คาเธ่ย์ แปซิฟิค เผยข้อมูลการจองตั๋ว 53,000 รายการรั่ว หลัง Amadeus ถูกเจาะระบบ

คาเธ่ย์ แปซิฟิค เผยข้อมูลการจองตั๋ว 53,000 รายการรั่ว หลัง Amadeus ผู้ให้บริการซอฟต์แวร์จากสเปน ถูกเจาะระบบ สำนักข่าวรอยเตอร์ รายงานว่า คาเธ่ย์ แปซิฟิค (Cathay Pacific) สายการบินหลักของฮ่องกง เปิดเผยเมื่อวันที่ 30 ตุลาคมที่ผ่านมาว่า เกิดเหตุข้อมูลรั่วไหลที่ อมาเดอุส (Amadeus) ผู้ให้บริการซอฟต์แวร์จากประเทศสเปน ส่งผลกระทบต่อการจองตั๋วโดยสารประมาณ 53,000 รายการของคาเธ่ย์ แปซิฟิค อย่างไรก็ตาม ระบบและการดำเนินงานของสายการบิน ไม่ได้รับผลกระทบแต่อย่างใด ทั้งนี้ คาเธ่ย์ แปซิฟิค ถือเป็นสายการบินล่าสุด ที่ได้รับผลกระทบต่อจากสายการบินอื่นๆ เช่น Japan Airlines ของญี่ปุ่น และ Asiana Airlines ของเกาหลีใต้ ที่ก่อนหน้านี้ได้รายงานว่า ข้อมูลลูกค้าบางส่วนเกิดการรั่วไหลจากเหตุการณ์ที่เกิดขึ้นกับอมาเดอุส คาเธ่ย์ แปซิฟิค ระบุว่า เหตุการณ์ดังกล่าว เกิดขึ้นเมื่อวันที่ 28 ตุลาคม ดดยข้อมูลที่รั่วไหล ส่วนใหญ่ ประกอบด้วย รหัสการจอง (Booking Reference) ชื่อผู้โดยสาร และรายละเอียดเที่ยวบิน แต่ในกลุ่มย่อยที่มีจำนวนน้อยกว่าจะมีข้อมูลส่วนบุคคลเพิ่มเติมที่ถูกเข้าถึงด้วย คาเธ่ย์ แปซิฟิค ระบุ โดยอ้างอิงถึงข้อมูลจากอมาเดอุส ว่า เหตุการณ์ดังกล่าวส่งผลกระทบต่อการจองในช่วงเดือนสิงหาคม 2023 ถึงเดือนกันยายน พร้อมเสริมว่า ไม่มีหลักฐานบ่งชี้ว่ามีการเข้าถึงข้อมูลทางการเงินหรือข้อมูลการชำระเงินแต่อย่างใด คาเธ่ย์ แปซิฟิค ระบุว่า อมาเดอุส ได้ดำเนินการควบคุมสถานการณ์ดังกล่าวแล้ว พร้อมทั้งยกระดับระบบตรวจสอบและตรวจจับภัยคุกคามให้มีประสิทธิภาพยิ่งขึ้น ด้านอมาเดอุส ระบุว่า บริษัทได้ตรวจพบช่องโหว่ที่ส่งผลกระทบต่อสภาพแวดล้อมในการแสดงผลการจองตั๋วเดินทาง แต่ไม่ได้ให้คำตอบว่า มีสายการบินใดบ้างหรือมีข้อมูลลูกค้าจำนวนเท่าใดที่ได้รับผลกระทบ และว่า ขณะนี้อยู่ระหว่างการสอบสวน และยังไม่มีข้อบ่งชี้ว่า ช่องโหว่ดังกล่าวถูกนำไปใช้เพื่อวัตถุประสงค์ในการเรียกค่าไถ่ข้อมูล หรือ แรนซัมแวร์ (Ransomware) ก่อนหน้านี้ในช่วงสัปดาห์เดียวกัน เจแปน แอร์ไลน์ (Japan Airlines) ได้รายงานเหตุการณ์ในลักษณะเดียวกัน โดยระบุว่า ข้อมูลลูกค้าจำนวน 92,000 ราย ได้รับผลกระทบจากการเข้าถึงระบบของอมาเดอุสโดยไม่ได้รับอนุญาต