ข้อมูลผู้โดยสารสายการบินเอเชียหลายแห่งรั่วไหลครั้งใหญ่ นักวิเคราะห์เตือนธนาคาร–สาธารณสุข–ระบบสาธารณูปโภคอาจเป็นเป้าหมายถัดไป

7-11-2026

    สำนักข่าว SCMP รายงานว่า เหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ซึ่งส่งผลกระทบต่อสายการบินหลายแห่งทั่วทวีปเอเชีย (Asia) ได้ตอกย้ำถึงความจำเป็นที่อุตสาหกรรมในภูมิภาคจะต้องทบทวนการพึ่งพาผู้ให้บริการภายนอก (Third-party Suppliers) อีกครั้ง โดยบรรดานักวิเคราะห์ได้ออกมาเตือนว่า โครงสร้างพื้นฐานระดับวิกฤต (Critical Infrastructure) เพิ่มเติมอาจตกเป็นเป้าหมายและได้รับผลกระทบในไม่ช้า

    เมื่อสัปดาห์ที่ผ่านมา คลื่นระลอกของสายการบินหลายแห่งได้รายงานว่า ข้อมูลของลูกค้าถูกเข้าถึงโดยไม่ได้รับอนุญาตในเหตุการณ์ละเมิดความมั่นคงปลอดภัยของข้อมูล ซึ่งเกี่ยวข้องกับ อะมาดิอุส (Amadeus) ผู้ให้บริการซอฟต์แวร์สัญชาติสเปน (Spain)

   เหตุการณ์ข้อมูลรั่วไหลหลายกรณีดังกล่าวเกี่ยวข้องกับข้อมูลที่พบในรายละเอียดการสำรองที่นั่ง ซึ่งรวมถึงข้อมูลเที่ยวบิน ชื่อผู้โดยสาร หมายเลขอ้างอิงการจอง และกำหนดการเดินทาง

    สายการบินคาเธ่ย์ พาทิฟิค (Cathay Pacific) เปิดเผยเมื่อวันที่ 30 ตุลาคมว่า เหตุการณ์ข้อมูลรั่วไหลส่งผลกระทบต่อรายการจองประมาณ 53,000 รายการ โดยมีการเปิดเผยข้อมูลส่วนบุคคลเพิ่มเติมในบางกรณี แต่ระบบและการปฏิบัติการของสายการบินยังคงเป็นปกติ พร้อมระบุว่า "ไม่มีหลักฐานว่าข้อมูลทางการเงินหรือข้อมูลการชำระเงินถูกเข้าถึง"

    ด้านสายการบินสิงคโปร์แอร์ไลน์ส (Singapore Airlines) ซึ่งเป็นสายการบินแห่งชาติของสิงคโปร์ (Singapore) ได้ออกแถลงการณ์ในลักษณะเดียวกันเมื่อวันอังคาร โดยระบุว่าเหตุการณ์ข้อมูลรั่วไหลส่งผลกระทบต่อบันทึกการจองรวมทั้งสิ้น 46,000 รายการ ซึ่งเป็นการทำรายการระหว่างเดือนสิงหาคม 2023 ถึงกันยายน

   สำหรับสายการบินอื่นๆ ที่ได้รับผลกระทบและได้รายงานเหตุการณ์ข้อมูลลูกค้ารั่วไหลเมื่อเร็วๆ นี้ ได้แก่ มาเลเซียแอร์ไลน์ส (Malaysia Airlines), เจแปนแอร์ไลน์ส (Japan Airlines), เอเอ็นเอ (ANA), แควนตัส (Qantas) และเอเชียนาแอร์ไลน์ส (Asiana Airlines) ของประเทศเกาหลีใต้ (South Korea)

    ในแถลงการณ์ที่ส่งถึงดิสวีคอินเอเชีย (This Week in Asia) อะมาดิอุส (Amadeus) ระบุว่า บริษัท "ได้รับทราบถึงช่องโหว่ที่ส่งผลกระทบต่อสภาพแวดล้อมการแสดงผลการจองการเดินทาง" ซึ่งทำให้ข้อมูลการแสดงผลการจองบางส่วนสามารถเข้าถึงได้

"แม้ว่าการสืบสวนสอบสวนของเรายังคงดำเนินอยู่ แต่เราสามารถยืนยันได้ว่าไม่มีหลักฐานว่าข้อมูลการชำระเงินหรือข้อมูลทางการเงินถูกเข้าถึง" แถลงการณ์ระบุ พร้อมเสริมว่าไม่มีสิ่งบ่งชี้ว่าช่องโหว่ดังกล่าว "ถูกนำไปใช้เพื่อวัตถุประสงค์ในการเรียกค่าไถ่ทางไซเบอร์ (Ransomware)"

   บริษัทระบุว่าได้ดำเนินมาตรการเพื่อแก้ไขช่องโหว่ ยกระดับขีดความสามารถในการเฝ้าระวังและตรวจจับ ตลอดจนอยู่ระหว่าง "การหารือโดยตรงกับลูกค้าและทางการ"

    นายโทนี ริดลีย์ (Tony Ridley) ที่ปรึกษาหลักด้านความมั่นคงปลอดภัยและความเสี่ยงแห่งอีเอ็มเอ โกลบอล (EMA Global) กล่าวว่า ระยะเวลาและความหนาแน่นของเหตุการณ์ข้อมูลรั่วไหลครั้งนี้น่ากังวลอย่างยิ่ง

"จุดอ่อนของผู้ให้บริการรายเดียวส่งผลกระทบถึงสายการบินหลายแห่งพร้อมกัน และสายการบินได้รับทราบเรื่องจากผู้ให้บริการหลายสัปดาห์หลังจากที่ผู้ให้บริการรู้เรื่องแล้ว" นายโทนี ริดลีย์ (Tony Ridley) กล่าวกับดิสวีคอินเอเชีย (This Week in Asia)

   นายโทนี ริดลีย์ (Tony Ridley) เตือนว่า ความเสี่ยงระยะสั้นสำหรับผู้โดยสารอาจรวมถึงการหลอกลวงแบบฟิชชิงเป้าหมายเฉพาะ (Targeted Phishing) ที่มีความแนบเนียนและน่าเชื่อถือมากขึ้น เนื่องจากใช้ข้อมูลจากการเดินทางจริง โดยชื่อและหมายเลขอ้างอิงการจองที่ถูกต้อง "มักจะเพียงพอสำหรับการเปิดดูข้อมูลการจองทางออนไลน์" และอาจเสี่ยงต่อการถูกแทรกซึมเพิ่มเติมได้

นอกจากนี้ รายละเอียดอื่นๆ ก็เพิ่มความเสี่ยงเช่นกัน

"ข้อมูลหนังสือเดินทางหมายความว่าคุณอาจต้องเผชิญกับการโจรกรรมอัตลักษณ์" นายเดวิด กี (David Gee) กรรมการไม่บริหาร ที่ปรึกษาด้านความเสี่ยง และอดีตประธานเจ้าหน้าที่บริหารความมั่นคงปลอดภัยสารสนเทศขององค์กรชั้นนำ เช่น เอชเอสบีซี (HSBC) กล่าว

   นายเดวิด กี (David Gee) กล่าวว่า เหตุการณ์ข้อมูลรั่วไหลของ Amadeus ชวนให้นึกถึงเหตุการณ์โจมตีทางไซเบอร์เมื่อเดือนกุมภาพันธ์ 2021 ต่อ ซีต้า (SITA) ผู้ให้บริการเทคโนโลยีสารสนเทศและข้อมูลการบิน — ซึ่งมุ่งเป้าไปที่เซิร์ฟเวอร์ระบบบริการผู้โดยสาร — และสะท้อนถึง "การบริหารจัดการความเสี่ยงที่ย่อยยับ" ของ Amadeus เช่น ข้อผิดพลาดในระบบการยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA)

"ความน่ากังวลคือการที่มีใครบางคนเข้ามาด้วยข้อมูลการเข้าสู่ระบบที่ถูกแทรกซึม ทั้งชื่อผู้ใช้และรหัสผ่าน แล้วไม่เคยถูกขับให้ออกจากระบบ โดยปกติแล้วบัญชีจะต้องได้รับการต่ออายุหรือมีข้อมูลการเข้าสู่ระบบประเภทที่มีวันหมดอายุ และดูเหมือนว่าบัญชีนี้จะไม่มี... จากหลักฐาน ผมขอระบุว่ามีช่องโหว่ในนโยบาย MFA ของพวกเขา" นายเดวิด กี (David Gee) กล่าว

   นายโทนี ริดลีย์ (Tony Ridley) ชี้ให้เห็นว่า เหตุการณ์ของ Amadeus สะท้อนถึง "ความล้มเหลวและแนวทางการแก้ไขที่แตกต่างกัน" เนื่องจากสายการบินหลายแห่งได้รายงานว่ามีบุคคลที่ไม่ได้รับอนุญาตใช้ข้อมูลการเข้าสู่ระบบที่ได้รับอนุมัติสำหรับบัญชีระบบของ Amadeus

"ช่วงเวลาที่สายการบินรายงาน คือตั้งแต่เดือนสิงหาคม 2023 ถึงกันยายน 2026 มีความสำคัญมากกว่าแรงจูงใจ การเข้าถึงได้ยาวนานขนาดนั้นโดยไม่ถูกตรวจพบคือคำถามหลัก" นายโทนี ริดลีย์ (Tony Ridley) กล่าว

   บรรดานักวิเคราะห์เตือนว่า แผนการนี้น่าจะมุ่งเป้าไปที่บุคคลเฉพาะเจาะจงเพื่อการทุจริตที่มีความซับซ้อนสูง

"พวกเขาน่าจะกำลังติดตามบุคคลเฉพาะเจาะจงอย่างยิ่ง — 'ใครกำลังเคลื่อนไหว ใครที่เราสามารถฉ้อโกงได้?' มันเป็นโอกาสในการฉ้อโกงที่ล้ำหน้ามาก เพราะพวกเขารู้ว่าคุณกำลังจะไปไหนและปรากฏตัวด้วยความน่าเชื่อถือสูง" นายเดวิด กี (David Gee) กล่าว

"สำหรับคนส่วนใหญ่ ความเสียหายที่เกิดขึ้นจริงคือการฉ้อโกงที่น่าเชื่อถือ: อีเมลหรือโทรศัพท์ที่รู้ชื่อ เที่ยวบิน และหมายเลขอ้างอิงการจองของคุณ แล้วขอให้คุณชำระค่าธรรมเนียมหรือยืนยันรายละเอียด และในกรณีที่หมายเลขหนังสือเดินทางเปิดเผย ให้บวกเรื่องการนำอัตลักษณ์ไปใช้ในทางที่ผิดเข้าไปด้วย" นายโทนี ริดลีย์ (Tony Ridley) กล่าว

อย่างไรก็ตาม เหตุการณ์ข้อมูลรั่วไหลยังก่อให้เกิดความเสี่ยงเพิ่มเติม เนื่องจากประวัติการเดินทางและกำหนดการเดินทางสะท้อนถึงรูปแบบการเคลื่อนไหวบางประการ

"[สิ่งนี้] มีความสำคัญสำหรับผู้บริหาร เจ้าหน้าที่ รัฐบาล นักข่าว และใครก็ตามที่มีเหตุผลให้ตกเป็นเป้าหมาย" นายโทนี ริดลีย์ (Tony Ridley) กล่าว

   บรรดานักวิเคราะห์ได้เตือนให้ผู้บริโภคที่เคยสำรองที่นั่งกับสายการบินที่ได้รับผลกระทบในช่วง 3 ปีที่ผ่านมา ระมัดระวังเกี่ยวกับข้อความที่ไม่คาดคิดมากขึ้น

"หากคุณเป็นบุคคลที่มีชื่อเสียงหรือเจ้าหน้าที่ ให้ใช้ความระมัดระวังเป็นพิเศษ เพราะคุณคือคนที่กำลังตกเป็นเป้าหมาย" นายเดวิด กี (David Gee) กล่าว ผู้บริโภคโดยทั่วไปควร "คอยระวังข้อความจากสายการบินที่ไม่มาจากแอปพลิเคชัน หรืออีเมลที่ดูถูกต้องแต่นำเสนอการอัปเกรดการเดินทางสำหรับการชำระเงินบางอย่าง พวกเขารู้จักคุณมาก และนั่นคือสิ่งที่ทำให้ข้อความเหล่านั้นน่าเชื่อถือ"

   นายเดวิด กี (David Gee) แนะนำให้ผู้บริโภคดำเนินการเพิ่มเติม เช่น การเปลี่ยนรหัสผ่านและการรักษาความปลอดภัยบัญชีด้วย MFA "และให้ระมัดระวัง สำหรับช่วง 10 ถึง 15 ปีข้างหน้า เกี่ยวกับสิ่งใดก็ตามที่ดูดีเกินกว่าจะเป็นจริง"

   ผู้บริโภคควรมองข้อความที่ไม่คาดคิดเกี่ยวกับจองด้วยความสงสัย "แม้ว่าจะมีการอ้างอิงรายละเอียดที่ถูกต้องก็ตาม" นายโทนี ริดลีย์ (Tony Ridley) กล่าว และควรเข้าชมแอปพลิเคชันหรือเว็บไซต์ของสายการบินโดยตรง แทนที่จะคลิกลิงก์หรือโทรตามหมายเลขที่ส่งมา

ความเสี่ยงจากผู้ให้บริการภายนอก (Third-party Risk)

    เหตุการณ์ดังกล่าวได้ตอกย้ำถึงการพึ่งพาแพลตฟอร์มร่วมของภูมิภาค และนักวิเคราะห์เตือนว่าเหตุการณ์ข้อมูลรั่วไหลอาจขยายวงไปยังภาคส่วนวิกฤตอื่นๆ ในไม่ช้า

"ผมจะไม่ระบุเจาะจงว่าเอเชียแปซิฟิก (Asia-Pacific) เปราะบางกว่า แต่สิ่งที่กรณีนี้แสดงให้เห็นคือจุดที่ภูมิภาคนี้มีความพึ่งพาแพลตฟอร์มร่วมมากที่สุด และจุดที่การจัดการเพื่อรับมือกับการละเมิดของผู้ให้บริการอ่อนแอที่สุด" นายโทนี ริดลีย์ (Tony Ridley) กล่าว

   ภาคส่วนใดก็ตามที่คู่แข่งใช้แพลตฟอร์มร่วมกัน เช่น การบริการต้อนรับ บริการทางการเงินและการชำระเงิน การรักษาพยาบาล โลจิสติกส์ การค้าปลีก ท่าเรือ โทรคมนาคม ตลอดจนสถาบันรัฐบาลและการศึกษา ต่างสุ่มเสี่ยงต่อการโจมตีในลักษณะเดียวกัน เขากล่าว

   นายเดวิด กี (David Gee) เตือนว่า โครงสร้างพื้นฐานระดับวิกฤต เช่น ธนาคาร รวมถึงระบบน้ำประปาและพลังงานไฟฟ้า สุ่มเสี่ยงที่จะตกเป็นเป้าหมาย

"เราต้องคิดถึงยอดพีระมิด อุตสาหกรรมที่สำคัญที่สุดสำหรับประเทศ ผู้เล่นเหล่านั้นจัดองค์กรเพื่อทำงานร่วมกันอย่างดีในการป้องกันได้อย่างไร และพวกเขาจะทำอย่างไรเพื่อให้แน่ใจว่าห่วงโซ่อุปทานของพวกเขาได้รับการปกป้อง? ในเวลานี้ มันยังไม่ได้รับการปกป้อง" นายเดวิด กี (David Gee) กล่าว

"ผู้ให้บริการภายนอกรายใดก็ตามที่ไม่มีแนวปฏิบัติทางไซเบอร์ที่วุฒิภาวะสมบูรณ์ ถือเป็นเป้าหมาย"

   นอกจากนี้ นายเดวิด กี (David Gee) ยังเตือนว่า ปัญญาประดิษฐ์หรือเอไอ (AI) ที่ถูกรวมเข้ากับเครื่องมือระดับองค์กร อาจซ้ำเติมความเสี่ยงเหล่านี้ให้รุนแรงยิ่งขึ้น และความมั่นคงปลอดภัยของ AI ในองค์กรต่างๆ "โดยทั่วไปยังขาดวุฒิภาวะ"

"มันเป็นมิติใหม่ทั้งหมดและพวกเขายังไม่มีมาตรการควบคุม" เขากล่าว

"[สิ่งที่อาจเกิดขึ้น] ถัดไปคือ AI ที่ผู้ให้บริการภายนอกเหล่านี้กำลังใช้งาน ซึ่งบางครั้งบริษัทก็ไม่ทราบด้วยซ้ำ องค์กรส่วนใหญ่ยังไปไม่ถึงจุดนั้น ดังนั้นเราจึงต้องเริ่มทำงานเพื่อสร้างวุฒิภาวะสำหรับความมั่นคงปลอดภัยของ AI"

---

IMCT NEWS

ที่มา https://www.scmp.com/week-asia/politics/article/3373605/whats-next-after-airlines-asia-data-breach-raises-wider-cyber-fears?module=top_story&pgtype=homepage