【泰國新聞報導】泰航（股票代碼THAI）發生乘客個人資料外洩事件，約60,529條乘客預訂記錄受到影響。泰航強調，事件源自第三方航空預訂系統服務商Amadeus IT Group S.A.遭未經授權訪問，並非泰航自身資訊科技系統遭到駭客攻擊，乘客信用卡資料也未受到影響。
此事件引發外界對泰國大型企業網路安全及個人資料保護能力的關注。泰國證券交易所（SET）也提醒上市公司，應加強資料管理及資訊系統安全，避免網路風險影響企業經營與投資人信心。
泰航表示，公司於2026年11月7日接獲Amadeus通知，得知該服務商發現有人未經授權存取與泰航乘客預訂、及預訂服務有關的系統。初步調查發現，約有60,529條乘客資料可能受到影響，涉及的資訊包括乘客姓名、預訂記錄編號（PNR）、航班日期及飛行路線、機艙等級、及其他相關旅行及預訂資料。
此外，另有約376筆記錄可能包含更多個人敏感資料，包括電子郵件地址、電話號碼、護照號碼、國籍、常客飛行里程會員編號及相關航班資訊。
泰航指出，此事件涉及的資料時間範圍為2023年8月10日至2026年9月23日。事件並非源自泰航自身資訊科技系統遭到攻擊，也沒有影響航空公司的營運系統或日常航班服務，目前所有航班及相關業務均正常運作。至於乘客信用卡資料，泰航確認並未受到影響，相關資料仍受到安全保障。根據初步調查，目前也尚未發現受影響的乘客資料被用於非法活動。
針對未經授權存取事件，Amadeus已採取多項安全措施，包括：
1️⃣停用及取消未經授權的使用者帳號；
2️⃣更換與事件相關的帳戶密碼；
3️⃣加強系統監控及異常活動偵測；
4️⃣提升安全防護機制，防止類似事件再次發生。
泰航已向相關主管機關通報事件，並持續與Amadeus合作調查，進一步確認資料外洩範圍及實際影響，同時計劃逐一通知受影響的乘客。
證交所表示，網路安全是影響企業營運及投資人信心的重要風險，特別是發生資料外洩或資訊系統遭攻擊時，可能對客戶、商業夥伴及投資者造成影響。
如果網路安全事件對上市公司的業務運營或盈利產生重大影響，企業有責任評估是否需要向泰國證券交易所披露相關信息，確保投資者能夠及時、公平地獲得事實。
證交所持續提升網路安全管理能力，目前已建立全天候24小時監控機制，並加強異常事件預警及緊急應變，同時與泰國央行、證券交易委員會及銀行業等相關機構進行資訊交流協調。網路安全不再只是企業IT部門的技術問題，而是涉及公司治理、風險管理及企業信譽的重要課題，上市公司管理階層必須給予足夠重視。
※※※ 未經授權 不得轉載 ※※※
