไทย พบ 2 สายการบิน
ภัยไซเบอร์ 7 แอร์ไลน์ไทย กลายเป็นประเด็นที่ผู้โดยสารให้ความสนใจ หลังสำนักงานการบินพลเรือนแห่งประเทศไทย หรือ กพท. ตรวจสอบสายการบินสัญชาติไทยหลักทั้งหมด 7 แห่ง และพบว่ามี 2 สายการบินที่ใช้ระบบสำรองที่นั่งของ Amadeus IT Group S.A. ได้แก่ การบินไทยและบางกอกแอร์เวย์ส เหตุการณ์นี้เกี่ยวข้องกับการเข้าถึงข้อมูลการสำรองที่นั่งโดยบุคคลที่ไม่ได้รับอนุญาต แต่ยังไม่มีรายงานว่าข้อมูลทางการเงินของผู้โดยสารถูกเข้าถึง
Amadeus เป็นผู้ให้บริการระบบสำรองที่นั่งและเทคโนโลยีด้านการเดินทางที่สายการบินทั่วโลกใช้งาน โดยเฉพาะสายการบินในภูมิภาคเอเชีย เหตุการณ์ดังกล่าวจึงไม่ได้เกิดขึ้นกับสายการบินไทยเพียงแห่งเดียว แต่มีสายการบินต่างประเทศหลายรายที่ใช้ระบบเดียวกันและได้รับผลกระทบต่อข้อมูลบางส่วนเช่นกัน
ภัยไซเบอร์ 7 แอร์ไลน์ไทย กระทบข้อมูลส่วนใดบ้าง
จากข้อมูลที่ กพท. ได้รับ เหตุการณ์นี้เกี่ยวข้องกับข้อมูลการสำรองที่นั่งของผู้โดยสารบางส่วน ซึ่งอาจเป็นข้อมูลที่ใช้ประกอบการเดินทาง เช่น ชื่อผู้โดยสาร รายละเอียดเที่ยวบิน หรือข้อมูลการติดต่อที่อยู่ในระบบจองตั๋ว อย่างไรก็ตาม ขอบเขตของข้อมูลที่ได้รับผลกระทบยังอยู่ระหว่างการตรวจสอบอย่างละเอียด และสายการบินจะต้องยืนยันข้อมูลเป็นรายบุคคลก่อนแจ้งให้ผู้โดยสารทราบ
สำหรับการบินไทย บริษัทระบุว่า เหตุการณ์ไม่ได้ส่งผลกระทบต่อผู้โดยสารโดยรวม และจากการตรวจสอบเบื้องต้นยังไม่พบการนำข้อมูลผู้โดยสารไปใช้ในทางที่ผิด ที่สำคัญคือยังไม่พบผลกระทบต่อข้อมูลหน้าบัตรเครดิต ขณะนี้การบินไทยกำลังวิเคราะห์ข้อมูลที่ได้รับจาก Amadeus และจะแจ้งผู้โดยสารที่เกี่ยวข้องโดยตรงเมื่อสามารถยืนยันรายละเอียดได้อย่างชัดเจน
ภัยไซเบอร์ 7 แอร์ไลน์ไทย ยังไม่พบข้อมูลการเงินรั่วไหล
ด้านบางกอกแอร์เวย์สแจ้งว่า จากข้อมูลที่ได้รับจาก Amadeus ยังไม่พบหลักฐานการเข้าถึงข้อมูลทางการเงินของผู้โดยสาร แม้จะยังต้องติดตามผลการตรวจสอบต่อไป แต่สายการบินยืนยันว่าให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล และกำลังประสานงานกับ Amadeus อย่างใกล้ชิดเพื่อกำหนดมาตรการที่เหมาะสม
ผู้โดยสารจึงควรระมัดระวังข้อความ อีเมล หรือโทรศัพท์ที่อ้างว่าเป็นสายการบินแล้วขอข้อมูลสำคัญ โดยเฉพาะรหัสผ่าน รหัส OTP หมายเลขบัตรเครดิต หรือข้อมูลส่วนตัวเพิ่มเติม หากมีข้อสงสัย ควรติดต่อสายการบินผ่านเว็บไซต์ แอปพลิเคชัน หรือหมายเลขโทรศัพท์อย่างเป็นทางการเท่านั้น ไม่ควรกดลิงก์ที่ส่งมาจากแหล่งที่ไม่รู้จัก
สิ่งที่ผู้โดยสารควรทำหลังเกิดเหตุ
- ตรวจสอบข้อความและอีเมล: อย่ารีบเชื่อการแจ้งเตือนเกี่ยวกับเที่ยวบิน การคืนเงิน หรือการยืนยันข้อมูล หากมาจากบัญชีที่ไม่เป็นทางการ
- ไม่เปิดเผยข้อมูลการเงิน: สายการบินจะไม่ขอรหัสผ่าน รหัส OTP หรือรหัส PIN ผ่านข้อความทั่วไป
- เปลี่ยนรหัสผ่าน: หากใช้รหัสผ่านเดียวกันกับเว็บไซต์จองตั๋วและบริการอื่น ควรเปลี่ยนเป็นรหัสผ่านใหม่ที่คาดเดาได้ยาก
- ตรวจสอบรายการบัตร: หมั่นดูรายการใช้จ่ายและแจ้งธนาคารทันทีเมื่อพบธุรกรรมผิดปกติ
- ติดต่อสายการบินโดยตรง: ใช้ช่องทางทางการเพื่อสอบถามว่าข้อมูลของตนเองได้รับผลกระทบหรือไม่
กพท. ยืนยันว่าเหตุการณ์นี้ไม่กระทบต่อความปลอดภัยในการปฏิบัติการบิน ผู้โดยสารยังสามารถเดินทางได้ตามปกติ ระบบควบคุมการบินและการให้บริการเที่ยวบินยังดำเนินงานตามมาตรฐานที่กำหนด ประเด็นสำคัญของเหตุการณ์จึงอยู่ที่การคุ้มครองข้อมูลและการป้องกันการหลอกลวง มากกว่าความปลอดภัยของเครื่องบินหรือเที่ยวบิน
กพท. จะติดตามความคืบหน้าจากสายการบินและ Amadeus รวมถึงตรวจสอบมาตรการรักษาความมั่นคงปลอดภัยทางไซเบอร์อย่างใกล้ชิด เพื่อสร้างความมั่นใจให้ผู้โดยสาร ขณะเดียวกัน สายการบินต้องเร่งสื่อสารข้อมูลอย่างโปร่งใส แจ้งผลกระทบที่ชัดเจน และให้คำแนะนำที่เข้าใจง่ายแก่ผู้โดยสารทุกกลุ่ม
เหตุการณ์ ภัยไซเบอร์ 7 แอร์ไลน์ไทย สะท้อนว่าผู้โดยสารควรให้ความสำคัญกับความปลอดภัยของข้อมูลไม่แพ้การตรวจสอบตารางบิน แม้ยังไม่พบการเข้าถึงข้อมูลทางการเงิน แต่การป้องกันตนเองตั้งแต่ต้นจะช่วยลดความเสี่ยงจากฟิชชิงและมิจฉาชีพได้ดีที่สุด ดังนั้นควรติดตามประกาศจากสายการบินโดยตรง และอย่าดำเนินการใด ๆ กับข้อความที่น่าสงสัยจนกว่าจะตรวจสอบแหล่งที่มาแน่ชัด
