9 ноября 2026 года Thai Airways сообщила, что провайдер систем бронирования Amadeus IT Group уведомил её о несанкционированном доступе к данным пассажиров. Взломали инфраструктуру Amadeus, собственные системы авиакомпании остались целы.
По кредитным картам плохих новостей нет. По паспортам есть риск.
Утечка не одна: в последнюю неделю о похожих случаях через ту же систему сообщали и другие азиатские авиакомпании, а Минцифры Таиланда назвало масштаб инцидентов беспрецедентным. Правительство готовит скоординированный ответ вместе с Советом национальной безопасности и NCSA.
Что именно утекло
Доступ к данным шёл с 10 августа 2023 года по 23 сентября 2026 года. Затронуть он мог около 60 529 записей. В них имена, коды бронирования (PNR), даты поездок, маршруты и класс обслуживания.
Ещё примерно по 376 записям THAI допускает более широкий набор сведений: email, телефоны, номера паспортов, гражданство, номера Royal Orchid Plus, а также номера рейсов, билетов и мест. Раскрыты ли они, авиакомпания пока проверяет. Если да, этим людям опаснее всего: с паспортом и телефоном мошенникам проще изображать авиакомпанию.
Данные банковских карт, по заявлению THAI и Управления гражданской авиации Таиланда (CAAT), не затронуты, они хранятся отдельно. Если вы платили за билет картой, это не повод паниковать. А про то, как не светить реквизиты в поездке, есть отдельный материал: банковские карты и оплата в Таиланде.
Что делают власти и компании
Amadeus отозвал учётные данные, которыми пользовались злоумышленники, сбросил пароли и усилил мониторинг. На 9 ноября THAI не нашла доказательств, что данные опубликовали или раскрыли. Регуляторов авиакомпания уведомила, а с затронутыми пассажирами обещает связаться лично после проверки.
CAAT велел THAI быстро выйти на пассажиров, чтобы сменить пароли и изменить данные бронирований, например номера билетов. Заодно ведомство назвало шесть других авиакомпаний, у которых были инциденты с Amadeus: ANA, Asiana, Cathay Pacific, JAL, Malaysia Airlines и Singapore Airlines. Замминистра транспорта Сирипонг Ангкасакулкиат приказал авиационным ведомствам и операторам баз данных усилить кибербезопасность и регулярно менять пароли. Угрозы отслеживает NCSA.
Что сделать пассажиру
Если вы летали с THAI после августа 2023 года, ждите письмо от авиакомпании. Проверяйте, что оно пришло с официального адреса, а ссылки открывайте только через сайт thaiairways.com. Фишинг с упоминанием кода бронирования или номера билета тут вполне вероятен.
Смените пароль от Royal Orchid Plus и просмотрите свои бронирования. Код бронирования никому не называйте, ссылки из SMS и мессенджеров не открывайте. Если собираетесь лететь в Таиланд снова, варианты перелёта собраны в гайде как долететь до Таиланда.
FAQ
Утекли ли данные банковских карт? По заявлению THAI и CAAT, нет. Платёжные данные хранятся отдельно от бронирований.
Как узнать, что меня затронуло? Авиакомпания обещает связаться с пострадавшими индивидуально после проверки. Публичной базы для самопроверки в сообщениях нет, поэтому ждите письмо и сверяйте его с официальным сайтом.
Что делать, если затронуты паспортные данные? Следуйте инструкциям из письма авиакомпании. Номера паспортов THAI называет среди данных расширенного набора примерно из 376 записей. Как именно эти записи соотносятся с остальными 60 529, авиакомпания пока не уточнила.