สำนักงานคุ้มครองข้อมูลส่วนบุคคลออสเตรเลียสรุปสอบสวนเบื้องต้นเหตุข้อมูลรั่วไหลของสายการบินแควนตัสในปี 2025

สำนักงานคุ้มครองข้อมูลส่วนบุคคลออสเตรเลีย (OAIC) ได้เผยแพร่รายงานสรุปสอบสวนเบื้องต้นเกี่ยวกับเหตุการณ์ข้อมูลรั่วไหลของสายการบินแควนตัสในปี 2025 ซึ่งส่งผลกระทบต่อชาวออสเตรเลียราว 5 ล้านราย อันเนื่องจากการโจมตีทางสังคมวิศวกรรมต่อผู้ให้บริการภายนอกในต่างประเทศที่แควนตัสว่าจ้างไว้

รายงานพบว่าก่อนเกิดเหตุแควนตัสได้ดำเนินการมาตรการป้องกันรวมถึงการตรวจสอบผู้ให้บริการภายนอก, ฝึกอบรมด้านความปลอดภัยไซเบอร์และการปกป้องข้อมูลแก่พนักงาน และมีกระบวนการทำลายหรือไม่ระบุตัวตนข้อมูลส่วนบุคคลเมื่อไม่จำเป็นต้องใช้ต่อไป ทั้งนี้แม้จะมีมาตรการหลากหลาย การโจมตีไซเบอร์ก็ยังเกิดขึ้นได้

จากข้อมูลสอบสวนเบื้องต้น OAIC ไม่พบหลักฐานว่าแควนตัสละเลยหรือบกพร่องในการปกป้องข้อมูลส่วนบุคคลหรือควบคุมผู้ให้บริการภายนอกอย่างไม่ถูกต้อง ดังนั้นจึงยังไม่จำเป็นต้องเปิดการสอบสวนเต็มรูปแบบหรือดำเนินการเพิ่มเติมในขณะนี้ แต่ได้เน้นย้ำถึงความจำเป็นที่องค์กรต่างๆ ต้องทบทวนและปรับปรุงความปลอดภัยอย่างต่อเนื่องเพราะความเสี่ยงไซเบอร์เพิ่มขึ้นในยุคเทคโนโลยีปัญญาประดิษฐ์