เหตุการณ์เกี่ยวกับการรักษาความปลอดภัยของข้อมูล
อัปเดตล่าสุด: 24 ก.พ. 2020 16.45 น. ตามเวลามาตรฐานฮ่องกง (HKT) (GMT+8)
ข่าวล่าสุดจาก Cathay Pacific:
เราขอแสดงความเสียใจอย่างยิ่งและขออภัยอีกครั้งต่อเหตุการณ์ที่เกิดขึ้น
เราได้ประสานงานอย่างใกล้ชิดกับคณะกรรมาธิการความเป็นส่วนตัวเพื่อการปกป้องข้อมูลส่วนบุคคล (PCPD) และหน่วยงานทางการที่เกี่ยวข้องในการตรวจสอบ
เราได้ดำเนินการมาตรการขั้นเด็ดขาดต่างๆ เพื่อส่งเสริมการรักษาความปลอดภัยด้านไอทีของเราในส่วนของการกำกับดูแลข้อมูล การรักษาความปลอดภัยเครือข่าย การควบคุมการเข้าใช้งาน การให้ความรู้และความตระหนักแก่พนักงานของเรา ตลอดจนความฉับไวในการตอบสนองต่อเหตุการณ์
เราได้ลงทุนเป็นจำนวนมากในโครงสร้างพื้นฐานด้านไอทีและการรักษาความปลอดภัย ซึ่งเราจะลงทุนในด้านนี้ต่อไปอย่างต่อเนื่อง
นอกจากนี้ เรายังได้เสริมความแข็งแกร่งในด้านทรัพยากรบุคคลของฝ่ายรักษาความปลอดภัยของเรา ซึ่งได้รับการฝึกฝนความเชี่ยวชาญโดยผู้เชี่ยวชาญด้านการรักษาความปลอดภัยไซเบอร์จากหน่วยงานชั้นนำภายนอก
มาตรการเหล่านี้ได้ช่วยปรับปรุงการรักษาความปลอดภัยโดยรวมของเรา และเราเชื่อว่ามาตรการเหล่านี้จะช่วยป้องกันการเข้าถึงระบบของเราโดยบุคคลที่ไม่ได้รับอนุญาตได้
อย่างไรก็ตาม เราตระหนักดีว่าในโลกทุกวันนี้ เราจำเป็นจะต้องลงทุนเพื่อพัฒนาระบบการรักษาความปลอดภัยด้านไอทีของเราต่อไป เนื่องจากมีการโจมตีทางไซเบอร์ที่มีความซับซ้อนเพิ่มขึ้นอย่างต่อเนื่อง
การตรวจสอบของเราเผยให้เห็นว่าไม่มีหลักฐานใดๆ ที่ระบุว่า มีการใช้ข้อมูลส่วนบุคคลอย่างไม่ถูกต้องจนถึงทุกวันนี้ ซึ่งเราจะยังคงเดินหน้าร่วมมือกับ PCPD เพื่อแสดงให้เห็นถึงการปฏิบัติตามกฎระเบียบและความมุ่งมั่นอย่างต่อเนื่องของเราในการปกป้องข้อมูลส่วนบุคคล
เมื่อวันที่ 24 ตุลาคม 2018 เราได้แจ้งข้อมูลแก่หน่วยงานทางการเกี่ยวกับการเข้าถึงข้อมูลผู้โดยสารบางส่วนของเราโดยไม่ได้รับอนุญาต ระหว่างวันที่ 25 ตุลาคมถึงต้นเดือนพฤศจิกายน เราได้แจ้งให้ผู้โดยสารที่ได้รับผลกระทบทราบเรื่องนี้ผ่านทางอีเมลหรือจดหมาย ซึ่งเป็นการแจ้งให้ผู้โดยสารแต่ละท่านทราบถึงรายละเอียดของข้อมูลส่วนบุคคลที่มีการเข้าถึง
เราขออภัยเกี่ยวกับข้อกังวลใดๆ ที่อาจเกิดจากเหตุการณ์ด้านการรักษาความปลอดภัยของข้อมูลนี้ และใคร่ขอย้ำให้ผู้โดยสารของเรามั่นใจว่าระบบที่ได้รับผลกระทบนั้นเป็นระบบที่แยกออกจากระบบการปฏิบัติงานเที่ยวบินของเราโดยสิ้นเชิง ซึ่งจะไม่ส่งผลกระทบต่อความปลอดภัยของเที่ยวบินแต่อย่างใด
หากท่านเชื่อว่าท่านได้รับผลกระทบดังกล่าว กรุณาติดต่อเรา
โปรดทราบว่า:
สำหรับเหตุการณ์เกี่ยวกับการรักษาความปลอดภัยของข้อมูลนี้ เราจะไม่มีการร้องขอข้อมูลส่วนบุคคลหรือข้อมูลการเงินของท่านแต่อย่างใด รวมถึงจะไม่มีการร้องขอรหัสผ่านของท่านแต่อย่างใด
หากท่านเป็นกังวลเกี่ยวกับอีเมล เราขอแนะนำว่าโปรดอย่าคลิกลิงก์ อย่าเปิดไฟล์แนบใดๆ หรืออย่าตอบกลับอีเมลดังกล่าว
สิ่งที่ต้องทำหากท่านเชื่อว่าท่านได้รับผลกระทบ
หากท่านเป็นสมาชิก Marco Polo Club, Asia Miles หรือเป็นเจ้าของบัญชีลูกค้าลงทะเบียน และหากท่านเป็นผู้ได้รับผลกระทบจากเหตุการณ์นี้ เราได้ติดต่อท่านเป็นรายบุคคลไปแล้วระหว่างวันที่ 25 ตุลาคมถึงช่วงต้นเดือนพฤศจิกายน 2018 เราขออภัยเป็นอย่างยิ่งที่เหตุการณ์นี้อาจทำให้ท่านเป็นกังวล
หากท่านเชื่อว่าท่านอาจได้รับผลกระทบและท่านยังไม่ได้รับการติดต่อจากเรา กรุณาติดต่อเรา
มีการเข้าถึงข้อมูลส่วนบุคคลดังต่อไปนี้: ชื่อผู้โดยสาร สัญชาติ วันเดือนปีเกิด หมายเลขโทรศัพท์ อีเมล ที่อยู่ หมายเลขหนังสือเดินทาง หมายเลขบัตรประชาชน หมายเลขสมาชิกโปรแกรมการสะสมไมล์ของสายการบิน หมายเหตุการเดินทางของลูกค้า และประวัติข้อมูลการเดินทาง
นอกจากนี้ ยังมีการเข้าถึงข้อมูลหมายเลขบัตรเครดิตที่หมดอายุ 403 หมายเลข และหมายเลขบัตรเครดิตที่ไม่มี CVV 27 หมายเลข
ชุดข้อมูลที่มีการเข้าถึงของผู้โดยสารที่ได้รับผลกระทบแต่ละรายนั้นแตกต่างกันไป
ทั้งนี้ ไม่มีการเข้าถึงข้อมูลการเดินทางหรือโปรแกรมสะสมคะแนนทั้งหมดของผู้โดยสารท่านใด ส่วนรหัสผ่านต่างๆ นั้นยังปลอดภัยดี
หากท่านเป็นสมาชิก Marco Polo Club, Asia Miles หรือเป็นเจ้าของบัญชีลูกค้าลงทะเบียนที่ได้รับผลกระทบ เราได้ติดต่อท่านเป็นรายบุคคลไปแล้วระหว่างวันที่ 25 ตุลาคมถึงช่วงต้นเดือนพฤศจิกายน 2018 ในการสื่อสารดังกล่าว เราได้แจ้งให้ท่านทราบว่ามีการเข้าถึงข้อมูลส่วนบุคคลประเภทใดของท่านบ้าง
หากท่านยังไม่ได้รับการติดต่อ กรุณาติดต่อเรา
เราขออภัยเป็นอย่างยิ่งที่เหตุการณ์นี้อาจทำให้ท่านเป็นกังวล
เราไม่มีหลักฐานว่ามีการใช้ข้อมูลส่วนบุคคลใดๆ ในทางที่ไม่ถูกต้อง อย่างไรก็ตาม เพื่อเป็นการไม่ประมาท เราได้ตัดสินใจที่จะแจ้งลูกค้าทุกท่านที่เราเชื่อว่าอาจได้รับผลกระทบ
หากท่านเป็นสมาชิก Marco Polo Club, Asia Miles หรือเป็นเจ้าของบัญชีลูกค้าลงทะเบียนที่ได้รับผลกระทบ เราได้ติดต่อท่านเป็นรายบุคคลไปแล้วพร้อมด้วยข้อมูลที่เกี่ยวข้อง ระหว่างวันที่ 25 ตุลาคมถึงช่วงต้นเดือนพฤศจิกายน 2018
แม้ว่าจะไม่มีการเข้าถึงข้อมูลทั้งหมดของข้อมูลการเดินทางหรือโปรแกรมสะสมคะแนน รวมถึงรหัสผ่านของผู้โดยสารท่านใด แต่เพื่อเป็นการปลอดภัยไว้ก่อน เราขอแนะนำให้ท่านดำเนินการดังนี้
- เปลี่ยนรหัสผ่านเป็นประจำ
- ตรวจสอบว่ามีกิจกรรมน่าสงสัยใดๆ หรือไม่
- ระวังการฟิชชิ่งหรือการหลอกลวงทางอินเทอร์เน็ตต่างๆ
มีการเข้าถึงข้อมูลหมายเลขบัตรเครดิตที่หมดอายุ 403 หมายเลข รวมถึงหมายเลขบัตรเครดิตที่ไม่มี CVV 27 หมายเลข และเราได้ติดต่อผู้โดยสารที่ข้อมูลบัตรเครดิตดังกล่าวถูกเข้าถึงไปแล้วระหว่างวันที่ 25 ตุลาคมถึงช่วงต้นเดือนพฤศจิกายน 2018 เราไม่มีหลักฐานว่ามีการใช้ข้อมูลส่วนบุคคลใดๆ ในทางที่ไม่ถูกต้อง
เราไม่มีหลักฐานว่ามีการใช้ข้อมูลส่วนบุคคลใดๆ ในทางที่ไม่ถูกต้อง
ไม่มีการเข้าถึงข้อมูลทั้งหมดของข้อมูลโปรแกรมสะสมคะแนนของผู้โดยสารท่านใด ส่วนรหัสผ่านต่าง ๆ นั้นยังปลอดภัยดี
หากท่านพบกิจกรรมผิดปกติในบัญชี Marco Polo Club หรือ Asia Miles ของท่าน กรุณาติดต่อฝ่ายบริการสมาชิกของ Marco Polo Club หรือ Asia Miles
เพื่อเป็นการไม่ประมาทและเพื่อปลอดภัยไว้ก่อน เราขอแนะนำให้ท่านดำเนินการดังนี้
- เปลี่ยนรหัสผ่านเป็นประจำ
- ตรวจสอบว่ามีกิจกรรมน่าสงสัยใดๆ หรือไม่ และ
- ระวังการฟิชชิ่งหรือการหลอกลวงทางอินเทอร์เน็ตต่างๆ
หากข้อมูลบัตรเครดิตของท่านถูกเข้าถึงในเหตุการณ์นี้ ท่านจะได้รับการติดต่อโดยตรง
หากท่านได้รับการติดต่อโดยตรง เราขอแนะนำให้ท่านติดต่อธนาคารหรือบริษัทบัตรเครดิตของท่านเพื่อขอคำแนะนำ
หากท่านเชื่อว่าท่านเป็นเหยื่อของการฉ้อโกงทางการเงิน ดังนั้น ท่านควรติดต่อธนาคารหรือบริษัทบัตรเครดิตของท่าน
แม้ว่าจะไม่มีการเข้าถึงข้อมูลทั้งหมดของข้อมูลการเดินทางหรือโปรแกรมสะสมคะแนน รวมถึงรหัสผ่านของผู้โดยสารท่านใด แต่เพื่อป้องกันความปลอดภัยไว้ก่อน เราขอแนะนำให้ท่านดำเนินการดังนี้
- เปลี่ยนรหัสผ่านเป็นประจำ
- ตรวจสอบว่ามีกิจกรรมน่าสงสัยใดๆ หรือไม่
- ระวังการฟิชชิ่งหรือการหลอกลวงทางอินเทอร์เน็ตต่างๆ
หากท่านเป็นสมาชิก Marco Polo Club, Asia Miles หรือเป็นเจ้าของบัญชีที่ลงทะเบียนที่ได้รับผลกระทบ เราได้ติดต่อท่านเป็นรายบุคคลไปแล้วด้วยข้อมูลที่เกี่ยวข้อง ระหว่างวันที่ 25 ตุลาคมถึงช่วงต้นเดือนพฤศจิกายน 2018
เราไม่มีหลักฐานว่ามีการใช้ข้อมูลส่วนบุคคลใดๆ ในทางที่ไม่ถูกต้อง อย่างไรก็ตาม เพื่อเป็นการไม่ประมาท เราได้ตัดสินใจที่จะแจ้งลูกค้าทุกท่านที่เราเชื่อว่าอาจได้รับผลกระทบ
หากท่านเป็นสมาชิก Marco Polo Club, Asia Miles หรือเป็นเจ้าของบัญชีลูกค้าลงทะเบียนที่ได้รับผลกระทบ เราได้ติดต่อท่านเป็นรายบุคคลไปแล้วพร้อมด้วยข้อมูลที่เกี่ยวข้อง ระหว่างวันที่ 25 ตุลาคมถึงช่วงต้นเดือนพฤศจิกายน 2018
ไม่ ระบบไอทีที่ได้รับผลกระทบนั้นเป็นระบบที่แยกออกจากระบบปฏิบัติงานด้านการสำรองที่นั่งและเที่ยวบินของเราโดยสิ้นเชิง ท่านสามารถตรวจสอบการจองของท่านกับเราได้ที่ cathaypacific.com หรือติดต่อบริษัทตัวแทนท่องเที่ยวของท่าน
ความปลอดภัยและการรักษาความปลอดภัยของผู้โดยสารของเรายังคงเป็นสิ่งที่เราให้ความสำคัญสูงสุด และเราต้องการทำให้ท่านมั่นใจว่าเราได้ดำเนินการอย่างต่อเนื่องเพื่อเสริมการรักษาความปลอดภัยด้านไอทีของเรา
เหตุการณ์นี้มีผลกระทบต่อหมายเลขบัตรเครดิตที่ไม่มีหมายเลข CVV เพียงไม่กี่หมายเลขเท่านั้น ซึ่งระบบไอทีที่ได้รับผลกระทบนั้นเป็นระบบที่แยกออกจากระบบการสำรองที่นั่งของเราโดยสิ้นเชิง
หากมีการเข้าถึงข้อมูลบัตรเครดิตของท่านจากเหตุการณ์นี้ ท่านจะได้รับการติดต่อโดยตรงในระหว่างวันที่ 25 ตุลาคมถึงช่วงต้นเดือนพฤศจิกายน 2018
หากท่านได้รับการติดต่อโดยตรง เราขอแนะนำให้ท่านติดต่อธนาคารหรือบริษัทบัตรเครดิตของท่านเพื่อขอคำแนะนำ
เพื่อเป็นการรักษาความปลอดภัย เรายังขอแนะนำให้ท่านตรวจสอบกิจกรรมที่น่าสงสัยใดๆ เป็นประจำ
หากมีการเข้าถึงข้อมูลบัตรเครดิตของท่านจากเหตุการณ์นี้ ท่านจะได้รับการติดต่อโดยตรงในระหว่างวันที่ 25 ตุลาคมถึงช่วงต้นเดือนพฤศจิกายน 2018
หากท่านได้รับการติดต่อโดยตรง เราขอแนะนำให้ท่านติดต่อธนาคารหรือบริษัทบัตรเครดิตของท่านเพื่อขอคำแนะนำ
เหตุการณ์นี้มีผลกระทบต่อหมายเลขบัตรเครดิตที่ไม่มีหมายเลข CVV เพียงไม่กี่หมายเลขเท่านั้น
เราไม่มีหลักฐานว่ามีการใช้ข้อมูลส่วนบุคคลใดๆ ในทางที่ไม่ถูกต้อง
หากมีการเข้าถึงข้อมูลบัตรเครดิตของท่านจากเหตุการณ์นี้ ท่านจะได้รับการติดต่อโดยตรงในระหว่างวันที่ 25 ตุลาคมถึงช่วงต้นเดือนพฤศจิกายน 2018
หากท่านได้รับการติดต่อโดยตรง เราขอแนะนำให้ท่านติดต่อธนาคารหรือบริษัทบัตรเครดิตของท่านเพื่อขอคำแนะนำ
หากท่านเป็นสมาชิก Marco Polo Club, Asia Miles หรือเป็นเจ้าของบัญชีลูกค้าลงทะเบียนที่ได้รับผลกระทบ เราได้ติดต่อท่านเป็นรายบุคคลไปแล้วพร้อมด้วยข้อมูลที่เกี่ยวข้อง ระหว่างวันที่ 25 ตุลาคมถึงช่วงต้นเดือนพฤศจิกายน 2018
- หนังสือแจ้งนี้เขียนขึ้นเป็นภาษาอังกฤษและอาจมีการแปลเป็นภาษาอื่นๆ ในกรณีที่มีความไม่สอดคล้องกันระหว่างฉบับภาษาอังกฤษกับฉบับแปล ให้ถือว่าหนังสือแจ้งฉบับภาษาอังกฤษมีผลเหนือกว่า
- Asia Miles ให้บริการแก่สมาชิกและเป็นของ Cathay Pacific Airways Limited และบริหารจัดการและดำเนินงานโดย Asia Miles Limited (ซึ่งเป็นบริษัทสาขาที่ Cathay Pacific Airways Limited เป็นเจ้าของทั้งหมด) ในฐานะบริษัทตัวแทนของ Cathay Pacific Airways Limited
- Hong Kong Dragon Airlines Limited เป็นบริษัทสาขาที่ Cathay Pacific Airways Limited เป็นเจ้าของทั้งหมด และ Cathay Pacific Airways Limited เป็นผู้บริหารจัดการและให้บริการการสนับสนุนด้านไอทีแก่ Hong Kong Dragon Airlines Limited