สคส. แจ้งการบินไทยส่งรายงานข้อมูลจองตั๋วรั่ว

กรณี สคส. แจ้งการบินไทยส่งรายงานข้อมูลจองตั๋วรั่ว กลายเป็นประเด็นที่ผู้โดยสารและประชาชนให้ความสนใจอย่างมาก หลังมีการตรวจพบความผิดปกติจากการเข้าถึงข้อมูลผ่านระบบที่เกี่ยวข้องกับการจองบัตรโดยสารของการบินไทย เหตุการณ์นี้สะท้อนให้เห็นว่าข้อมูลส่วนบุคคลเป็นเรื่องใกล้ตัว และทุกองค์กรจำเป็นต้องให้ความสำคัญกับการป้องกันภัยไซเบอร์อย่างจริงจัง

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ สคส. เปิดเผยว่า การบินไทยในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ PDPA ได้ตรวจสอบ แก้ไข และระงับเหตุที่เกิดขึ้นแล้ว พร้อมแจ้งเหตุละเมิดข้อมูลมายัง สคส. ภายในกรอบเวลา 72 ชั่วโมงตามที่กฎหมายกำหนด

สคส. แจ้งการบินไทยส่งรายงานข้อมูลจองตั๋วรั่ว

ข้อมูลเบื้องต้นจากบริษัท Amadeus ระบุว่า พบผู้ไม่ได้รับอนุญาตใช้บัญชีเพื่อเข้าถึงข้อมูลการจองตั๋วของผู้โดยสารจำนวน 65,029 ราย การบินไทยจึงดำเนินการตัดสิทธิ์การเข้าถึงบัญชี รีเซ็ตรหัสผ่าน และปรับปรุงระบบเพื่ออุดช่องโหว่ที่พบ ขณะนี้ยังอยู่ระหว่างการตรวจสอบรายละเอียดและประเมินความเสี่ยงเพิ่มเติม

การบินไทยต้องรายงานข้อมูลเพิ่มเติมอะไรบ้าง

หลังจากได้รับแจ้งเหตุ สคส. ได้ตรวจสอบรายงานแล้ว และกำชับให้การบินไทยจัดส่งข้อมูลเพิ่มเติมโดยเร็ว เพื่อให้สามารถวิเคราะห์สาเหตุ ประเมินผลกระทบ และกำกับดูแลการคุ้มครองสิทธิของเจ้าของข้อมูลได้อย่างเหมาะสม ประเด็นสำคัญที่ต้องรายงานมีดังนี้

• ผลการตรวจสอบทางอิเล็กทรอนิกส์: ต้องจัดส่งหลักฐานและผลวิเคราะห์ทางเทคนิค เพื่อพิสูจน์ให้ชัดเจนว่าการเข้าถึงข้อมูลเกิดจากสาเหตุใด ช่องโหว่อยู่ที่ส่วนไหน และมีข้อมูลประเภทใดได้รับผลกระทบบ้าง
• การแจ้งเตือนผู้ได้รับผลกระทบ: การบินไทยต้องแจ้งเหตุและแนวทางป้องกันแก้ไขให้เจ้าของข้อมูลทราบ เพื่อให้ผู้โดยสารสามารถเฝ้าระวังการหลอกลวง การสวมรอย หรือการนำข้อมูลไปใช้โดยไม่ได้รับอนุญาต
• การยกระดับมาตรการรักษาความปลอดภัย: ต้องรายงานผลการทบทวนระบบและมาตรการรักษาความมั่นคงปลอดภัย รวมถึงแนวทางป้องกันไม่ให้เกิดเหตุลักษณะเดียวกันซ้ำอีก

สำหรับผู้โดยสารที่อาจได้รับผลกระทบ ควรติดตามประกาศจากการบินไทยและ สคส. ผ่านช่องทางทางการเท่านั้น ไม่ควรคลิกลิงก์ที่ส่งมาจากบุคคลแปลกหน้า แม้ข้อความจะอ้างว่าเป็นการแจ้งเตือนจากสายการบินก็ตาม นอกจากนี้ควรเปลี่ยนรหัสผ่านที่ใช้ซ้ำกับบริการอื่น เปิดใช้งานการยืนยันตัวตนหลายขั้นตอน และตรวจสอบรายการธุรกรรมหรืออีเมลที่ผิดปกติอย่างสม่ำเสมอ

เหตุการณ์นี้ยังเป็นบทเรียนสำคัญสำหรับองค์กรที่จัดเก็บข้อมูลลูกค้า เพราะการปฏิบัติตาม PDPA ไม่ได้จบเพียงการมีนโยบายความเป็นส่วนตัวเท่านั้น แต่ต้องครอบคลุมถึงการควบคุมสิทธิ์ผู้ใช้งาน การตรวจสอบระบบ การบันทึกกิจกรรม การทดสอบช่องโหว่ และการมีแผนรับมือเมื่อเกิดเหตุจริง การแจ้งเหตุภายในเวลาที่กำหนดเป็นขั้นตอนสำคัญ แต่การสื่อสารกับเจ้าของข้อมูลอย่างโปร่งใสก็มีความสำคัญไม่แพ้กัน

สคส. ระบุว่าจะตรวจสอบและกำกับดูแลเรื่องนี้ต่อไป เพื่อให้ประชาชนได้รับการคุ้มครองตามกฎหมายอย่างเต็มที่ ขณะที่ผู้โดยสารควรติดตามข้อมูลอย่างมีสติและใช้ความระมัดระวังกับการติดต่อที่อ้างถึงข้อมูลการจองตั๋วของตนเอง

มุมมองสำคัญจากกรณี สคส. แจ้งการบินไทยส่งรายงานข้อมูลจองตั๋วรั่ว คือการรักษาความปลอดภัยของข้อมูลต้องอาศัยความร่วมมือจากทั้งองค์กรและผู้ใช้บริการ หากทุกฝ่ายตรวจสอบข้อมูลอย่างรอบคอบและตอบสนองต่อเหตุผิดปกติอย่างรวดเร็ว ความเสียหายที่อาจเกิดขึ้นก็จะลดลงได้

หากคุณเคยจองตั๋วกับการบินไทย ควรติดตามประกาศจากช่องทางทางการ เปลี่ยนรหัสผ่านที่เกี่ยวข้อง และระวังข้อความหรือสายโทรศัพท์ที่ขอข้อมูลส่วนตัวเพิ่มเติม

ที่มา – “สคส.” แจ้ง “การบินไทย” ส่งรายงานเพิ่มเหตุข้อมูลจองตั๋วของผู้โดยสารรั่ว