บริษัท การบินไทย จำกัด (มหาชน) ได้รับรายงานจากบริษัท Amadeus IT Group S.A. (“Amadeus”) ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของการบินไทย เกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่มีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการสำรองที่นั่งซึ่งจัดเก็บอยู่ในระบบของ Amadeus ในช่วงระหว่างวันที่ 10 สิงหาคม 2566 ถึงวันที่ 23 กันยายน 2569

ผลการตรวจสอบพบว่า ข้อมูลของผู้โดยสารประมาณ 60,529 รายการ ถูกเข้าถึงโดยไม่ได้รับอนุญาต ประกอบด้วย ชื่อผู้โดยสาร หมายเลขอ้างอิงการสำรองที่นั่ง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นบัตรโดยสาร นอกจากนี้ อาจมีข้อมูลผู้โดยสารประมาณ 376 รายการที่ได้รับผลกระทบเพิ่มเติม โดยนอกเหนือจากข้อมูลข้างต้นแล้ว อาจประกอบด้วย อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร และหมายเลขที่นั่ง รวมถึงรายละเอียดอื่นที่เกี่ยวข้อง อย่างไรก็ตาม บริษัทฯ ขอเรียนว่าข้อมูลหน้าบัตรเครดิตของผู้โดยสารได้ถูกเก็บรักษาไว้อย่างปลอดภัยและไม่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้

นอกจากนี้ Amadeus ยืนยันว่า ข้อมูลบัญชีผู้ใช้งานที่ใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาตถูกยกเลิกแล้ว และได้ดำเนินการเปลี่ยนรหัสผ่านทั้งหมดที่ได้รับผลกระทบ ตลอดจนเพิ่มประสิทธิภาพระบบติดตามตรวจสอบและเฝ้าระวัง เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะเดียวกันอีก 

ทั้งนี้ เหตุการณ์ดังกล่าว ไม่ส่งผลกระทบต่อระบบ หรือปฏิบัติการของบริษัทฯ แต่อย่างใด

บริษัทฯ ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคล และได้รายงานเหตุการณ์ดังกล่าวให้หน่วยงานที่เกี่ยวข้องรับทราบแล้ว ขณะเดียวกัน บริษัทฯ อยู่ระหว่างการตรวจสอบและวิเคราะห์ข้อมูลที่ได้รับจาก Amadeus โดยละเอียด และจะแจ้งให้ผู้โดยสารที่ได้รับผลกระทบทราบเป็นรายบุคคล เมื่อสามารถตรวจสอบและยืนยันรายละเอียดที่เกี่ยวข้องได้อย่างชัดเจนแล้ว

บริษัทฯ ขออภัยต่อความกังวลและความไม่สะดวกที่เกิดขึ้นจากเหตุการณ์ในครั้งนี้