В этой статье:
Утечка данных пассажиров могла затронуть бронирования «Тайских авиалиний» (Thai Airways): перевозчик сообщил о возможном несанкционированном доступе к записям через систему компании «Амадеус» (Amadeus). Официальное заявление опубликовано 9 ноября 2026 года. По предварительной оценке авиакомпании, посторонние могли получить доступ приблизительно к 60 529 записям. Это не означает, что сведения обо всех этих пассажирах оказались в открытом доступе или что каждая запись соответствует отдельному человеку.
Актуально на ноябрь 2026 года. Перевозчик заявил о сохранности данных банковских карт, а авиационный регулятор не сообщил о влиянии инцидента на безопасность полётов. При этом сведения о поездке могут привлечь мошенников: пассажирам полезно внимательнее относиться к неожиданным сообщениям о бронированиях, возвратах и проверках билетов. Ниже — подтверждённые подробности и простые меры предосторожности.
Что известно о доступе к бронированиям
Систему бронирования и обслуживания пассажиров «Тайских авиалиний» предоставляет компания «Амадеус». Этот статус поставщика подтверждён Управлением гражданской авиации Таиланда. По заявлению перевозчика, речь идёт о возможном несанкционированном доступе к данным через систему партнёра, а не о подтверждённом взломе собственных ИТ-систем авиакомпании.
Как уточняется в официальном сообщении Thai Airways, опубликованном 9 ноября 2026 года, затронутые сведения относятся к периоду с 10 августа 2023 года по 23 сентября 2026 года. Предварительная оценка — приблизительно 60 529 пассажирских записей, к которым могли получить доступ без разрешения.
Этот период описывает данные, а не продолжительность кибератаки. Из сообщения нельзя сделать вывод, что доступ посторонних продолжался непрерывно всё это время; точные даты отдельных обращений к сведениям не установлены. Для контекста можно прочитать о другой утечке данных в Таиланде, но события и их масштабы смешивать не следует.
Утечка данных пассажиров: какие сведения были под риском
По информации издания «Хаосод Инглиш» (Khaosod English), в потенциально затронутых бронированиях могли содержаться имена пассажиров, коды бронирований (PNR), даты поездок, маршруты и классы обслуживания. Это сведения, которые помогают связать человека с определённой поездкой, даже если платёжные реквизиты не затронуты.
То же издание отдельно пишет ещё о 376 записях, которые также могли попасть под несанкционированный доступ. Тайская общественная телерадиокомпания (Thai PBS) сообщает и о других возможных категориях данных: адресах электронной почты, телефонных номерах, паспортных сведениях, гражданстве, номерах участников программ лояльности, рейсов, билетов и мест.
По состоянию на ноябрь 2026 года не установлено, входят ли упомянутые 376 записей в основную оценку 60 529 или относятся к отдельной группе. Складывать эти показатели нельзя. Речь пока идёт о возможном доступе к записям, а не о доказанной публичной публикации всей базы.
Как отреагировали перевозчик и авиационный регулятор
По сообщению международной службы тайского общественного вещателя (Thai PBS World), авиакомпания заверила пассажиров, что данные их банковских карт остались защищены. То же издание передало, что компания «Амадеус» сменила учётные данные для входа в систему.
Отдельно «Амадеус» выпустила собственное заявление о выявленной уязвимости среды отображения туристических бронирований. По итогам описанного в нём расследования компания не обнаружила свидетельств доступа к платёжной или финансовой информации. В этом заявлении «Тайские авиалинии» прямо не названы, поэтому его нельзя считать самостоятельным подтверждением всех обстоятельств происшествия у перевозчика.
Тайский телеканал (TNN) со ссылкой на авиакомпанию сообщил, что происшествие не стало результатом кибератаки на её собственные информационные системы или несанкционированного доступа к ним. На момент заявления также не обнаружили противоправного использования сведений пассажиров. Это сведения о результатах проверки на тот момент, а не гарантия отсутствия дальнейших рисков.
Как указано в сообщении авиационного регулятора Таиланда, Управление гражданской авиации Таиланда (CAAT) сообщило о плане персонально уведомить людей, чьи сведения затронуты. По имевшейся у ведомства информации, инцидент не повлиял ни на безопасность полётов, ни на обслуживание авиакомпании.
Что делать
Если вы бронировали перелёт «Тайскими авиалиниями», паниковать не нужно. Однако возможная утечка данных бронирований — повод соблюдать обычные меры цифровой безопасности:
- Проверяйте статус билета через официальный сайт или приложение перевозчика, открытые самостоятельно, а не по ссылке из неожиданного сообщения.
- С осторожностью относитесь к письмам, звонкам и сообщениям с предложением срочно подтвердить бронь, получить возврат или обновить личные сведения.
- Не передавайте посторонним код бронирования, паспортные данные, пароли и одноразовые коды подтверждения.
- Не открывайте подозрительные ссылки. О распространённых приёмах обмана можно прочитать о схемах фишинга и онлайн-мошенничества в Таиланде.
Авиационный регулятор сообщил о намерении организовать индивидуальные уведомления, но не назвал сроки и способ их доставки. Если кто-то обращается к вам якобы от имени авиакомпании и просит персональную информацию, проверьте запрос через официальные каналы перевозчика.
Выводы расследования пока предварительные. Новые подробности и рекомендации могут появиться позднее, поэтому сверяйте обновления с сообщениями «Тайских авиалиний» и авиационного регулятора.