ดีอีคุยApple/บินไทยโดนแฮ็ก

"รมว.ดีอี" นัดถก "Apple-สมช." 11  พ.ย. หารือคลอดแผนยกระดับรับมือ "ภัยไซเบอร์"  เผยนักการเมืองหลายคนถูกแฮ็ก "เอกนิติ-เอกนัฏ"   ยังไม่รอด "สกมช." จ่อหารือภาคธนาคาร เน้นคุมเข้มระบบการเงิน-โลจิสติกส์-การสื่อสาร เร่งล้อมคอกก่อนวัวหาย "การบินไทย" รับโดนเจาะข้อมูลสำรองที่นั่ง กระทบผู้โดยสาร 60,529 รายการ อีก  376 รายการอาจถูกเข้าถึงข้อมูลสำคัญ ยันไม่กระทบระบบปฏิบัติการ

ที่ทำเนียบรัฐบาล เมื่อวันที่ 10 พฤศจิกายน  เวลา 13.45 น. นายอนุทิน ชาญวีรกูล นายกรัฐมนตรีและ รมว.มหาดไทย กล่าวภายหลังเป็นประธานการประชุมคณะรัฐมนตรี (ครม.) ถึงการหารือประเด็นรับมือภัยไซเบอร์หรือไม่ว่า วันที่ 9  พ.ย. ได้สั่งการในที่ประชุมสภาความมั่นคงแห่งชาติ  (สมช.) แล้ว มีกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี), ธนาคารแห่งประเทศไทย (ธปท.) และหน่วยงานที่เกี่ยวข้องกับความมั่นคง

เมื่อถามว่า ประชาชนกังวลเกี่ยวกับภัยไซเบอร์  นายกฯ ไม่ตอบคำถามดังกล่าว

ด้านนายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) กล่าวถึงมาตรการรับมือภัยไซเบอร์ว่า สัปดาห์นี้จะหารือกับ  สมช., สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และบริษัท Apple รวมถึงภาคเอกชนผู้ผลิตฮาร์ดแวร์และซอฟต์แวร์ และหน่วยงานที่เกี่ยวข้อง มาประชุมเพื่อยกระดับมาตรการ โดยสถานการณ์นี้ไม่เคยเกิดขึ้นมาก่อน คาดว่าใหญ่ที่สุดที่เคยเกิดขึ้นมา จึงต้องพูดคุยเพื่อหาข้อมูลให้ครบจากทุกฝ่ายว่าจะดำเนินการอย่างไรบ้าง และรวมพลังรับมือกับสิ่งที่เกิดขึ้น

ผู้สื่อข่าวถามว่า ขณะนี้มีหน่วยงานใดถูกโจมตีบ้าง นายไชยชนกกล่าวว่า น่าจะมีหลายหน่วยงาน เพราะทุกอุตสาหกรรมมีความพยายามมาโดยตลอด เป็นเรื่องที่เราเผชิญมาสักระยะหนึ่งแล้ว ทั้งภาครัฐและเอกชน และบริษัท Apple ได้ประกาศว่า มีมากกว่า 99 ประเทศที่ได้รับผลกระทบในเรื่องนี้ และยังมีนักการเมืองหลายคนได้รับผลกระทบ  ทั้งนายณัฐพงษ์ เรืองปัญญาวุฒิ ผู้นำฝ่ายค้านฯ  และหัวหน้าพรรคประชาชน, นายอภิสิทธิ์ เวชชาชีวะ หัวหน้าพรรคประชาธิปัตย์, นายเอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและ รมว.การคลัง, นายเอกนัฏ พร้อมพันธุ์ รมว.พลังงาน และอีกหลายคน ดังนั้น ในวันที่ 11 พ.ย.นี้ จะพูดคุยกับบริษัท Apple ก่อน เพื่อหาทางรับมือ

ส่วนไทยจะต้องเสริมระบบการรับมือภัยไซเบอร์อย่างไรนั้น รมว.ดีอีกล่าวว่า ขอรอฟังข้อมูลจากบริษัทที่มีประสบการณ์ทางด้านนี้ก่อน เมื่อรับทราบแล้วจะมาพูดทีเดียวว่าแผนของประเทศไทยจะเป็นอย่างไร โดยคาดว่าไม่เกินสัปดาห์หน้าจะมีความชัดเจน

เมื่อถามว่า ขณะนี้ประชาชนกังวลเรื่องระบบธนาคาร นายไชยชนกกล่าวว่า เป็นสิ่งที่นายกรัฐมนตรีให้ความสำคัญมาก เบื้องต้นระบบธนาคารทำงานร่วมกับ สกมช. และล่าสุดสามารถป้องกันได้ แต่เราประมาทไม่ได้ เพราะมีการเปลี่ยนแปลงเรื่อยๆ ต้องพัฒนาและแข่งขันกันไปเรื่อยๆ 

เมื่อถามย้ำว่า ขณะนี้ระบบของไทยยังเอาอยู่ใช่หรือไม่ รมว.ดีอีกล่าวว่า ไม่ใช่ว่าระบบ โดยรวมเรายังเอาอยู่ แต่ระบบที่มีความพยายามและโดนแฮ็กไปแล้วก็สามารถรับมือได้ ซึ่งมีจุดที่นายกรัฐมนตรีให้ความสำคัญ เช่นข้อมูลเลือด ซึ่งเบื้องต้นจากที่ดูแหล่งข้อมูลที่ประเทศอื่นโดนแฮ็ก ยืนยันว่าไทยยังไม่โดน แต่ได้ติดตามสถานการณ์เรื่อยๆ

นายภราดร ปริศนานันกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ในฐานะกำกับดูแล สกมช. กล่าวว่า ต้องยอมรับว่าภัยไซเบอร์เติบโตและมีวิวัฒนาการที่เร็วมาก จากปกติเราเผชิญปัญหาสแกมเมอร์ การโจรกรรมข้อมูลประชาชนและภาครัฐ แต่วันนี้ขยายการโจมตีในรูปแบบอื่น เหมือนกับการเติบโตของ AI ซึ่งมีการโจมตีในรูปแบบอื่นในด้านโครงสร้างพื้นฐานของรัฐ ที่เกี่ยวข้องกับเทคโนโลยีและการใช้ชีวิตประจำวันของประชาชน   

นายภราดรกล่าวว่า ส่วนตัวได้หารือกับ สกมช.และดีอี โดยนายไชยชนกได้กำชับและให้ สกมช.วางมาตรการป้องกัน ซึ่งจะมีการหารือกับ สมช. ภาครัฐและเอกชน ที่จะมาล้อมคอกก่อนที่วัวจะหาย เพื่อวางมาตรการต่างๆ ให้เข้มแข็ง ป้องกันภัยพวกนี้

อย่างไรก็ตาม ก่อนหน้านี้ สกมช.ได้คุยกับกระทรวงสาธารณสุข ในเรื่องความปลอดภัยของคลังเลือดตามโรงพยาบาลต่างๆ และสภากาชาดไทย รวมถึงพูดคุยกับนายเอกนิติ รวมถึงธนาคารต่างๆ ซึ่งนายเอกนิติได้มีการหารือกับ ธปท. เพื่อวางมาตรการป้องกัน รวมถึงด้านโลจิสติกส์และระบบการสื่อสาร ยืนยันว่าหลายหน่วยงานได้หามาตรการป้องกันทุกมิติ ทั้งนี้ รัฐบาลพร้อมให้การสนับสนุนทุกหน่วยงานในการป้องกันอย่างเข้มข้นและเข้มแข็ง

มีรายงานข่าวจากบริษัท การบินไทย จำกัด (มหาชน) แจ้งว่า ได้รับรายงานจากบริษัท Amadeus IT Group S.A. (Amadeus) ผู้ให้บริการระบบสำรองที่นั่งและบริการผู้โดยสารของการบินไทย เกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่มีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการสำรองที่นั่ง ซึ่งจัดเก็บอยู่ในระบบของ Amadeus ในช่วงระหว่างวันที่ 10 สิงหาคม 2566 ถึงวันที่ 23 กันยายน 2569

จากผลการตรวจสอบพบว่า ข้อมูลของผู้โดยสารประมาณ 60,529 รายการ ถูกเข้าถึงโดยไม่ได้รับอนุญาต ประกอบด้วย ชื่อผู้โดยสาร หมายเลขอ้างอิงการสำรองที่นั่ง (PNR) วันที่เดินทาง เส้นทางบิน และชั้นบัตรโดยสาร นอกจากนี้ อาจมีข้อมูลผู้โดยสารประมาณ 376 รายการที่ได้รับผลกระทบเพิ่มเติม อาจประกอบด้วย อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ หมายเลขเที่ยวบิน หมายเลขบัตรโดยสาร และหมายเลขที่นั่ง รวมถึงรายละเอียดอื่นที่เกี่ยวข้อง อย่างไรก็ตาม บริษัทฯ ขอเรียนว่า ข้อมูลหน้าบัตรเครดิตของผู้โดยสารได้ถูกเก็บรักษาไว้อย่างปลอดภัยและไม่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้

นอกจากนี้ Amadeus ยืนยันว่า ข้อมูลบัญชีผู้ใช้งานที่ใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาตถูกยกเลิกแล้ว และได้ดำเนินการเปลี่ยนรหัสผ่านทั้งหมดที่ได้รับผลกระทบ ตลอดจนเพิ่มประสิทธิภาพระบบติดตามตรวจสอบและเฝ้าระวัง  เพื่อป้องกันไม่ให้เกิดเหตุการณ์ในลักษณะเดียวกันอีก ทั้งนี้ เหตุการณ์ดังกล่าว ไม่ส่งผลกระทบต่อระบบ หรือปฏิบัติการของบริษัทฯ แต่อย่างใด

ทั้งนี้ บริษัทฯ ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคล และได้รายงานเหตุการณ์ดังกล่าวให้หน่วยงานที่เกี่ยวข้องรับทราบแล้ว ขณะเดียวกัน บริษัทฯ อยู่ระหว่างการตรวจสอบและวิเคราะห์ข้อมูลที่ได้รับจาก Amadeus โดยละเอียด และจะแจ้งให้ผู้โดยสารที่ได้รับผลกระทบทราบเป็นรายบุคคล เมื่อสามารถตรวจสอบและยืนยันรายละเอียดที่เกี่ยวข้องได้อย่างชัดเจนแล้ว

วันเดียวกัน นายไพศาล ธรรมโพธิทอง Head, Digital, Operations and Channels ธนาคาร ซีไอเอ็มบี ไทย จำกัด (มหาชน) เปิดเผยว่า ธนาคารยกระดับความมั่นคงปลอดภัยทางไซเบอร์อย่างต่อเนื่อง โดยทำงานร่วมกับกลุ่มซีไอเอ็มบี (CIMB Group) บริษัทแม่ในประเทศมาเลเซีย เพื่อเสริมศักยภาพในการเฝ้าระวัง วิเคราะห์ และรับมือกับภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนและเปลี่ยนแปลงอย่างรวดเร็ว ผ่านความร่วมมือด้านเทคโนโลยี ความเชี่ยวชาญ และการแลกเปลี่ยนข้อมูลภัยคุกคามในระดับภูมิภาค ควบคู่กับการเฝ้าระวังและติดตามสถานการณ์ตลอด 24 ชั่วโมง.