Club Tourism ผู้ให้บริการท่องเที่ยวในญี่ปุ่น ยืนยันว่าตรวจพบการเข้าถึงระบบโดยไม่ได้รับอนุญาตเมื่อ 30 ตุลาคม 2569 และประกาศเมื่อ 31 ตุลาคมว่า ข้อมูลสมาชิกระบบจองผ่านอินเทอร์เน็ตประมาณ 4.32 ล้านรายการอาจรั่วไหล ตัวเลขนี้เป็นขอบเขตข้อมูลที่อาจได้รับผลกระทบ ยังไม่ใช่การยืนยันว่าข้อมูลทั้งหมดถูกนำออกไป หรือมีผู้เสียหายไม่ซ้ำกัน 4.32 ล้านคน

ข้อมูลใดอยู่ในขอบเขตที่อาจรั่วไหล

ประกาศบริษัทระบุข้อมูลระบุตัวบุคคลและการติดต่อ เช่น ชื่อ สัญชาติ วันเกิด ที่อยู่ หมายเลขโทรศัพท์ อีเมล รหัสสมาชิก และผู้ติดต่อฉุกเฉิน โดยระบุว่าขอบเขตนี้ไม่รวมรหัสผ่านเข้าสู่ระบบ ข้อมูลหนังสือเดินทาง บัตรเครดิต และเลขบัญชีธนาคาร บริษัทแม่ KNT-CT ยืนยันเหตุของบริษัทย่อยในประกาศวันที่ 1 พฤศจิกายน

ผลกระทบต่อบริการที่ยืนยันได้

บริษัทระบุในประกาศแรกว่าหยุดเว็บไซต์เพื่อสอบสวนและตรวจความปลอดภัย ด้าน TBS NEWS DIG ซึ่งเผยแพร่ผ่าน Livedoor รายงานว่าทัวร์ที่จองแล้วมีแผนดำเนินต่อโดยติดต่อผู้ใช้เป็นรายบุคคล ข้อความนี้ไม่ใช่การยืนยันว่าเว็บไซต์ยังหยุดอยู่ ณ เวลาอ่านข่าว หรือว่าทัวร์ทั้งหมดถูกยกเลิก

ผู้ที่เคยใช้บริการควรทำอะไร

  • ตรวจประกาศและการแจ้งเตือนจากช่องทางทางการที่เปิดเอง หากมีการเปลี่ยนแปลงการเดินทางหรือเรียกชำระเงิน ให้ตรวจสอบการจองกับบริษัทโดยตรง
  • ระวังผู้สวมรอยอ้างคืนเงินทัวร์หรือยืนยันข้อมูล อย่ากดลิงก์จากข้อความที่ไม่แน่ใจ และอย่าส่งรหัสผ่าน รหัส OTP หรือข้อมูลการเงินให้ผู้ติดต่อที่ตรวจสอบไม่ได้
  • หากเคยระบุบุคคลอื่นเป็นผู้ติดต่อฉุกเฉิน ควรแจ้งให้บุคคลนั้นระวังการสวมรอยด้วย
  • หากใช้รหัสผ่านเดียวกันหลายบริการ ควรแยกรหัสผ่านและเปิด MFA ในบริการที่รองรับ เป็นการลดความเสี่ยงทั่วไป ไม่ใช่หลักฐานว่ารหัสผ่าน Club Tourism รั่วไหล

ข้อวิเคราะห์ ALPHASEC: ความเกี่ยวข้องกับคนไทยและองค์กร

คำแนะนำนี้เกี่ยวข้องโดยตรงกับคนไทยที่เคยเป็นสมาชิกบริการดังกล่าว แต่ยังไม่มีหลักฐานที่ตรวจพบในแหล่งที่ใช้อ้างอิงยืนยันจำนวนผู้ได้รับผลกระทบในประเทศไทย จึงไม่ควรเหมารวมว่าผู้เดินทางไปญี่ปุ่นทุกคนได้รับผลกระทบ

สำหรับธุรกิจท่องเที่ยวไทย เหตุนี้ชี้ให้เห็นว่าข้อมูลผู้ติดต่อฉุกเฉินควรอยู่ในแผนรับมือข้อมูลรั่วไหลด้วย ควรทบทวนว่าระบบจองเก็บข้อมูลใคร ส่งต่อให้คู่ค้ารายใด และจะแจ้งลูกค้าหรือให้บริการต่ออย่างไรเมื่อช่องทางออนไลน์ต้องหยุด การเก็บข้อมูลเท่าที่จำเป็นและมีช่องทางยืนยันการติดต่อช่วยลดโอกาสที่เหตุข้อมูลรั่วจะนำไปสู่การหลอกลวงซ้ำ

แหล่งข้อมูลและเครดิต

ตรวจต้นทาง 3 พฤศจิกายน 2569 เวลา 01:30 น. ไทย · แยกข้อเท็จจริงจากข้อวิเคราะห์ ALPHASEC