Amadeus คืออะไร ทำไมข้อมูลผู้โดยสารสายการบินถึงหลุด
เจาะลึกกรณี Amadeus ผู้ให้บริการไอทีด้านการเดินทาง หลังข้อมูลผู้โดยสารการบินไทยและสายการบินในเอเชียอย่างน้อย 7 รายเสี่ยงรั่วไหลผ่านระบบกลาง
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- การบินไทยเผยข้อมูลผู้โดยสาร 60,529 รายการอาจถูกเข้าถึงจากระบบของ Amadeus
- Amadeus คือบริษัทเทคโนโลยีการท่องเที่ยวยักษ์ใหญ่สัญชาติสเปน
- ผู้โจมตีใช้ข้อมูลล็อกอินบัญชีระบบของ Amadeus เจาะเข้าสู่ booking display
- เหตุการณ์นี้กระทบสายการบินในเอเชียอย่างน้อย 7 รายในช่วงเวลาใกล้เคียงกัน
หลังจากที่บริษัท การบินไทย จำกัด (มหาชน) ได้แจ้งเตือนว่าข้อมูลผู้โดยสารจำนวน 60,529 รายการอาจถูกเข้าถึงโดยไม่ได้รับอนุญาต หลายฝ่ายอาจเข้าใจคลาดเคลื่อนว่าระบบภายในของสายการบินถูกเจาะตรงๆ ทว่าต้นตอที่แท้จริงกลับอยู่ที่ Amadeus ผู้ให้บริการเทคโนโลยีด้านการท่องเที่ยวระดับโลกที่สายการบินจำนวนมากไว้วางใจให้ช่วยบริหารจัดการข้อมูลการจองตั๋วและบริการผู้โดยสาร
ความเคลื่อนไหวดังกล่าวไม่ได้เกิดขึ้นกับประเทศไทยเพียงประเทศเดียว แต่ส่งผลให้สายการบินในภูมิภาคเอเชียอย่างน้อย 7 รายออกมาเปิดเผยถึงผลกระทบที่ได้รับในช่วงเวลาไล่เลี่ยกัน ซึ่งสะท้อนให้เห็นถึงความเปราะบางครั้งใหญ่ เมื่อข้อมูลการเดินทางอันอ่อนไหวจำนวนมากถูกรวมศูนย์ไว้บนแพลตฟอร์มกลางเพียงแห่งเดียว
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ในแง่ของการดำเนินธุรกิจ Amadeus คือบริษัทเทคโนโลยีการท่องเที่ยวสัญชาติสเปน ทำหน้าที่เป็นผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีเบื้องหลังให้แก่สายการบิน ท่าอากาศยาน โรงแรม และตัวแทนจำหน่ายทั่วโลก โดยระบบครอบคลุมตั้งแต่การค้นหาเที่ยวบิน เช็กราคา สำรองที่นั่ง ออกตั๋วโดยสาร บริหารข้อมูลผู้โดยสาร ไปจนถึงระบบเช็กอินและควบคุมการบิน
สถาปัตยกรรมไอทีเช่นนี้เปรียบเสมือนระบบหลังบ้านที่ขับเคลื่อนทุกขั้นตอนของการเดินทาง ตั้งแต่การกรอกข้อมูลส่วนตัวไปจนถึงเวลาขึ้นเครื่อง ทำให้ข้อมูลไม่ได้ถูกเก็บแยกไว้แค่ในเซิร์ฟเวอร์ของแต่ละสายการบิน แต่ถูกประมวลผลผ่านตัวกลางที่เชื่อมโยงเครือข่ายการบินทั่วโลกเข้าไว้ด้วยกัน
"ผู้โจมตีใช้ข้อมูลล็อกอินที่กำหนดให้กับบัญชีระบบของ Amadeus"
รายงานของสื่อต่างประเทศ
แม้การใช้บริการแพลตฟอร์มส่วนกลางจะช่วยลดต้นทุนและเพิ่มความคล่องตัวในการเชื่อมต่อโครงข่ายระดับโลก ทว่าในมุมมองด้านความปลอดภัยไซเบอร์ จุดนี้กลับกลายเป็นจุดรวมศูนย์ความเสี่ยง หากเกิดช่องโหว่ทางเทคนิคขึ้นเพียงจุดเดียว ผลกระทบย่อมสามารถลุกลามไปยังสายการบินคู่ค้าจำนวนมากพร้อมกันในทันทีโดยที่ระบบหลักของสายการบินแต่ละแห่งไม่ได้ถูกบุกรุกโดยตรง ซึ่งเรียกปรากฏการณ์นี้ว่าความเสี่ยงจากการพึ่งพาผู้ให้บริการรายเดียวหรือ Third-Party Concentration
การเกิดเหตุการณ์ลักษณะนี้ชี้ให้เห็นถึงความท้าทายด้านความมั่นคงปลอดภัยในยุคที่อุตสาหกรรมดิจิทัลพึ่งพาโครงสร้างพื้นฐานคลาวด์และซอฟต์แวร์จากบุคคลที่สาม (Third-party vendors) มากขึ้น แม้บริษัทผู้ให้บริการจะมีมาตรฐานความปลอดภัยสูง แต่การมีช่องโหว่เพียงจุดเดียวในสภาพแวดล้อมการแสดงผล (Booking display environment) ก็เพียงพอที่จะเปิดช่องให้ผู้ไม่หวังดีเข้าถึงข้อมูลในขอบเขตสิทธิ์นั้นได้โดยไม่ต้องเจาะระบบหลักของสายการบินแต่ละแห่ง
ทางด้าน Amadeus ออกมาชี้แจงว่าได้ตรวจพบช่องโหว่ในสภาพแวดล้อมการแสดงผลการจอง หรือ Booking Display Environment ส่งผลให้ข้อมูลการจองบางส่วนถูกเข้าถึงโดยมิชอบ โดยบริษัทได้ดำเนินการอุดช่องโหว่ เพิ่มมาตรการติดตามตรวจจับ พร้อมทั้งประสานงานกับลูกค้าและหน่วยงานที่เกี่ยวข้องทันที นอกจากนี้ บริษัทยังระบุว่ายังไม่พบหลักฐานว่าข้อมูลทางการเงินหรือข้อมูลการชำระเงินถูกเข้าถึง รวมถึงไม่มีสัญญาณของการโจมตีด้วยมัลแวร์เรียกค่าไนต์ (Ransomware)
ที่มา: Techsauce
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น