รายงานข่าวจาก สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เปิดเผยว่า จากกรณีข่าวการบินไทยถูกโจมตีทางไซเบอร์ซึ่งอาจกระทบต่อข้อมูลส่วนบุคคลของประชาชนผู้จองตั๋วโดยสารนั้น การบินไทยในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตาม ก.ม. PDPA ได้ตรวจสอบแก้ไขระงับยับยั้งและแจ้งเหตุการละเมิดกรณีตามข่าว มายัง สคส. ภายใน 72 ชั่วโมงแล้ว
โดยการบินไทยได้รับรายงานการตรวจพบจากบริษัท Amadeus ว่า ตรวจพบผู้ไม่ได้รับอนุญาตใช้บัญชีเข้าถึงข้อมูลจองตั๋วของผู้โดยสาร 65,029 ราย จึงได้ตัดการเข้าถึง Reset รหัสและระบบใหม่ เพื่ออุดช่องโหว่ ขณะนี้อยู่ระหว่างการตรวจสอบและประเมินความเสี่ยงเพิ่มเติมเพื่อพิจารณาแจ้งเหตุ พร้อมทั้งแนวทางป้องกันแก้ไขให้เจ้าของข้อมูลผู้ได้รับผลกระทบทราบ
สคส. ได้รับแจ้งเหตุการละเมิดและได้ตรวจสอบรายงานเหตุดังกล่าวแล้วได้กำชับให้การบินไทยตรวจสอบและรายงานเพิ่มเติมประเด็นที่สำคัญดังนี้
- ให้จัดส่งผลการตรวจสอบทางอิเล็กทรอนิกส์เพื่อวิเคราะห์และพิสูจน์ทราบถึงสาเหตุเชิงลึกให้ชัดเจน
- ผลการแจ้งเหตุและแนวทางป้องกันแก้ไข ให้เจ้าของข้อมูลผู้ที่ได้รับผลกระทบทราบเพื่อระวังป้องกัน
- ให้จัดส่งผลการทบทวนและยกระดับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลเพื่อป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเช่นนี้ขึ้นอีก
ทั้งนี้ให้รายงานผลให้ทราบโดยเร็วที่สุด โดย สคส. จะได้ตรวจสอบและกำกับดูแล เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน อย่างเต็มศักยภาพตามที่กฎหมายกำหนดต่อไป
