Թաիլանդի տրանսպորտի նախարարությունը կարգադրել է ուժեղացնել ավիացիոն կիբերանվտանգությունը

Թաիլանդի տրանսպորտի նախարարությունը կարգադրել է անձնական տվյալներ տնօրինող ավիացիոն գերատեսչություններին և ծառայություններ մատուցող ընկերություններին ուժեղացնել կիբերանվտանգությունը։ Բացի այդ՝ Թաիլանդի քաղաքացիական ավիացիայի վարչությունը հանձնարարել է Thai Airways-ին անհապաղ կապ հաստատել տուժած ուղևորների հետ, խորհուրդ տալ նրանց փոխել մուտքի գաղտնաբառերը և փոփոխել ամրագրման համապատասխան տվյալները, օրինակ՝ տոմսերի համարները։

Կարգադրությունները հաջորդել են Thai Airways-ի նոյեմբերի 9-ի հայտարարությանը, համաձայն որի՝ նախնական գնահատմամբ՝ ուղևորների ամրագրման մոտ 60 529 գրառումներին հնարավոր է՝ չարտոնված հասանելիություն է եղել ամրագրումների և ուղևորների սպասարկման տեխնոլոգիաներ տրամադրող Amadeus IT Group-ի միջոցով։

Տրանսպորտի փոխնախարար Սիրիպոնգ Անգկասակուլկիատն ավիացիոն գերատեսչություններին և հանրային տվյալների շտեմարաններ տնօրինող ծառայություններ մատուցող ընկերություններին հանձնարարել է ապահովել մուտքի տվյալների անվտանգությունը, պարբերաբար փոխել գաղտնաբառերը, խուսափել հեշտ գուշակվող գաղտնաբառերից և կիրառել իրավախախտումները հայտնաբերող տեխնոլոգիաներ, նոյեմբերի 11-ին գրել է The Nation-ը։

Ինչ տվյալներ էին պարունակում գրառումները

Thai Airways-ը հայտնել է, որ գրառումները պարունակում էին անուններ, ամրագրման համարներ, ուղևորության ամսաթվեր, թռիչքների երթուղիներ և սրահների դասեր։ Մոտ 376 գրառում կարող էր պարունակել նաև լրացուցիչ տվյալներ՝ էլեկտրոնային փոստի հասցեներ, հեռախոսահամարներ, անձնագրերի համարներ և քաղաքացիության մասին տեղեկություններ։ Տուժած ամրագրման տվյալները Amadeus-ը պահել է 2023 թ․ օգոստոսի 10-ից մինչև 2026 թ․ սեպտեմբերի 23-ը։

Ավիաընկերությունը հայտնել է, որ իր համակարգերն ու թռիչքների իրականացումը չեն տուժել, ինչպես նաև չեն տուժել ուղևորների վարկային քարտերի և ֆինանսական տվյալները։ Նոյեմբերի 9-ի իր հայտարարության պահին ընկերությունը չէր հայտնաբերել տվյալների հրապարակման որևէ ապացույց։

Հետաքննություն և ծանուցում

Thai Airways-ը հայտնել է, որ Amadeus-ը չեղարկել է չարտոնված մուտքի համար օգտագործված մուտքի տվյալները, վերակայել համապատասխան գաղտնաբառերը և ուժեղացրել մշտադիտարկումն ու հայտնաբերման միջոցները։ Ավիաընկերությունը շարունակում է հետաքննությունը և ուսումնասիրում Amadeus-ի տրամադրած տեղեկությունները։ Այն նախատեսում է համապատասխան մանրամասները ստուգելուց հետո անհատապես ծանուցել տուժած ուղևորներին։

Սիրիպոնգն ասել է, որ Կիբերանվտանգության ազգային գործակալությունը մշտադիտարկում է սպառնալիքները և աշխատում կանխել չարամիտ մուտքերը։ Կառավարությունը գործակալության և Ազգային անվտանգության խորհրդի մասնակցությամբ համակարգված արձագանք է նախապատրաստում։ Նախատեսվում է հետաքննություն անցկացնել և իրավական միջոցներ ձեռնարկել անձնական տվյալներին ապօրինի հասանելիություն ստացած անձանց նկատմամբ։