การบินไทย ข้อมูลรั่ว 60,529 รายการผ่านระบบ Amadeus CAAT และ สคส. กำชับแจ้งผู้โดยสาร

การบินไทย ข้อมูลรั่วได้รับการยืนยันจากตัวบริษัทเอง บริษัท การบินไทย จำกัด (มหาชน) เปิดเผยเมื่อ 10 พฤศจิกายน 2026 ว่าข้อมูลการจองของผู้โดยสารราว 60,529 รายการที่เก็บในระบบสำรองที่นั่งของ Amadeus ถูกบุคคลที่ไม่ได้รับอนุญาตเข้าถึง ช่วง 10 สิงหาคม 2023 ถึง 23 กันยายน 2026 และระบุว่าข้อมูลบัตรเครดิตไม่ได้รับผลกระทบ

วันที่ 11 พฤศจิกายน บริษัทแจ้งคำชี้แจงต่อตลาดหลักทรัพย์ฯ ขณะที่ CAAT และ สคส. ออกคำชี้แจงของตัวเอง ตัวเลขของ สคส. คือ 65,029 ราย ไม่ตรงกับของการบินไทย และยังไม่มีบริษัทหรือหน่วยงานใดระบุว่าใครเป็นผู้เข้าถึงข้อมูล

การบินไทย ข้อมูลรั่วอะไรบ้าง

กรุงเทพธุรกิจ และ Thai PBS รายงานประกาศเรื่องการบินไทย ข้อมูลรั่วตรงกัน โดยกรุงเทพธุรกิจระบุว่าประกาศลงวันที่ 9 พฤศจิกายน เราเปิดหน้าประกาศบนเว็บไซต์การบินไทยไม่ได้ (เว็บตอบกลับ 403) และเห็นข่าวที่บริษัทแจ้งตลาดหลักทรัพย์ได้เพียงหัวข้อ ตารางนี้จึงอ้างจากสองสื่อดังกล่าว

ประกาศไม่ได้บอกว่า 376 รายการนับรวมอยู่ใน 60,529 รายการหรือไม่ จึงไม่ควรนำมาบวกกัน

การบินไทยระบุว่า Amadeus เพิกถอนข้อมูลการเข้าสู่ระบบ (Login Credentials) ที่ถูกนำไปใช้ รีเซตรหัสผ่านที่ได้รับผลกระทบทั้งหมด และเพิ่มการเฝ้าระวังแล้ว ระบบและการดำเนินงานของการบินไทยไม่ได้รับผลกระทบ และจนถึงวันที่ออกประกาศยังไม่พบว่าข้อมูลถูกเปิดเผยออกไป บริษัทจะติดต่อผู้โดยสารที่ได้รับผลกระทบเป็นรายบุคคลเมื่อยืนยันรายละเอียดได้ครบ

ตัวเลขการบินไทย ข้อมูลรั่ว: 60,529 รายการ หรือ 65,029 ราย

คำชี้แจงของ CAAT วันที่ 10 พฤศจิกายน ใช้ตัวเลข 60,529 รายการเช่นเดียวกับการบินไทย เป็นข้อมูลการเดินทางตั้งแต่ปี พ.ศ. 2566 เป็นต้นมา CAAT ระบุว่า Amadeus ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสาร (Passenger Service System: PSS) แก่สายการบินหลายแห่งทั่วโลก และกำลังทยอยแจ้งสายการบินที่เกี่ยวข้อง

ส่วนประกาศของ สคส. วันที่ 11 พฤศจิกายน ระบุว่า Amadeus ตรวจพบผู้ไม่ได้รับอนุญาตใช้บัญชีเข้าถึงข้อมูลจองตั๋วของผู้โดยสาร 65,029 ราย ยังไม่มีฝ่ายใดอธิบายความต่าง และหน่วยนับก็ต่างกัน ("รายการ" กับ "ราย") ผู้โดยสารจึงต้องรอหนังสือแจ้งจากการบินไทย

CAAT และ สคส. สั่งอะไรหลังการบินไทย ข้อมูลรั่ว

CAAT ได้รับรายงานเบื้องต้นจากการบินไทยแล้ว และระบุว่า

• กำชับให้การบินไทยดูแลผู้โดยสารที่ได้รับผลกระทบอย่างเหมาะสม และรับทราบแผนที่จะติดต่อเจ้าของข้อมูลเป็นรายบุคคล
• เหตุไม่ได้เกิดจากระบบของการบินไทยโดยตรง และไม่กระทบความปลอดภัยการบินหรือการให้บริการ
• จะติดตามมาตรการคุ้มครองข้อมูลและความมั่นคงปลอดภัยไซเบอร์ของสายการบินต่อไป

สคส. ระบุว่าการบินไทยในฐานะผู้ควบคุมข้อมูลส่วนบุคคลแจ้งเหตุมายัง สคส. ภายใน 72 ชั่วโมงแล้ว และกำชับให้ส่งข้อมูลเพิ่มอีก 3 เรื่องโดยเร็วที่สุด

1. ผลการตรวจสอบทางอิเล็กทรอนิกส์ที่พิสูจน์สาเหตุเชิงลึกให้ชัดเจน
2. ผลการแจ้งเหตุ และแนวทางป้องกันแก้ไขที่แจ้งเจ้าของข้อมูล
3. ผลการทบทวนและยกระดับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูล