บินไทยแจ้ง-ไซเบอร์โจมตี ข้อมูล 6 หมื่นรายการรั่วไหล ไชยชนก ถก ‘แอปเปิ้ล’ สกัด คลอดเกณฑ์ดาต้าเซนเตอร์ แบ่ง 7 ระดับตามกำลังไฟฟ้า
เมื่อวันที่ 10 พฤศจิกายน รายงานข่าวจากบริษัท การบินไทย จำกัด (มหาชน)แจ้งว่า บริษัทได้รับแจ้งจาก Amadeus IT Group S.A. ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารว่า มีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการจอง ซึ่งจัดเก็บอยู่ในระบบของ Amadeus ระหว่างวันที่ 10 สิงหาคม 2566 ถึง 23 กันยายน 2569
จากการตรวจสอบเบื้องต้น พบข้อมูลประมาณ 60,529 รายการได้รับผลกระทบ ครอบคลุมชื่อผู้โดยสาร , หมายเลขอ้างอิงการจอง (PNR) ,วันเดินทาง ,เส้นทางบิน และชั้นโดยสาร
ขณะที่อีกประมาณ 376 รายการอาจมีข้อมูลเพิ่มเติม เช่น อีเมล , หมายเลขโทรศัพท์ , หมายเลขหนังสือเดินทาง , สัญชาติ , หมายเลขสมาชิกสะสมไมล์ ตลอดจนข้อมูลเที่ยวบิน บัตรโดยสาร และหมายเลขที่นั่ง
การบินไทยยืนยันว่า ข้อมูลหน้าบัตรเครดิตไม่ได้รับผลกระทบ รวมทั้งเหตุการณ์ดังกล่าวไม่ได้เกิดขึ้นกับระบบของการบินไทย และไม่กระทบต่อการปฏิบัติการหรือการให้บริการเที่ยวบิน
การบินไทยได้รายงานเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้องแล้ว และอยู่ระหว่างตรวจสอบรายละเอียดร่วมกับ Amadeus โดยจะแจ้งผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคลเมื่อยืนยันข้อมูลได้อย่างชัดเจน พร้อมขออภัยต่อความกังวลและความไม่สะดวกที่เกิดขึ้นจากเหตุการณ์ครั้งนี้
แหล่งข่าวจากการบินไทย กล่าวว่า บริษัทฯ ขอยืนยันว่า เหตุการณ์ดังกล่าว เกิดขึ้นในระบบของ Amadeus มิได้เกิดจากการถูกโจมตีหรือการเข้าถึงระบบเทคโนโลยีสารสนเทศของการบินไทยแต่อย่างใด และมีหลายสายการบินชั้นนำที่ได้รับผลกระทบจากเหตุการณ์ลักษณะเดียวกันนี้เช่นกัน
บริษัทฯ มีการตรวจสอบอย่างต่อเนื่องและเฝ้าระวังอย่างใกล้ชิด ตลอดจนได้ดำเนินการในส่วนที่เกี่ยวข้อง เพื่อความปลอดภัยสูงสุดของข้อมูลส่วนบุคคลของผู้โดยสาร ทั้งนี้ จากการตรวจสอบ ขณะนี้ยังไม่พบการนำข้อมูลของผู้โดยสารไปใช้ในทางที่มิชอบด้วยกฎหมาย
นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม(ดีอี) กล่าวถึงมาตรการรับมือภัยไซเบอร์ว่า สัปดาห์นี้ตนจะหารือกับสภาความมั่นคงแห่งชาติ (สมช.) สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และบริษัท Apple รวมถึงภาคเอกชนผู้ผลิตฮาร์ดแวร์และซอฟต์แวร์ และหน่วยงานที่เกี่ยวข้อง มาประชุมเพื่อยกระดับมาตรการ โดยในวันที่ 11 พ.ย.นี้ ตนจะพูดคุยกับบริษัท Apple ก่อน เพื่อหาทางรับมือ
นายเอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการคลัง ในฐานะประธานคณะกรรมการนโยบายการประกอบกิจการดาต้าเซ็นเตอร์ กล่าวว่า ครม.มีมติเห็นชอบในหลักการนโยบายกำกับดูแลกิจการดาต้าเซ็นเตอร์ เพื่อวางหลักเกณฑ์และมาตรฐานกลางให้ชัดเจน รองรับการลงทุนในโครงสร้างพื้นฐานเศรษฐกิจดิจิทัล ซึ่งเป็นองค์ประกอบสำคัญของการพัฒนาเทคโนโลยีปัญญาประดิษฐ์ (AI) และเศรษฐกิจยุคใหม่
นายดนุชา พิชยนันท์ เลขาธิการสภาพัฒนาการเศรษฐกิจและสังคมแห่งชาติ (สศช.) กล่าวว่า หลักเกณฑ์กำกับดูแลจะแบ่งดาต้าเซ็นเตอร์ตามกำลังการใช้ไฟฟ้ารวม (Facility Load) เป็น 7 ระดับ โดยกำหนดให้กิจการที่ใช้ไฟฟ้าตั้งแต่ 0.5 เมกะวัตต์ (MW) ขึ้นไปอยู่ภายใต้การกำกับดูแล ส่วนที่ต่ำกว่า 0.5 เมกะวัตต์เป็นศูนย์ข้อมูลภายในองค์กร เช่น ธนาคารหรือหน่วยงานต่างๆ ซึ่งไม่ได้ให้บริการแก่บุคคลภายนอกและมีผลกระทบในวงจำกัด
