ระบบจองตั๋วเครื่องบิน Amadeus ถูกแฮ็ก ส่งผลให้ข้อมูลส่วนบุคคลของผู้โดยสาร JAL รั่วไหล

a close up of a red wall with a clock on it — Weichao Deng / Unsplash

ข้อมูลส่วนบุคคลของผู้โดยสารสายการบิน JAL ประมาณ 92,000 รายถูกเปิดเผยสู่ภายนอก หลังจากระบบของ Amadeus IT Group ซึ่งเป็นผู้ให้บริการระบบจองตั๋วเครื่องบินระดับโลกถูกแฮ็ก

JAL ระบุว่ามีการเข้าถึงโดยไม่ได้รับอนุญาตในระบบบริการผู้โดยสาร หรือ PSS ของ Amadeus ซึ่งส่งผลกระทบต่อผู้โดยสารของ JAL และ Japan Transocean Air โดยพบร่องรอยการเข้าถึงข้อมูลตั้งแต่วันที่ 10 สิงหาคม 2023 ถึง 23 กันยายน 2026 ผู้โดยสารประมาณ 90,000 รายถูกเข้าถึงข้อมูลหมายเลขการจอง ชื่อ วันที่เดินทาง เส้นทางบิน และระดับที่นั่ง ขณะที่อีกประมาณ 2,000 รายถูกเข้าถึงข้อมูลเพิ่มเติม ได้แก่ ที่อยู่อีเมล เบอร์โทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกไมล์สะสม หมายเลขเที่ยวบิน หมายเลขตั๋ว และหมายเลขที่นั่ง

ทางสายการบินชี้แจงว่าหมายเลขบัตรเครดิตและรหัสผ่านไม่ถูกรั่วไหล และยังไม่พบกรณีการนำข้อมูลไปใช้ในทางที่ผิด รวมถึงไม่มีผลกระทบต่อการปฏิบัติการบิน ทั้งนี้ Korean Air และ Asiana Airlines ได้รับแจ้งเหตุการบุกรุกระบบจากผู้ให้บริการรายเดียวกันเมื่อวันที่ 20 ตุลาคม โดยระบุว่าผู้โจมตีใช้ข้อมูลการยืนยันตัวตนในการเข้าสู่ระบบของ Amadeus แต่ไม่พบหลักฐานการบุกรุกฐานข้อมูลภายในของทั้งสองสายการบินโดยตรง

นอกจากนี้ยังมีรายงานความเสียหายในสายการบินอื่น โดย ANA พบว่าข้อมูลผู้โดยสารประมาณ 37,800 รายได้รับผลกระทบ และ Cathay Pacific พบการเข้าถึงข้อมูลการจองประมาณ 53,000 รายโดยไม่ได้รับอนุญาต