ข่าวข้อมูลส่วนตัวรั่วไหลเหมือนซีรีส์ที่ไม่ยอมจบ วันที่ 28 ตุลาคม 2026 Japan Airlines (JAL) และ Japan Transocean Air (JTA) แจ้งว่าพบร่องรอยการเข้าถึงข้อมูลจองตั๋วของลูกค้าประมาณ 92,000 คน จากภายนอก ปัญหาเกิดในระบบของผู้ให้บริการ Amadeus ไม่ใช่เพราะผู้โดยสารทุกคนตั้งรหัสผ่านง่าย บ้านล็อกแน่นหนาแต่คลังที่ฝากกระเป๋ากลับมีปัญหา
ข้อมูลใดอาจถูกดู?
ประมาณ 90,000 คนเกี่ยวข้องกับรหัสจอง ชื่อ วันเดินทาง เส้นทางบิน และชั้นโดยสาร อีกประมาณ 2,000 คนอาจรวมถึงอีเมล โทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ และรายละเอียดตั๋วกับที่นั่ง สายการบินยืนยันว่า ไม่มีหมายเลขบัตรเครดิตหรือรหัสผ่านรั่วไหล ขณะประกาศยังไม่พบการนำข้อมูลไปใช้ในทางมิชอบ และการบินไม่ได้รับผลกระทบ
ปัญหาที่ผู้โดยสารแก้เองไม่ได้
Amadeus IT Group ให้บริการระบบจอง ออกตั๋ว และเช็กอิน สายการบินได้รับรายงานเมื่อ 23 ตุลาคม ก่อนประกาศในวันที่ 28 ตุลาคม รหัสผ่านที่ดีและการยืนยันตัวตนหลายขั้นตอนยังสำคัญ แต่ลูกค้าไม่อาจดูแลฐานข้อมูลของบริษัทคู่ค้าเองทั้งหมด เหมือนทำข้อสอบได้เต็ม แต่คะแนนขึ้นกับอีกห้องว่าจะเก็บกระดาษคำตอบดีแค่ไหน
แฮ็กเกอร์อยู่ในระบบต่อเนื่องสามปีหรือไม่?
ยังสรุปไม่ได้ ช่วง 10 สิงหาคม 2023 ถึง 23 กันยายน 2026 เป็นช่วงที่เกี่ยวข้องกับบันทึกจองซึ่งมีร่องรอยเข้าถึงจากภายนอก ไม่ใช่หลักฐานว่าแฮ็กเกอร์เชื่อมต่ออยู่ตลอดสามปี หรือผู้โดยสารทุกคนในช่วงนั้นได้รับผลกระทบ วิธีโจมตีและการขายข้อมูลยังไม่ได้รับการยืนยัน ข่าวจริงก็น่ากังวลเพียงพอแล้ว
ผู้โดยสารควรทำอย่างไร?
ทั้งสองบริษัทจะติดต่อผู้ได้รับผลกระทบเป็นรายบุคคลและเปิดช่องทางสอบถามตั้งแต่ 29 ตุลาคม ระวังข้อความที่รู้รายละเอียดเที่ยวบินแล้วบังคับให้กดลิงก์เข้าสู่ระบบ ควรเปิดเว็บไซต์ทางการเอง และไม่บอกเลขจองหรือข้อมูลหนังสือเดินทางแก่สายที่น่าสงสัย ข่าวนี้ไม่ได้หมายความว่าทุกคนต้องเปลี่ยนหนังสือเดินทางทันที
บัตรกับรหัสผ่านเปลี่ยนได้ แต่ตัวตนและประวัติการเดินทางไม่มีปุ่มรีเซ็ต เราซื้อตั๋วให้คนเดินทาง ไม่ได้ซื้อตั๋วเที่ยวเดียวให้ข้อมูลส่วนตัว การป้องกันจึงต้องครอบคลุมผู้ให้บริการและลดโอกาสนำข้อมูลไปหลอกลวงด้วย
แหล่งข้อมูล: ประกาศ JAL และ JTA วันที่ 28 ตุลาคม 2026.
