วิกฤตไซเบอร์เขย่าธุรกิจการบินโลก "อามาดิอุส" ทำข้อมูลจองตั๋วทั้งชื่อสกุล หมายเลขสมาชิก รายละเอียดการเดินทาง รั่วไหลยาวนาน 37 เดือน กระทบสายการบินชั้นนำทั่วเอเชีย ล่าสุดมีการอุดช่องโหว่ที่รั่วแล้ว และยืนยันไม่มีข้อมูลทางการเงินรั่วไหล หรือ กระทบระบบการบิน

อุตสาหกรรมการบินระดับโลกเผชิญแรงสั่นสะเทือนทางไซเบอร์ครั้งใหญ่ หลังอามาดิอุส (Amadeus) ผู้ให้บริการระบบสำรองที่นั่งและเทคโนโลยีการเดินทางรายใหญ่ของโลก ประสบเหตุการณ์ข้อมูลรั่วไหลครั้งมโหฬาร รายงานจากสื่อเทคโนโลยีและการบินต่างประเทศ เช่น BleepingComputer, PhocusWire และ Tech Wire Asia ระบุว่า ช่องโหว่ในระบบของอามาดิอุสส่งผลกระทบต่อสายการบินพันธมิตรอย่างน้อย 15 แห่ง โดยเฉพาะกลุ่มสายการบินยักษ์ใหญ่ในภูมิภาคเอเชีย-แปซิฟิก ซึ่งเพิ่งมีการทยอยชี้แจงต่อสาธารณะและแจ้งเตือนผู้โดยสารอย่างเป็นทางการ

จากการสอบสวนเบื้องต้นพบว่า การเข้าถึงข้อมูลโดยมิชอบเกิดขึ้นต่อเนื่องยาวนานถึง 37 เดือน ตั้งแต่วันที่ 10 สิงหาคม 2023 ถึง 23 กันยายน 2026 สาเหตุเกิดจากช่องโหว่ในระบบแสดงผลการจอง (Booking Display Environment) ของอามาดิอุส ร่วมกับการที่ผู้ก่อเหตุไซเบอร์นำรหัสผ่าน (Account Credentials) ระดับผู้ดูแลระบบไปใช้โดยไม่ได้รับอนุญาต โดยทางอามาดิอุสได้ยึดและอุดช่องโหว่ความปลอดภัยดังกล่าว พร้อมรีเซ็ตรหัสผ่านและยกระดับระบบเฝ้าระวังตั้งแต่เดือนกันยายน 2026 ก่อนจะทยอยส่งหนังสือแจ้งเตือนไปยังสายการบินต่างๆ ให้รับทราบในช่วงปลายเดือนตุลาคม 2026

ขอบเขตของข้อมูลที่ถูกเข้าถึงส่วนใหญ่เป็นข้อมูลพื้นฐานในระบบสำรองที่นั่ง ได้แก่ ชื่อ-นามสกุลผู้โดยสาร, หมายเลขรหัสอ้างอิงการจอง (PNR), วันเดินทาง, เส้นทางบิน และชั้นที่นั่ง ซึ่งสายการบินที่ได้รับผลกระทบ ได้แก่ Japan Airlines (JAL) ประมาณ 92,000 รายการ, การบินไทย (Thai Airways) ประมาณ 60,529 รายการ, Cathay Pacific ราว 53,000 รายการ, Singapore Airlines ประมาณ 46,000 รายการ และ All Nippon Airways (ANA) ประมาณ 37,800 รายการ รวมถึง Korean Air, Asiana Airlines และ Malaysia Airlines นอกจากนี้ ในผู้โดยสารบางส่วน ข้อมูลส่วนบุคคลเชิงลึกอย่างหมายเลขหนังสือเดินทาง (Passport), สัญชาติ, เบอร์โทรศัพท์, อีเมล และหมายเลขสมาชิกสะสมไมล์ ได้ถูกเข้าถึงไปด้วยเช่นกัน

อย่างไรก็ตาม ทั้งอามาดิอุสและสายการบินพันธมิตรยืนยันตรงกันว่า ข้อมูลทางการเงิน รหัสผ่านบัญชีผู้ใช้ และหมายเลขบัตรเครดิตของผู้โดยสารไม่ได้ถูกเข้าถึงแต่อย่างใด และยังไม่พบหลักฐานว่าข้อมูลเหล่านี้ถูกนำไปเร่ขายบนเว็บมืด (Dark Web) ขณะเดียวกัน เหตุการณ์ดังกล่าวเกิดขึ้นเฉพาะบนระบบฐานข้อมูลส่วนกลางของอามาดิอุส จึงไม่ส่งผลกระทบต่อระบบ IT ภายใน ระบบการปฏิบัติการบิน หรือความปลอดภัยในอากาศของสายการบินแต่อย่างใด

ผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์ และหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคลในหลายประเทศ แนะนำว่า ความเสี่ยงสำคัญหลังจากนี้ คือ ผู้ก่อเหตุอาจนำข้อมูลการเดินทางไปใช้ทำ Social Engineering หรือ Phishing เช่น การส่งอีเมลและ SMS ปลอมแอบอ้างเป็นสายการบินเพื่อหลอกเอาข้อมูลการเงินหรือขอยืนยันตั๋วบิน ผู้โดยสารจึงควรเพิ่มความระมัดระวัง ตรวจสอบแหล่งที่มาของข้อความอย่างเคร่งครัด และหลีกเลี่ยงการกดลิงก์แปลกปลอมทุกรูปแบบ.