ข้อมูลการจองตั๋วหลายสายการบินเอเชียหลุด ผ่านระบบ Amadeus

Singapore Airlines เป็นรายล่าสุดที่ออกมายอมรับเมื่อค่ำวันที่ 3 พ.ย. ว่าบันทึกการจองราว 46,000 รายการถูกบุคคลภายนอกเข้าถึง ข้อมูลส่วนใหญ่เป็นชื่อผู้โดยสาร เลขการจอง (booking reference) เส้นทางบิน และชั้นโดยสาร ส่วนอีกราว 620 รายการอาจมีอีเมล เบอร์โทร ข้อมูลเอกสารเดินทาง และเลขสมาชิก KrisFlyer ติดไปด้วย สายการบินบอกว่าจะติดต่อผู้โดยสารที่มีเที่ยวบินใกล้ถึงให้เปลี่ยนเลขการจองใหม่

ต้นเหตุไม่ได้อยู่ที่ระบบของสายการบินเอง แต่อยู่ที่ Amadeus บริษัทเทคโนโลยีจากสเปนที่สายการบินหลายร้อยแห่งใช้จัดการการจอง Cathay Pacific ระบุว่าผู้บุกรุกใช้บัญชีระบบของ Amadeus ที่ล็อกอินได้ เข้าดูข้อมูลการจองช่วงเดือน ส.ค. 2566 ถึง ก.ย. 2569 กระทบการจองของ Cathay ราว 53,000 รายการ ขณะที่ Amadeus แถลงว่าได้ปิดช่องโหว่ในส่วนแสดงข้อมูลการจองแล้ว และยังไม่พบหลักฐานว่าข้อมูลบัตรเครดิตหรือการเงินถูกเข้าถึง

สายการบินที่ยืนยันแล้วว่าได้รับผลกระทบมีทั้ง Japan Airlines และ Japan Transocean Air (ราว 92,000 คน) ANA (ราว 37,800 คน) Korean Air, Asiana และ Malaysia Airlines ส่วน Qantas กำลังตรวจสอบอยู่ ทั้งหมดเป็นสายการบินที่คนไทยใช้เดินทางบ่อย ส่วนการบินไทยยังไม่มีประกาศว่าได้รับผลกระทบ

ความเสี่ยงหลักสำหรับผู้โดยสารคือข้อความหลอกที่ดูน่าเชื่อ เพราะคนร้ายอาจรู้ชื่อจริง เลขการจอง และเส้นทางบินของเรา แล้วส่งอีเมลหรือ SMS อ้างว่าเที่ยวบินถูกยกเลิก ต้องจ่ายค่าธรรมเนียมเพิ่ม หรือให้กดลิงก์ "ยืนยันข้อมูลหนังสือเดินทาง" ข้อมูลส่วนนี้ยังไม่มีรายงานว่าถูกนำไปใช้จริง แต่เป็นรูปแบบที่เกิดซ้ำทุกครั้งหลังข้อมูลการเดินทางรั่ว

ควรทำอะไร

• ถ้าเคยจองตั๋วกับสายการบินที่ระบุไว้ช่วงปี 2566–2569 ให้ตรวจอีเมลจากสายการบินว่าได้รับแจ้งหรือไม่
• อย่ากดลิงก์หรือจ่ายเงินจากอีเมล/SMS ที่อ้างเลขการจอง ให้เข้าแอปหรือเว็บทางการของสายการบินตรวจสอบเอง
• เปลี่ยนรหัสผ่านบัญชีสมาชิกสะสมไมล์ และเปิดการยืนยันตัวตนสองชั้นถ้ามี
• ถ้าถูกหลอกโอนเงินหรือให้ข้อมูลไปแล้ว โทรสายด่วน 1441 และติดต่อธนาคารทันที