Singapore Airlines และ Cathay ยืนยันข้อมูลการจองหลุดผ่าน Amadeus ระวังข้อความคืนเงินปลอม

ถ้าช่วงนี้คุณได้ข้อความที่อ้างว่ามาจาก Singapore Airlines เรียกชื่อคุณถูก บอกรหัสการจองและเที่ยวบินตรงทุกตัว แล้วขอให้กดลิงก์รับเงินคืนหรือยืนยันการเดินทาง อย่าเชื่อเพียงเพราะรายละเอียดตรง Singapore Airlines ยืนยันเมื่อ 3 พ.ย. 2026 ว่าข้อมูลการจองราว 46,000 รายการถูกบุคคลภายนอกเข้าถึงโดยมิชอบ และกำลังติดต่อผู้ที่มีเที่ยวบินข้างหน้าเพื่อเปลี่ยนรหัสการจองให้

เรื่องนี้เป็นภาคต่อของเหตุที่ ReadEval เล่าเมื่อสัปดาห์ก่อน ต้นเหตุอยู่ที่ Amadeus บริษัทที่ดูแลระบบจองและออกตั๋วให้สายการบินหลายร้อยแห่ง ตอนนั้นมีแต่สายการบินญี่ปุ่นและเกาหลีที่ประกาศ ตอนนี้ Cathay Pacific แจ้งว่าการจองราว 53,000 รายการได้รับผลกระทบ ส่วน Malaysia Airlines เตือนว่าข้อมูลลูกค้าอาจได้รับผลกระทบด้วย แต่ยังไม่บอกจำนวน ทั้งสามสายการบินยืนยันตรงกันว่าระบบของตัวเองไม่ได้ถูกเจาะ

สำหรับคนส่วนใหญ่ สิ่งที่หลุดคือชื่อ รหัสการจอง และรายละเอียดเที่ยวบิน กลุ่มเล็กกว่ามีอีเมล เบอร์โทร ข้อมูลพาสปอร์ต หรือเลขสมาชิกสะสมไมล์ติดไปด้วย ข่าวดีคือยังไม่มีหลักฐานว่าข้อมูลบัตรหรือการชำระเงินหลุด ปัญหาคือรหัสการจองคู่กับชื่อเหมือนเลขห้องคู่กับชื่อแขกโรงแรม ใครรู้ทั้งสองอย่างก็โทรมาพูดเหมือนพนักงานได้ ต่างกันตรงที่รหัสการจองยังเป็นกุญแจด้วย ที่ Singapore Airlines การจองที่ไม่ได้เปิดรหัสยืนยันตัวตนไว้ ใครรู้รหัสก็เข้าไปแก้หรือยกเลิกได้ สายการบินจึงออกรหัสใหม่ให้

ข้อมูลชุดนี้เหมาะกับข้อความหลอกแบบ "เที่ยวบินของคุณมีปัญหา" หรือ "คุณมีเงินคืนรออยู่" เพราะมิจฉาชีพไม่ต้องเดาอะไรเลย ReadEval ยังไม่พบรายงานยืนยันว่ามีการหลอกด้วยข้อมูลชุดนี้แล้ว แต่ Malaysia Airlines เตือนลูกค้าให้ระวังข้อความที่ไม่ได้ร้องขอ และ Singapore Airlines เตือนให้ระวังอีเมลที่เป็นอันตราย

ถ้าคุณเคยจองตั๋วสามสายการบินนี้ตั้งแต่สิงหาคม 2023 ให้ถือว่าข้อความเรื่องเงินคืน เปลี่ยนเที่ยวบิน หรือขอข้อมูลพาสปอร์ต ยังไม่ใช่ของจริงจนกว่าคุณจะเปิดดูการจองเองในแอปหรือเว็บไซต์ที่พิมพ์ที่อยู่เอง ส่วนการบินไทย ReadEval ยังไม่พบประกาศใด ตารางเทียบข้อมูลที่หลุดของแต่ละสายการบินและขั้นตอนป้องกันการจองอยู่ด้านล่าง

สรุปประเด็นสำคัญ

• Singapore Airlines: การจองราว 46,000 รายการ มีชื่อ รหัสการจอง แผนการเดินทาง และชั้นโดยสาร ในจำนวนนี้ราว 620 รายการอาจมีอีเมล เบอร์โทร ข้อมูลเอกสารเดินทาง และเลขสมาชิก KrisFlyer ด้วย สายการบินจะติดต่อผู้ที่มีเที่ยวบินข้างหน้าเพื่อเปลี่ยนรหัสการจอง
• Cathay Pacific: การจองราว 53,000 รายการ ส่วนใหญ่เป็นรหัสการจอง ชื่อ และรายละเอียดเที่ยวบิน ส่วนน้อยมีอีเมล เบอร์โทร เอกสารเดินทาง หรือเลขสมาชิกสะสมไมล์ด้วย Cathay จะแจ้งลูกค้าที่ได้รับผลกระทบเป็นรายคน
• Malaysia Airlines: ยืนยันว่าข้อมูลที่ประมวลผลผ่าน Amadeus ระหว่างสิงหาคม 2023 ถึงกันยายน 2026 อาจได้รับผลกระทบ แต่ยังไม่บอกจำนวนหรือชนิดข้อมูล
• ไม่หลุด (ตามที่ยืนยันได้): ยังไม่พบหลักฐานว่าข้อมูลบัตรหรือการชำระเงินถูกเข้าถึง และ Singapore Airlines ระบุว่าไม่มีการจองใดถูกแก้ไข
• การบินไทย: ณ วันที่ 5 พ.ย. 2026 ReadEval ยังไม่พบประกาศของการบินไทยเกี่ยวกับเหตุนี้

ใครประกาศอะไร เมื่อไร

Cathay Pacific ให้รายละเอียดเรื่องลำดับเหตุการณ์มากที่สุด บริษัทระบุว่า Amadeus แจ้งเมื่อ 28 ต.ค. 2026 และส่งรายละเอียดเพิ่มเมื่อ 29 ต.ค. ว่ามีบุคคลที่ไม่ได้รับอนุญาตใช้ "ข้อมูลล็อกอินที่กำหนดให้กับบัญชีระบบ" เข้าถึงข้อมูลการจองในระบบของ Amadeus ช่วงสิงหาคม 2023 ถึงกันยายน 2026 Amadeus แจ้ง Cathay ว่ารีเซ็ตรหัสผ่านแล้ว เพิ่มการเฝ้าระวังในระบบ และจนถึงตอนนี้ยังไม่พบหลักฐานว่าข้อมูลถูกนำไปใช้ในทางมิชอบ

VnExpress รายงานว่าคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ (PDPC) ระบุเมื่อ 4 พ.ย. 2026 ว่ารับทราบเหตุนี้และกำลังสอบสวน ทั้ง Singapore Airlines และ Cathay Pacific ระบุว่าแจ้งหน่วยงานที่เกี่ยวข้องแล้ว

ในข่าวก่อน ANA ยังไม่ระบุจำนวนผู้ได้รับผลกระทบ วันที่ 30 ต.ค. 2026 ANA ประกาศว่าลูกค้าราว 37,800 คนอาจได้รับผลกระทบ ในจำนวนนี้ราว 1,700 คนมีอีเมล เบอร์โทร เลขพาสปอร์ต และสัญชาติติดไปด้วย Aviation Wire รายงานว่า Amadeus ตรวจพบการเข้าถึงตั้งแต่ 24 ก.ย. 2026 แต่ ANA ได้รับรายงานจาก Amadeus เมื่อ 20 ต.ค. รายละเอียดของ JAL, Korean Air และ Asiana อยู่ในข่าวก่อนหน้าของ ReadEval

ข้อมูลอะไรหลุด แยกตามสายการบิน

ที่มา: ประกาศของ Cathay Pacific (30 ต.ค. 2026), คำตอบของ Singapore Airlines ตามที่ The Star และ VnExpress รายงาน, แถลงการณ์ของ Malaysia Airlines ตามที่ The Edge และ Lowyat.NET รายงาน

ตัวเลขของ Singapore Airlines และ Cathay Pacific นับเป็น "การจอง" ส่วน JAL และ ANA นับเป็น "คน" การจองหนึ่งรายการอาจมีผู้โดยสารหลายคน และคนหนึ่งอาจมีหลายการจอง ตัวเลขของแต่ละสายการบินจึงนำมาบวกกันเป็นจำนวนผู้ได้รับผลกระทบรวมไม่ได้

ทำไม Singapore Airlines ต้องเปลี่ยนรหัสการจอง

รหัสการจอง (booking reference หรือ PNR) คือรหัสตัวอักษรสั้น ๆ ที่ได้หลังจองตั๋วเสร็จ หน้าคำถามที่พบบ่อยของ Singapore Airlines อธิบายว่า การยืนยันตัวตนสองขั้น (2FA) สำหรับการจองเที่ยวบินเป็นตัวเลือกที่ไม่บังคับ และถ้าไม่ได้เปิดไว้ "คุณสามารถเข้าดูข้อมูลผู้โดยสาร เปลี่ยนแปลงการจอง หรือยกเลิกได้ โดยไม่ต้องยืนยันด้วยรหัสผ่านใช้ครั้งเดียว (OTP)"

พูดง่าย ๆ คือรหัสการจองที่หลุดไปพร้อมชื่อ ยังใช้เปิดการจองจริงได้จนกว่าจะเปลี่ยน การออกรหัสใหม่ให้ผู้ที่ยังมีเที่ยวบินข้างหน้าจึงเหมือนเปลี่ยนกุญแจห้อง ตามหลักแล้วรหัสเก่าที่อยู่ในมือคนอื่นจะเปิดการจองนั้นไม่ได้อีก (Singapore Airlines ไม่ได้อธิบายกลไกนี้เอง นี่เป็นคำอธิบายของ ReadEval) ส่วนการจองที่บินไปแล้วไม่มีอะไรให้แก้ไข แต่ชื่อกับประวัติการเดินทางยังใช้ประกอบเรื่องหลอกได้

Cathay Pacific และ Malaysia Airlines ยังไม่ได้ประกาศว่าจะเปลี่ยนรหัสการจองให้ลูกค้า

ข้อความหลอกจะมาหน้าตาแบบไหน

ส่วนนี้เป็นการประเมินของ ReadEval จากชนิดข้อมูลที่หลุด ไม่ใช่เหตุที่ยืนยันแล้ว ข้อความที่ควรระวังมักมีลักษณะนี้

• อ้างเรื่องเงินคืน: "เที่ยวบิน SQ… ของคุณวันที่… ถูกปรับตาราง คุณมีสิทธิ์รับเงินคืน กดลิงก์เพื่อกรอกบัญชีหรือบัตร"
• อ้างเรื่องเอกสาร: "กรุณายืนยันข้อมูลพาสปอร์ตก่อนเช็กอิน มิฉะนั้นการจองจะถูกยกเลิก"
• อ้างว่าเป็นการแจ้งเหตุข้อมูลรั่ว: "การจองของคุณได้รับผลกระทบจากเหตุ Amadeus กดเพื่อเปลี่ยนรหัสการจอง" ข้อความแบบนี้อันตรายเป็นพิเศษ เพราะ Singapore Airlines จะติดต่อเรื่องนี้จริง
• โทรมาโดยรู้รายละเอียด: ผู้โทรบอกชื่อ เที่ยวบิน และชั้นโดยสารถูก แล้วขอเลขบัตรหรือรหัส OTP

หน้าเตือนภัยฟิชชิงของ Singapore Airlines ระบุว่ามิจฉาชีพปลอมเบอร์ที่โชว์บนหน้าจอให้เหมือนเบอร์ทางการ และปลอมที่อยู่อีเมลให้คล้ายของสายการบินได้ และเคยพบเบอร์ติดต่อปลอมบน Google Maps กับเว็บบอร์ด หน้าคำถามเรื่อง 2FA ของสายการบินอธิบายว่า OTP ใช้ยืนยันตัวตนตอนเปิดดูหรือแก้การจอง ใครที่ได้ OTP ของคุณไปจึงแก้การจองแทนคุณได้ ReadEval แนะนำว่าไม่ควรบอกรหัสนี้กับใครที่โทรหรือส่งข้อความมา

ควรทำอะไรตอนนี้

1. เช็กการจองจากช่องทางที่คุณเปิดเอง ถ้าข้อความบอกว่าการจองมีปัญหาหรือมีเงินคืน ให้ปิดข้อความนั้น แล้วเปิดแอปของสายการบิน หรือพิมพ์ที่อยู่เว็บไซต์ทางการเอง (singaporeair.com, cathaypacific.com, malaysiaairlines.com) แล้วเข้าไปดูการจองจากตรงนั้น
2. ถ้า Singapore Airlines ขอเปลี่ยนรหัสการจอง ให้ทำผ่านช่องทางทางการ ถ้าไม่แน่ใจว่าอีเมลหรือข้อความนั้นมาจากสายการบินจริง ให้ติดต่อกลับผ่านเบอร์หรือแบบฟอร์มบนเว็บไซต์ทางการ ไม่ใช่เบอร์หรือลิงก์ในข้อความ
3. เปิด 2FA ตอนจองตั๋ว Singapore Airlines ครั้งต่อไป ตามหน้าคำถามที่พบบ่อยของสายการบิน ระบบจะถามให้เปิด 2FA ในหน้ากรอกข้อมูลผู้โดยสารระหว่างจอง เมื่อเปิดแล้ว การดูข้อมูลผู้โดยสาร การเปิดเช็กอินอัตโนมัติ การเปลี่ยนวันหรือเวลาบิน และการยกเลิก ต้องใช้ OTP ที่ส่งไปยังอีเมลหรือเบอร์ในการจอง และปิดภายหลังไม่ได้หลังยืนยันการจอง หน้านี้ไม่ได้บอกว่าเปิดย้อนหลังให้การจองเดิมได้
4. ห้ามบอก OTP หรือเลขบัตรกับคนที่ติดต่อมาก่อน แม้เขาจะรู้รายละเอียดเที่ยวบินถูกทั้งหมด
5. ถ้าคุณอยู่ในกลุ่มที่มีอีเมลหรือข้อมูลพาสปอร์ตหลุด สายการบินจะแจ้งเอง (Cathay บอกว่าจะแจ้งรายคน) ระหว่างนี้ให้ระวังอีเมลที่ขึ้นต้นด้วยชื่อจริงและอ้างการเดินทางของคุณเป็นพิเศษ ถ้าใช้รหัสผ่านบัญชีสะสมไมล์ซ้ำกับเว็บอื่น การเปลี่ยนรหัสผ่านเป็นการป้องกันทั่วไปที่ดี แม้ยังไม่มีสายการบินใดบอกว่ารหัสผ่านหลุด

การบินไทยและคนไทยเกี่ยวไหม

• การบินไทย: ReadEval ค้นทั้งภาษาไทยและภาษาอังกฤษ ณ วันที่ 5 พ.ย. 2026 แล้วไม่พบประกาศของการบินไทยเกี่ยวกับเหตุของ Amadeus และไม่พบสำนักข่าวใดรายงานว่าการบินไทยได้รับผลกระทบ หน้าข่าวของ thaiairways.com ปฏิเสธการเข้าถึงจากระบบของ ReadEval จึงยืนยันจากหน้าเว็บโดยตรงไม่ได้ การไม่พบประกาศไม่ได้แปลว่ายืนยันแล้วว่าไม่ได้รับผลกระทบ
• ผู้โดยสารไทย: ไม่มีสายการบินใดแยกจำนวนตามสัญชาติหรือประเทศที่จอง ReadEval จึงบอกไม่ได้ว่ามีคนไทยอยู่ในตัวเลขเหล่านี้กี่คน ผู้โดยสารไทยที่จองสามสายการบินนี้ในช่วงดังกล่าวอยู่ในกลุ่มที่อาจได้รับผลกระทบเหมือนผู้โดยสารชาติอื่น
• ประกาศภาษาไทย: หน้าเว็บ Cathay Pacific สำหรับประเทศไทยมีประกาศเรื่องนี้ แต่ตัวประกาศยังเป็นภาษาอังกฤษ

แหล่งข่าวต่างกันตรงไหน

• เข้ามาทางไหน: Cathay Pacific อ้างคำของ Amadeus ว่าผู้บุกรุกใช้ข้อมูลล็อกอินของบัญชีระบบ ส่วน Amadeus บอก The Record ว่าพบ "ช่องโหว่ในสภาพแวดล้อมที่ใช้แสดงผลการจองการเดินทาง" ซึ่งทำให้ข้อมูลการจองบางส่วนถูกเข้าถึงได้ ทั้งสองคำอธิบายอาจเป็นเหตุเดียวกันที่มองคนละมุม แต่ยังไม่มีใครอธิบายว่าเกี่ยวกันอย่างไร
• วันที่ Malaysia Airlines ประกาศ: Malay Mail ซึ่งเผยแพร่เช้า 1 พ.ย. 2026 เขียนว่าแถลงการณ์ออก "เมื่อวาน" (31 ต.ค.) ส่วน The Edge และ Lowyat.NET ระบุว่าออกวันอาทิตย์ (1 พ.ย.) ReadEval ไม่พบแถลงการณ์บนเว็บไซต์ของ Malaysia Airlines โดยตรง จึงระบุทั้งสองวัน
• ช่องทางของ Singapore Airlines: ReadEval ไม่พบประกาศเรื่องนี้ในห้องข่าวของ singaporeair.com ตัวเลขและชนิดข้อมูลมาจากคำตอบของโฆษกที่ The Straits Times และ Reuters อ้าง ซึ่งรายงานตรงกัน
• "ข้อมูลส่วนตัวอื่นไม่หลุด": Paddle Your Own Kanoo เขียนว่าข้อมูลส่วนตัวอื่นของลูกค้า Singapore Airlines ไม่หลุด แต่รายงานที่อ้างคำของสายการบินโดยตรงระบุว่าราว 620 รายการอาจมีอีเมล เบอร์โทร และข้อมูลเอกสารเดินทางหลุดด้วย ReadEval ใช้ตัวเลขหลัง