【タイ】タイ国際航空（THAI）は11月9日、旅客サービスシステムの提供元であるアマデウスITグループからサイバーセキュリティ事故の報告を受けたと発表した。アマデウスのシステム内に保存されていた2023年8月10日から2026年9月23日までの予約情報が対象で、6万529件分の旅客情報が不正アクセスの対象となった可能性がある。

　対象情報は氏名、予約番号（PNR）、旅行日程、搭乗区間、利用クラスなど。さらに376件については、電子メールアドレス、電話番号、パスポート番号、国籍、マイレージ会員番号、便名、航空券番号、座席番号などが含まれていた可能性がある。発表時点で外部への情報流出は確認されておらず、クレジットカード情報は不正アクセスの対象となっていない。

　今回の事故によるタイ国際航空のシステムや運航への影響はない。関係当局への報告も済ませており、現在はアマデウスから提供された情報を基に詳細な調査を進めている。影響を受けた可能性のある利用者については、確認作業が完了し次第、個別に連絡する。

　アマデウスは、不正アクセスに利用された認証情報を無効化するとともに、影響を受けたパスワードをすべて変更した。また、同様の事案を防ぐため、監視や検知体制を強化したとしている。

スワンナプーム空港　写真：newsclip