TUI เบลเยียมยืนยันเมื่อวันที่ 12 ตุลาคม ว่ากำลังสอบสวนกรณีข้อมูลรั่วไหล หลังมีรายงานว่าลูกค้าได้รับข้อความผ่าน WhatsApp และอีเมลที่มีรายละเอียดการจองที่ถูกต้อง ข้อความปลอมเหล่านี้ขอให้ผู้รับ “ยืนยัน” หรือชำระเงินล่วงหน้าสำหรับวันหยุดโดยคลิกลิงก์ที่แนบมา ซึ่งสร้างความกังวลว่าผู้ไม่หวังดีอาจเข้าถึงข้อมูลการเดินทางส่วนบุคคลได้ ผู้ให้บริการทัวร์ยังไม่เปิดเผยขอบเขตหรือแหล่งที่มาของการรั่วไหล แต่เบื้องต้นชี้ว่ามีเฉพาะการจองในเบลเยียมเท่านั้น ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ชี้ว่า การที่ข้อความมีวันที่เดินทางและจำนวนเงินชำระที่แม่นยำ ทำให้เหยื่อมีโอกาสตกเป็นเหยื่อสูงขึ้น อาจส่งผลให้ข้อมูลบัตรเครดิตหรือสแกนหนังสือเดินทางรั่วไหล สำหรับทีมงานเคลื่อนย้ายและชาวต่างชาติที่พึ่งพา TUI ในการเดินทางกับครอบครัว เหตุการณ์นี้เป็นการเตือนให้ตรวจสอบคำขอที่ไม่คาดคิดอย่างรอบคอบ บริษัทควรเผยแพร่คำแนะนำป้องกันฟิชชิ่งและเตือนพนักงานให้ยืนยันคำขอชำระเงินผ่านช่องทางทางการของ TUI เท่านั้น ตามกฎหมาย GDPR ของเบลเยียม TUI มีเวลา 72 ชั่วโมงในการแจ้งหน่วยงานคุ้มครองข้อมูลและลูกค้าที่ได้รับผลกระทบหลังยืนยันการรั่วไหล หากไม่ดำเนินการอาจถูกปรับสูงสุด 2% ของรายได้ประจำปี บริษัทระบุว่าได้ว่าจ้างผู้เชี่ยวชาญนิติวิทยาศาสตร์ภายนอกและร่วมมือกับเจ้าหน้าที่ตำรวจ แม้จะไม่คาดว่าจะมีผลกระทบต่อเที่ยวบิน แต่เหตุการณ์นี้สะท้อนถึงความเสี่ยงไซเบอร์ที่เพิ่มขึ้นในยุคการเคลื่อนย้ายระหว่างประเทศ ฝ่ายทรัพยากรบุคคลและฝ่ายเดินทางอาจต้องตรวจสอบมาตรการคุ้มครองข้อมูลของผู้ให้บริการเป็นส่วนหนึ่งของความรับผิดชอบในการดูแลพนักงาน
แหล่งที่มา: Aviation24.be
