สคส. จี้ THAI แจงปมข้อมูลผู้โดยสาร 6.5 หมื่นรายถูกเข้าถึง สั่งอุดช่องโหว่ไซเบอร์

ผู้สื่อข่าวรายงานว่า สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) อยู่ระหว่างเร่งตรวจสอบและกำกับดูแลกรณี บริษัท การบินไทย จำกัด (มหาชน) หรือ THAI ประสบเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ ซึ่งอาจส่งผลกระทบต่อข้อมูลส่วนบุคคลของผู้โดยสาร โดยกำชับให้บริษัทดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด เพื่อคุ้มครองสิทธิของประชาชนที่อาจได้รับผลกระทบ

ทั้งนี้ การบินไทยได้รับรายงานจากบริษัท Amadeus ผู้ให้บริการระบบสำรองที่นั่ง ว่าตรวจพบการใช้บัญชีโดยบุคคลที่ไม่ได้รับอนุญาต เพื่อเข้าถึงข้อมูลการจองตั๋วโดยสารที่เกี่ยวข้องกับผู้โดยสารจำนวน 65,029 ราย ก่อนที่การบินไทยจะดำเนินการตัดการเข้าถึงระบบ รีเซ็ตรหัสผ่าน และปรับปรุงระบบเพื่อปิดช่องโหว่ด้านความปลอดภัย

เบื้องต้น การบินไทยในฐานะผู้ควบคุมข้อมูลส่วนบุคคลได้ดำเนินการตรวจสอบ แก้ไข และระงับเหตุ พร้อมแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลต่อ สคส. ภายในระยะเวลา 72 ชั่วโมง ตามกรอบเวลาที่กฎหมายกำหนดแล้ว ขณะนี้อยู่ระหว่างการตรวจสอบข้อเท็จจริงและประเมินระดับความเสี่ยงเพิ่มเติม เพื่อพิจารณาการแจ้งเหตุและแนวทางป้องกันแก้ไขให้เจ้าของข้อมูลส่วนบุคคลที่ได้รับผลกระทบทราบ

อย่างไรก็ตาม ภายหลังได้รับรายงานเหตุการณ์ดังกล่าว สคส. ได้ตรวจสอบข้อมูลเบื้องต้นและกำชับให้การบินไทยดำเนินการตรวจสอบเพิ่มเติมใน 3 ประเด็นสำคัญ ได้แก่ การจัดส่งผลการตรวจพิสูจน์หลักฐานทางอิเล็กทรอนิกส์ เพื่อวิเคราะห์และระบุสาเหตุเชิงลึกของเหตุการณ์ การรายงานผลการแจ้งเหตุและมาตรการป้องกันแก้ไขให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบ เพื่อให้สามารถเฝ้าระวังความเสี่ยงที่อาจเกิดขึ้น ตลอดจนการทบทวนและยกระดับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูล เพื่อป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเดียวกันซ้ำอีก

ทั้งนี้ สคส. ได้กำชับให้การบินไทยรายงานผลการดำเนินการในประเด็นดังกล่าวโดยเร็วที่สุด พร้อมยืนยันว่าจะติดตามตรวจสอบและกำกับดูแลการดำเนินงานของบริษัทอย่างใกล้ชิด ภายใต้กรอบอำนาจหน้าที่ตามกฎหมาย PDPA เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของประชาชนได้รับการคุ้มครองอย่างเหมาะสม