ปลัดคลังแจงปมข้อมูลการบินไทยรั่ว ยันต้นตอจาก Amadeus ไม่ใช่ระบบ THAI สั่งเฝ้าระวังใกล้ชิด

#ทันหุ้น ปลัดคลังแจงปมข้อมูลการบินไทยรั่ว ยันต้นตอจาก Amadeus ไม่ใช่ระบบ THAI สั่งเฝ้าระวังใกล้ชิด ส่งสัญญาณเตือนภัยไซเบอร์ AI พลิกโฉมการโจมตี จี้ทุกหน่วยงานอุดช่องโหว่ก่อนข้อมูลรั่ว

นายลวรณ แสงสนิท ปลัดกระทรวงการคลังเปิดเผยและเตือนภัยถึงสถานการณ์ภัยคุกคามทางไซเบอร์ที่กำลังทวีความรุนแรงขึ้นอย่างมาก โดยเน้นย้ำให้ทุกภาคส่วน ทั้งหน่วยงานราชการทุกแห่งและภาคเอกชน เร่งทบทวนและยกระดับมาตรการป้องกันภัยไซเบอร์ใหม่ทั้งหมด เนื่องจากรูปแบบการโจมตีของแฮกเกอร์ในปัจจุบันได้เปลี่ยนจากการใช้ทีมงานมนุษย์มาเป็นการใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) ในการโจมตี

ปลัดกระทรวงการคลัง ระบุว่า การรับมือภัยไซเบอร์ในปัจจุบันไม่สามารถใช้วิธีการเดิมได้อีกต่อไป เนื่องจากรูปแบบการเข้าเจาะระบบเปลี่ยนไป จากเดิมที่แฮกเกอร์ใช้คนเฝ้าสังเกตจุดอ่อนและสกรีนบัญชีเพื่อเจาะเข้าสู่ระบบ แต่ในปัจจุบันเปลี่ยนเป็นการใช้ AI โจมตีเข้ามาพร้อมกันคราวละจำนวนมาก เช่น การพยายามเจาะผ่านบัญชีเป็นล้านบัญชี ซึ่งทำให้เจ้าหน้าที่ที่เป็นคนไม่สามารถตรวจสอบหรือรับมือได้ทัน

ดังนั้น วิธีการตั้งรับจึงจำเป็นต้องปรับเปลี่ยนตามเทคโนโลยี โดยการนำ AI มาใช้เป็นเครื่องมือหลักในการรับมือและป้องกันภัยไซเบอร์เช่นเดียวกัน

สำหรับการดำเนินการภายในกระทรวงการคลัง ได้มีการสั่งการในที่ประชุมผู้บริหารให้หน่วยงานในสังกัดเร่งหาทางยกระดับการรับรู้และการป้องกัน โดยเฉพาะระบบฐานข้อมูลสำคัญ เช่น ระบบจัดเก็บภาษี ซึ่งมีข้อมูลของประชาชนจำนวนมาก

อย่างไรก็ดี กระทรวงการคลังยืนยันว่า ข้อมูลที่สำคัญระดับสูงได้รับการคุ้มครองในระดับสูงสุดและไม่สามารถแฮกได้ แต่ปัญหาคือแฮกเกอร์มักพยายามเจาะเข้าตามจุดอ่อนหรือจุดเชื่อมต่อรอบนอก ดังนั้น ในภาวะที่งบประมาณมีจำกัด จึงต้องมานั่งทบทวนใหม่เพื่อจัดสรรงบประมาณอย่างมีประสิทธิภาพ โดยเน้นการปกป้องข้อมูลสำคัญที่สุดเป็นลำดับแรก

เขายกตัวอย่างกรณีศึกษาเพื่อเตือนภัยในภาคธุรกิจ ได้แก่ กรณีระบบ Amadeus ซึ่งเป็นเหตุการณ์การแฮกระบบจองตั๋วเครื่องบินระดับโลก โดยเป็นการเจาะผ่านระบบของบุคคลที่สาม (Third Party) ทำให้ข้อมูลของหลายสายการบินรวมถึงการบินไทยหลุดออกไปประมาณ 60,000 รายการ สะท้อนให้เห็นว่าความเสี่ยงสามารถเกิดขึ้นได้จากจุดเชื่อมต่อภายนอกที่ต้องเร่งปิดช่องโหว่

ทั้งนี้ ขอชี้แจงกรณีข้อมูลของบริษัท การบินไทย จำกัด และในฐานะประธานกรรมการ บริษัท การบินไทย จำกัด ว่า การรั่วไหลข้อมูลตั๋วผู้โดยสารของการบินไทยไม่ได้รั่วไหลมาจากการบินไทยแต่อย่างใด แต่เป็นการรั่วไหลจากบริษัท Amadeus IT Group S.A. หรือ Amadeus ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของการบินไทย

อย่าไงรก็ตาม การบินไทย ไม่ได้นิ่งนอนใจ ได้กำชับให้ตรวจสอบ และเฝ้าระวังอย่างใกล้ชิด เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลของผู้โดยสารและป้องกันการแฮกเกอร์

เขายังกล่าวด้วยว่า กรณีธนาคารกรุงไทย ได้มีการเตรียมนำประเด็นภัยคุกคามไซเบอร์และเทคโนโลยีการโจมตีรูปแบบใหม่ เข้าหารือในที่ประชุมเพื่อปรับปรุงแนวทางป้องกันอย่างเร่งด่วน

“การยกระดับมาตรการป้องกันภัยไซเบอร์ถือเป็นวาระสำคัญระดับชาติและระดับโลกที่ทุกฝ่ายต้องให้ความใส่ใจอย่างจริงจัง”