Thai Airways расследует утечку данных, затронувшую более 65 000 пассажиров
Авиакомпания Thai Airways сообщила об инциденте в сфере кибербезопасности, связанном с несанкционированным доступом к данным бронирования 65 029 пассажиров, что привело к началу расследования Комиссией по защите персональных данных (PDPC).
Авиакомпания Thai Airways официально уведомила Комиссию по защите персональных данных (PDPC) о нарушении кибербезопасности, в результате которого была скомпрометирована личная информация 65 029 пассажиров. Согласно данным Khaosod Online, авиакомпания была предупреждена своим поставщиком услуг, компанией Amadeus, о том, что неуполномоченное лицо получило доступ к учетным записям бронирования. После обнаружения инцидента авиакомпания приняла немедленные меры по прекращению несанкционированного доступа и сбросу паролей системы для обеспечения безопасности платформы.
Комиссия PDPC подтвердила, что Thai Airways выполнила требования по отчетности, уведомив агентство в течение 72 часов после инцидента. В настоящее время авиакомпания проводит тщательное расследование, чтобы определить полный масштаб нарушения и оценить потенциальные риски для пострадавших лиц. Комиссия PDPC поручила авиакомпании предоставить подробный электронный отчет, в котором будут указаны первопричина, план уведомления пострадавших пассажиров и конкретные меры, принимаемые для обновления протоколов безопасности данных с целью предотвращения подобных инцидентов в будущем.
Для путешественников и резидентов этот инцидент подчеркивает важность мониторинга личных учетных записей на предмет подозрительной активности. Хотя авиакомпания работает над определением объема раскрытых данных, остается уточнить, какие именно типы личной информации были просмотрены и были ли затронуты финансовые данные. Пассажирам рекомендуется сохранять бдительность и ожидать дальнейших официальных сообщений от Thai Airways относительно потенциального влияния на их записи о бронировании.