【続報】タイ国際航空、乗客情報約6万件が流出! 政府はデータセンターを規制対象に。

昨日もお伝えしたタイ国際航空の航空予約システムを提供する「Amadeus IT Group(アマデウス)」への不正アクセス事件の続報です。
この事件では、同社のシステムに保存されていた乗客の予約情報、約6万件の予約データが流出した可能性がある。

初期調査によると、影響を受けたのは2023年8月10日から2026年9月23日までの間にアマデウスのシステムに保存されていた予約情報で、対象は約6万529件。
乗客の氏名、予約番号(PNR)、搭乗日、飛行経路、搭乗クラスなどが含まれるという。

このうち約376件については、メールアドレス、電話番号、パスポート番号、国籍、マイレージ会員番号、座席番号など、さらに詳しい個人情報が含まれている可能性がある。

タイ国際航空は、クレジットカードの券面情報への影響はなく、自社システムが攻撃されたわけではないと主張している。
航空便の運航や旅客サービスにも影響は出ていないという。

同社はすでに関係当局へ報告し、アマデウスと共同で詳細な調査を進めている。
影響を受けた乗客には、情報を確認したうえで個別に通知する方針だ。
現時点では、流出した可能性のある個人情報が不正利用された事実は確認されていないとしている。

また、同様の問題は複数の大手航空会社にも影響しているという。

一方、チャイチャノック・デジタル経済社会相は、サイバー脅威への対策を強化するため、11月11日に米Appleとの協議を予定していることを明らかにした。
今週中には国家安全保障会議(NSC)、国家サイバーセキュリティ委員会事務局(NCSA)、民間のハードウェア・ソフトウェア企業などとも協議する方針だ。

さらにタイ政府は、データセンター事業の監督基準を整備する方針を閣議で原則承認した。
施設全体の電力使用量に応じてデータセンターを7段階に分類し、0.5メガワット(MW)以上の施設を規制対象とする。

政府は、サイバーセキュリティの強化とデジタルインフラの管理体制整備を進め、人工知能(AI)産業やデジタル経済の発展を支える考えだ。

また株価下がるぞ~。

関連記事

最新記事

月間人気記事TOP10

ページ上部へ戻る