สคส. เร่งตรวจสอบและกำกับดูแลการบินไทยให้เป็นไปตาม กม.PDPA อย่างเคร่งครัด เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน

จากกรณีข่าวการบินไทยถูกโจมตีทางไซเบอร์ซึ่งอาจกระทบต่อข้อมูลส่วนบุคคลของประชาชนผู้จองตั๋วโดยสารนั้น การบินไทยในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตาม กม.PDPA ได้ตรวจสอบแก้ไขระงับยับยั้งและแจ้งเหตุการละเมิดกรณีตามข่าว มายัง สคส. ภายใน 72 ชั่วโมงแล้ว

โดยการบินไทยได้รับรายงานการตรวจพบจากบริษัท Amadeus  ว่าตรวจพบผู้ไม่ได้รับอนุญาตใช้ บัญชีเข้าถึงข้อมูลจองตั๋วของผู้โดยสาร 65,029 ราย จึงได้ ตัดการเข้าถึง Reset รหัสและระบบ ใหม่ เพื่ออุดช่องโหว่ ขณะนี้อยู่ระหว่างการตรวจสอบและประเมินความเสี่ยงเพิ่มเติมเพื่อพิจารณาแจ้งเหตุ พร้อมทั้งแนวทางป้องกันแก้ไขให้เจ้าของข้อมูลผู้ได้รับผลกระทบทราบ

สคส. ได้รับแจ้งเหตุการละเมิดและได้ตรวจสอบรายงานเหตุดังกล่าวแล้วได้กำชับให้การบินไทยตรวจสอบและรายงานเพิ่มเติมประเด็นที่สำคัญดังนี้

1.    ให้จัดส่งผลการตรวจสอบทางอิเล็กทรอนิกส์เพื่อ วิเคราะห์และพิสูจน์ทราบถึงสาเหตุเชิงลึกให้ชัดเจน

2.    ผลการแจ้งเหตุ และแนวทางป้องกันแก้ไข ให้เจ้าของข้อมูลผู้ที่ได้รับผลกระทบทราบเพื่อระวังป้องกัน

3.    ให้จัดส่งผลการทบทวนและยกระดับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลเพื่อป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเช่นนี้ขึ้นอีก

ทั้งนี้ให้รายงานผลให้ทราบโดยเร็วที่สุด โดย สคส. จะได้ตรวจสอบและกำกับดูแล เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน อย่างเต็มศักยภาพตามที่กฎหมายกำหนดต่อไป