Thai Airways enquête sur une violation de données touchant plus de 65 000 passagers

Thai Airways a officiellement notifié la Commission de protection des données personnelles (PDPC) concernant une violation de cybersécurité ayant compromis les informations personnelles de 65 029 passagers. Selon Khaosod Online, la compagnie aérienne a été alertée par son prestataire de services, Amadeus, qu'une partie non autorisée avait accédé à des comptes de réservation. Dès la découverte, la compagnie a pris des mesures immédiates pour mettre fin à cet accès et réinitialiser les mots de passe du système afin de sécuriser la plateforme.

La PDPC a confirmé que Thai Airways a respecté les exigences de signalement en notifiant l'agence dans les 72 heures suivant l'incident. Actuellement, la compagnie mène une enquête approfondie pour déterminer l'ampleur réelle de la violation et évaluer les risques potentiels pour les personnes concernées. La PDPC a ordonné à la compagnie de fournir un rapport électronique complet détaillant la cause profonde, le plan de notification des passagers concernés et les mesures spécifiques mises en œuvre pour renforcer les protocoles de sécurité des données afin d'éviter de futurs incidents.

Pour les voyageurs et les résidents, cet incident souligne l'importance de surveiller les comptes personnels pour détecter toute activité suspecte. Alors que la compagnie travaille à identifier l'étendue de l'exposition des données, il reste à confirmer quels types d'informations personnelles ont été consultés et si des données financières ont été impliquées. Il est conseillé aux passagers de rester vigilants et d'attendre les communications officielles de Thai Airways concernant les impacts potentiels sur leurs dossiers de réservation.