Malaysia Airlines แจ้งว่าข้อมูลลูกค้าบางส่วนอาจได้รับผลกระทบจากเหตุไซเบอร์ที่ Amadeus ผู้ให้บริการเทคโนโลยีระบบจองตั๋วภายนอก ประกาศบนเว็บไซต์สายการบินลงวันที่ 31 ตุลาคม 2569 และ Reuters รายงานความคืบหน้าเมื่อ 1 พฤศจิกายน [1] [3]

สิ่งที่ยืนยันแล้ว และสิ่งที่ยังไม่ทราบ

Malaysia Airlines ระบุว่าข้อมูลที่อาจได้รับผลกระทบเป็นข้อมูลที่ประมวลผลผ่าน Amadeus ระหว่างสิงหาคม 2566 ถึงกันยายน 2569 โดยยืนยันว่าระบบ IT ของสายการบินเองไม่ได้ถูกบุกรุก และ ณ เวลาประกาศยังไม่พบหลักฐานว่าข้อมูลทางการเงินถูกเข้าถึง สายการบินกำลังตรวจสอบผลกระทบร่วมกับผู้เกี่ยวข้อง แต่ยังไม่ระบุจำนวนลูกค้าหรือชนิดข้อมูลอย่างละเอียดในประกาศที่อ่าน [1]

Cathay Pacific ระบุประมาณ 53,000 การจองได้รับผลกระทบ

ประกาศ Cathay Pacific วันที่ 30 ตุลาคมระบุว่า Amadeus แจ้งเหตุเมื่อ 28 ตุลาคมและให้รายละเอียดเพิ่มเติมวันที่ 29 ตุลาคม พบการใช้ข้อมูลรับรองของบัญชีในระบบเข้าถึงข้อมูลการจองโดยไม่ได้รับอนุญาต ข้อมูลจาก Amadeus ระบุผลกระทบต่อ ประมาณ 53,000 การจอง ที่เกี่ยวกับ Cathay Pacific ตัวเลขนี้เป็นจำนวนการจอง ไม่ใช่จำนวนบุคคล [2]

ข้อมูลส่วนใหญ่ประกอบด้วยรหัสการจอง ชื่อผู้โดยสาร และรายละเอียดเที่ยวบิน ส่วนบางรายการอาจมีข้อมูลติดต่อ เอกสารเดินทาง หรือหมายเลขสมาชิกสะสมไมล์เพิ่มเติม สายการบินระบุว่ายังไม่พบหลักฐานการเข้าถึงข้อมูลการเงินหรือการชำระเงิน และระบบกับการดำเนินงานของ Cathay Pacific ไม่ได้รับผลกระทบ [2]

Cathay Pacific ระบุว่า Amadeus ได้เปลี่ยนรหัสผ่านและเพิ่มการเฝ้าระวังแล้ว และจะติดต่อผู้ได้รับผลกระทบเมื่อยืนยันรายละเอียดได้ ข้อมูลเหล่านี้เป็นสถานะตามประกาศ ไม่ใช่ข้อสรุปว่าการสอบสวนเสร็จสิ้น หรือผู้โดยสารของทุกสายการบินได้รับผลกระทบเหมือนกัน [2]

มุมมอง ALPHASEC: ความเสี่ยงขยายผ่านผู้ให้บริการที่องค์กรใช้ร่วมกัน

องค์กรไทยที่จองการเดินทางให้พนักงานและธุรกิจท่องเที่ยวควรตรวจสอบกับสายการบินหรือผู้ให้บริการจองของตน เหตุนี้ชี้ให้เห็นความจำเป็นในการติดตามข้อมูลที่ส่งให้คู่ค้า แม้ระบบภายในองค์กรยังทำงานปกติ ขณะนี้แหล่งที่ตรวจยังไม่ยืนยันจำนวนผู้ได้รับผลกระทบในไทย จึงไม่ควรเหมารวมว่าลูกค้าชาวไทยทั้งหมดมีข้อมูลรั่วไหล

ในเชิงความเสี่ยง รายละเอียดการจองอาจช่วยให้ข้อความหลอกลวงดูน่าเชื่อถือ เช่น การอ้างว่าต้องยืนยันเที่ยวบินหรือชำระเงินเพิ่ม ข้อนี้เป็นการวิเคราะห์เพื่อป้องกันของ ALPHASEC ไม่ใช่หลักฐานว่ามีการใช้ข้อมูลจากเหตุนี้หลอกลวงแล้ว

สิ่งที่นำไปทำได้ทันที

  1. ตรวจขอบเขตกับคู่ค้า: ให้ผู้รับผิดชอบการเดินทางและข้อมูลส่วนบุคคลขอรายละเอียดว่ามีรายการขององค์กรได้รับผลกระทบหรือไม่ ชนิดข้อมูล ช่วงเวลา และช่องทางแจ้งความคืบหน้า
  2. ยืนยันข้อความผ่านช่องทางทางการ: ผู้เดินทางควรเปิดแอปหรือพิมพ์เว็บไซต์สายการบินเองเมื่อได้รับข้อความผิดปกติ ไม่ส่งรหัส OTP หรือข้อมูลการเงินผ่านลิงก์ที่มากับข้อความ
  3. ลดการเปิดเผยข้อมูลการจอง: หลีกเลี่ยงการเผยแพร่ภาพบัตรโดยสารหรือรหัสการจอง และจำกัดการส่งต่อเอกสารเดินทางเฉพาะผู้ที่จำเป็น
  4. ทบทวนการควบคุมคู่ค้า: ตรวจสิทธิ์บัญชีบริการ การยืนยันตัวตน การเก็บบันทึก การแจ้งเหตุ และระยะเวลาเก็บข้อมูลตามความจำเป็น พร้อมกำหนดเจ้าของงานติดตาม
  5. ตอบสนองตามหลักฐาน: เก็บประกาศและข้อความที่เกี่ยวข้อง หากยืนยันว่ามีข้อมูลขององค์กรได้รับผลกระทบ ให้ทีมความปลอดภัยและผู้รับผิดชอบข้อมูลส่วนบุคคลประเมินการตอบสนองตามข้อเท็จจริง

แหล่งอ้างอิง

ตรวจข้อมูล 1 พฤศจิกายน 2569 เวลา 13:40 น. ไทย เรียบเรียงใหม่โดย ALPHASEC โดยแยกประกาศของแต่ละสายการบินและข้อวิเคราะห์ของบริษัท

  1. Malaysia Airlines — Cybersecurity Incident Involving Third-Party Technology Provider · 31 ต.ค. 2569
  2. Cathay Pacific — Personal data security incident involving a third-party service provider · 30 ต.ค. 2569
  3. Reuters ผ่าน CNA — Malaysia Airlines says customers may be affected by Amadeus breach · 1 พ.ย. 2569