タイ国際航空は9日、予約・旅客サービスシステムを委託しているアマデウス社に不正アクセスがあり、6万529件の乗客予約記録が流出した可能性があると発表した。
プラチャーチャート・トゥラキットの報道によると、不正アクセスされた期間は2023年8月10日から2026年9月23日。乗客の氏名、予約番号(PNR)、旅行日程、搭乗区間、利用クラスの情報が含まれていた。
加えて、メールアドレスと電話番号、バスポート番号、国籍、マイレージ会員番号、便名、航空券番号、座席番号の情報が含まれていた可能性がある乗客記録が約376件。
同社によると、クレジットカード情報が漏洩した形跡はないという。タイ国際航空のシステムや運航にも影響しない。アマデウス社は、不正アクセスしたハッカーがITシステムにアクセスするために使用したアカウントを無効化し、全ログイン認証情報を変更。ITシステムと監視体制を強化した。
同社は「個人情報の保護を極めて重視している。アマデウス社が提供したデータを徹底分析し、調査を進める。影響を受けた乗客には個別に連絡する」としている。