在亚洲各地发生数据泄露事件后，泰国交通部指示持有个人数据的航空机构和服务提供商加强网络安全。此前，泰国国际航空于2026年11月9日披露，其供应商系统可能存在未经授权访问约60,529条旅客预订记录的情况。
泰国国际航空确认，该事件未影响其自身系统或运营，也未涉及旅客信用卡信息。这一披露正值多家使用旅行技术提供商Amadeus的亚洲航空公司报告类似事件之际。
交通部下令加强访问控制
交通部副部长Siripong Angkasakulkiat指示涉及航空业的机构以及维护公共数据库的服务企业收紧安全措施，定期更改访问密码，并避免使用容易被猜测的密码。
Siripong表示：“尽管泰国国际航空事件涉及对私人公司系统的攻击，但交通部已指示所有机构加强对存储的公共数据的保护。”
Siripong补充道：“还责令各机构加强访问凭证周围的安全防护，并采用技术来检测不当行为。”
Siripong表示，国家网络安全局（NCSA）正在监控威胁并努力防止恶意访问。政府措施还包括调查和起诉非法获取个人信息的人员。
数字经济与社会部将更广泛的网络事件描述为规模空前。政府正准备一项涉及国家安全委员会和NCSA的协调应对措施。
泰国民航局报告涉及其他六家亚洲航空公司的事件
泰国民航局（CAAT）收到了有关涉及Amadeus的未经授权访问的信息，该公司为全球航空公司提供预订和旅客服务系统。
CAAT确定了另外六家受该提供商相关事件影响的航空公司：
– 全日空（ANA），日本
– 韩亚航空，韩国
– 国泰航空，香港
– 日本航空，日本
– 马来西亚航空，马来西亚
– 新加坡航空，新加坡
涉及共享预订系统的案例在过去一周内出现在多家航空公司中，泰国国际航空是报告中最新确认的一家。
CAAT指示泰国国际航空尽快联系受影响旅客以更改其登录密码，并修改相关旅行预订详细信息（如票号），以提高旅客保护水平。
未经授权访问已被阻止，且未检测到进一步的数据泄露。CAAT的报告保证信用卡和其他财务信息未受损害。
泰国国际航空确定两组可能受影响的记录
泰国国际航空在11月9日的通知中描述了对Amadeus IT Group S.A.持有的预订数据的未经授权访问，该公司是其旅客服务系统提供商，并引用了从2023年8月10日到2026年9月23日的时间段。
泰国国际航空的初步评估确定了约60,529条可能被访问的旅客记录。这些信息包括旅客姓名、被称为PNR的预订参考号、旅行日期、航线和舱位等级。
泰国国际航空报告称，约376条额外记录除包含预订详细信息外，可能涉及更多信息。这些信息包括电子邮件地址、电话号码、护照号码、国籍、常旅客会员号、航班号、票号、座位号和其他相关信息。
泰国国际航空表示，截至其11月9日的通知，尚未发现信息已被披露的证据。
Amadeus撤销凭证，泰国国际航空展开调查
据泰国国际航空称，Amadeus已撤销用于未经授权访问的登录凭证，并重置了所有受影响的密码。Amadeus还加强了监控、检测和监视措施，以防止再次发生。
泰国国际航空确认已通知相关监管机构，并强调其对保护个人数据的重视。
泰国国际航空正在继续调查，包括详细审查Amadeus提供的信息。一旦航空公司核实了相关详细信息，将单独联系受影响旅客。
《The Nation》编辑团队
