การบินไทยแจ้งเหตุภายใน 72 ชั่วโมง หลัง Amadeus พบผู้ไม่ได้รับอนุญาตใช้บัญชีเข้าถึงข้อมูลจองตั๋ว สคส.เร่งขอผลสอบเชิงลึกและแผนแจ้งผู้ได้รับผลกระทบ
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เปิดเผยกรณีการบินไทยถูกโจมตีทางไซเบอร์ ซึ่งอาจกระทบข้อมูลส่วนบุคคลของผู้จองตั๋วโดยสารว่า การบินไทยได้แจ้งเหตุละเมิดข้อมูลส่วนบุคคลต่อ สคส. ภายใน 72 ชั่วโมงแล้ว
การบินไทยได้รับรายงานจากบริษัท Amadeus ว่าพบผู้ไม่ได้รับอนุญาตใช้บัญชีเข้าถึงข้อมูลจองตั๋วของผู้โดยสาร 65,029 ราย จึงตัดการเข้าถึงและรีเซ็ตรหัสกับระบบเพื่ออุดช่องโหว่ ขณะนี้อยู่ระหว่างตรวจสอบและประเมินความเสี่ยงเพิ่มเติม เพื่อพิจารณาแจ้งเหตุและแนวทางป้องกันแก้ไขให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบ
สคส.ได้กำชับให้การบินไทยรายงานผลตรวจสอบทางอิเล็กทรอนิกส์เพื่อหาสาเหตุเชิงลึก ผลการแจ้งเหตุและแนวทางป้องกันแก่ผู้ได้รับผลกระทบ รวมถึงผลการทบทวนและยกระดับมาตรการรักษาความปลอดภัยของข้อมูลโดยเร็ว เพื่อป้องกันเหตุซ้ำ พร้อมระบุว่าจะตรวจสอบและกำกับดูแลเพื่อคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายต่อไป
