（台泰時報11月11日電）泰國民航局（CAAT）10日表示，泰國國際航空公司（Thai Airways）部分旅客資料遭未經授權存取，初步確認共有6萬529筆資料受到影響，涉及2023年以來的旅客旅行紀錄。事件與國際航空訂位系統供應商Amadeus的資訊安全問題有關。民航局已要求泰航妥善保護受影響旅客的個人資料，並直接通知相關旅客，以便及早採取必要的風險防範措施。

泰國民航局指出，已收到泰航提供的初步事件報告，並持續追蹤相關事實及後續處理情況。根據目前掌握的資訊，這起事件涉及Amadeus IT Group S.A.的系統遭未經授權存取。該公司為全球多家航空公司提供訂位及旅客服務系統（Passenger Service System，PSS），協助航空業者處理訂位及相關旅客服務作業。

Amadeus已陸續向受影響的航空公司通報事件，要求相關業者依照既定程序採取必要措施，泰航也是接獲通知的航空公司之一。民航局表示，雖然事件並非直接發生於泰航自身的資訊系統，但航空公司仍須對受影響旅客提供適當協助，並落實個人資料保護責任。

根據初步調查，受到影響的6萬529筆資料與2023年起的旅客旅行紀錄有關。民航局尚未在此次說明中公布遭存取資料的具體欄位，也未進一步說明是否涉及護照號碼、聯絡方式或其他個人資訊，因此實際資料範圍仍須等待後續確認。

針對旅客通知作業，民航局已要求泰航直接聯繫受影響的個人資料當事人，而非僅透過一般公告說明事件。泰航已向主管機關提出相關處理計畫，將依個別通知方式提供必要資訊，讓旅客了解自身資料可能面臨的風險，並採取適當防範措施。

民航局同時強調，依目前收到的報告，這起資安事件並未影響航空飛行安全、航班操作或正常旅客服務。泰航目前仍持續提供航空運輸服務，航班運作維持正常，旅客無須因資料事件而將其與飛航安全問題混為一談。

後續民航局將持續監督泰航的個人資料保護措施、資安管理及事件處理進度，確認受影響旅客獲得適當協助，並追蹤航空公司如何因應第三方系統供應商發生的資訊安全事件，以維持泰國民航服務及旅客資料管理的安全性。

圖片來源：Bangkok Biz