คำชี้แจงเรื่องเหตุการณ์การโจมตีทางไซเบอร์
เมื่อวันที่ 14 ตุลาคม 2564 ที่ผ่านมา โรงแรมและรีสอร์ทในเครือเซ็นทาราได้พบว่าอาจมีข้อมูลส่วนบุคคลที่ถูกเข้าถึงโดยไม่ชอบด้วยกฎหมายไปจากเซิร์ฟเวอร์ของทางบริษัท ซึ่งนับตั้งแต่ได้ทราบเรื่อง เราได้ดำเนินการแต่งตั้งบริษัทผู้เชี่ยวชาญที่ได้รับการยอมรับมาเป็นที่ปรึกษาเพื่อดำเนินการตรวจพิสูจน์พยานหลักฐานทางดิจิทัล รวมทั้งสืบสวนเหตุการณ์ดังกล่าวเป็นการเร่งด่วน
ทั้งนี้ หลังจากที่ได้ทำการตรวจสอบและประเมินสถานการณ์อย่างครอบคลุมแล้ว เราขอยืนยันว่ามีเพียงข้อมูลบางส่วนเท่านั้นที่ได้รับผลกระทบจากการโจมตีครั้งนี้ โดยข้อมูลส่วนบุคคลของลูกค้าส่วนใหญ่ ได้แก่ ชื่อและรายละเอียดการจองห้องพัก และบางส่วนรวมถึงเบอร์โทรศัพท์และอีเมล หรือข้อมูลการติดต่อ และข้อมูลระบุตัวบุคคลซึ่งถูกเข้าถึงโดยไม่ได้รับอนุญาต และไม่ถูกต้องตามกฎหมาย แม้ว่าเราสามารถควบคุมสถานการณ์ที่เกิดขึ้นได้แล้ว เรายังคงเร่งสืบสวนและพยายามหาต้นตอสาเหตุของการถูกโจมตีทางไซเบอร์ในครั้งนี้อย่างต่อเนื่อง และจะแจ้งความคืบหน้าให้ท่านทราบต่อไป
เราให้ความสำคัญสูงสุดต่อข้อมูลส่วนบุคคล และความเป็นส่วนตัว และเพื่อเป็นมาตรการป้องกันเราแนะนำให้ลูกค้าที่ได้รับผลกระทบ ดำเนินการเปลี่ยนรหัสผ่านโดยทันที และระมัดระวังเป็นพิเศษหากได้รับการติดต่อทั้งทางโทรศัพท์หรืออีเมลจากบุคคลที่พยายามขอข้อมูลต่างๆ จากท่าน เราขอยืนยันว่าเซ็นทาราไม่มีนโยบายการติดต่อหาลูกค้าเพื่อขอทราบรายละเอียดข้อมูลส่วนบุคคลโดยประการทั้งปวง
สำหรับลูกค้าท่านใดที่มีข้อสงสัยหรือต้องการทราบรายละเอียดเพิ่มเติม ท่านสามารถติดต่อหน่วยงานของเราได้โดยตรงที่
- อีเมล: [email protected]
- โทรศัพท์: +66 (0) 2100 6268
เซ็นทาราขอยืนยันว่าเราให้ความสำคัญสูงสุดในการป้องกันข้อมูลและความเป็นส่วนตัวของลูกค้า เราพยายามอย่างเต็มความสามารถในการเก็บรักษาข้อมูลของลูกค้าให้ปลอดภัยมากที่สุด และสามารถเข้าถึงได้ตามกฎหมายและเมื่อได้รับการยินยอมจากลูกค้าเท่านั้น สุดท้ายนี้เราขออภัยลูกค้าเป็นอย่างสูงสำหรับเหตุการณ์ความไม่สะดวกที่เกิดขึ้น เรากำลังเร่งดำเนินการสืบสวนและจะทำทุกวิถีทางที่ทำได้เพื่อปรับปรุงและพัฒนาระบบให้มีความปลอดภัยมากยิ่งขึ้นเพื่อป้องกันกรณีที่อาจมีการโจมตีทางไซเบอร์ในอนาคต
ธีระยุทธ จิราธิวัฒน์
ประธานเจ้าหน้าที่บริหาร
โรงแรมและรีสอร์ทในเครือเซ็นทารา
FAQ
ฉันอยากทราบว่าข้อมูลส่วนบุคคลของฉันถูกละเมิดหรือไม่
หลังจากที่เราทำการยืนยันตัวตนของท่านสำเร็จ เราจะสามารถตรวจสอบได้จากฐานข้อมูลว่าข้อมูลส่วนไหนของท่านถูกละเมิดหรือไม่ โดยหากชื่อของท่านปรากฏในไฟล์ข้อมูลที่เรารวบรวมไว้ เราจะตรวจสอบได้ทันทีว่ามีข้อมูลส่วนใดของท่านที่ถูกเข้าถึงโดยไม่ได้รับการอนุญาตบ้าง แต่หากชื่อของท่านไม่ปรากฏ แสดงว่าข้อมูลของท่านปลอดภัยดี และไม่ได้รับการละเมิดแต่อย่างใด
เซ็นทารามีข้อมูลส่วนตัวอะไรของฉันอยู่บ้าง
เราจะสามารถให้รายละเอียดเกี่ยวกับข้อมูลของท่านได้ ก็ต่อเมื่อมีการตรวจสอบและปฏิบัติตามคำแนะนำในข้อที่ 1 และหากท่านต้องการถึงทราบรายละเอียดข้อมูลของท่านที่มีอยู่กับเซ็นทารา ท่านสามารถส่งอีเมลมาหาเราเพื่อให้ทำการตรวจสอบอย่างละเอียดได้ที่ [email protected].
ทางเซ็นทาราสามารถช่วยลบข้อมูลของฉันออกจากระบบได้หรือไม่
ได้ เราสามารถทำการลบข้อมูลของท่านออกจากระบบหากท่านมีความประสงค์ให้เราลบ ท่านสามารถแจ้งลบข้อมูลได้โดยส่งเรื่องมาที่ [email protected].
แล้วตอนนี้จะควรปฏิบัติตัวอย่างไร
ตามหลักการแล้ว ถึงแม้ว่าทางแฮกเกอร์จะได้ข้อมูลไป แต่ก็เป็นข้อมูลเล็กน้อยเพียงบางส่วนเท่านั้น จึงแทบไม่ส่งผลกระทบต่อลูกค้า อย่างไรก็ตาม เราขอแนะนำให้ท่านเพิ่มความระวังเป็นพิเศษ หากได้รับการติดต่อจากระบบของเซ็นทารา หรือการมีการอ้างชื่อเซ็นทาราเพื่อทำการติดต่อไปหาท่านเพื่อขอข้อมูลส่วนตัว กรุณาแจ้งกลับมาที่เราเพื่อให้ช่วยตรวจสอบก่อนจะให้ส่งมอบรายละเอียดใดๆ ไป
เหตุการณ์เช่นนี้เกิดขึ้นได้อย่างไร
ถึงแม้จะได้รับผลกระทบเพียงเล็กน้อย แต่ในขณะนี้ทางเรากำลังเร่งทำงานร่วมกับบริษัทผู้เชี่ยวชาญที่จะเข้ามาเป็นที่ปรึกษาในการดำเนินการตรวจพิสูจน์พยานหลักฐานทางดิจิทัล เพื่อสืบหาต้นตอสาเหตุของเหตุการณ์ที่เกิดขึ้นครั้งนี้
แล้วทางเซ็นทาราจะทำอย่างไรเพื่อป้องกันไม่ให้เหตุการณ์แบบเดียวกันนี้เกิดขึ้นอีกในอนาคต
ขณะนี้ทางเราได้ทำการระงับระบบที่อาจสุ่มเสี่ยงให้เกิดผลกระทบทั้งหมด อีกทั้งเรายังได้ทำการติดตั้งเทคโนโลยี Endpoint Detection Response (EDR) ที่จะเข้ามามีบทบาทในการปกป้องข้อมูลให้รัดกุมยิ่งขึ้น มีการเพิ่มประสิทธิภาพของระบบป้องกัน DDOS เพื่อป้องกันการโจมตีเครือข่ายขนาดใหญ่อย่างเช่นเว็บไซต์หลัก อีกทั้งยังเพิ่ม Network Software Solutions เพื่อใช้ในการตรวจจับกิจกรรมการเข้าใช้งานเว็บไซต์ที่น่าสงสัยอีกด้วย เรามั่นใจว่าเมื่อนำเอาเทคโนโลยีทั้งหมดมาปรับใช้แล้วจะสามารถลดโอกาสที่จะเกิดเหตุการณ์เช่นนี้ขึ้นอีกในอนาคตอย่างแน่นอน
แล้วฉันจะได้รับการชดเชยอะไรจากทางเซ็นทาราบ้าง
ในกรณีนี้ เราขอแนะนำให้ท่านส่งรายละเอียดเข้ามาที่ [email protected] เพื่อให้ทางเราได้ทำการติดต่อกลับไปอีกครั้ง
จะเกิดอะไรขึ้น หากในอนาคตข้อมูลส่วนตัวของฉันถูกนำไปใช้อย่างผิดกฎหมาย
ในกรณีนี้ ทางเซ็นทาราขอแนะนำให้ท่านติดต่อกลับเข้ามาที่เราทันทีที่ทราบ ผ่านทางอีเมล [email protected] พร้อมให้รายละเอียดเกี่ยวกับเหตุการณ์ที่เกิดขึ้นทั้งหมด เราจะรีบติดต่อท่านกลับไปเพื่อช่วยแก้ไขสถานการณ์ให้เร็วที่สุด
ฉันจำเป็นจะต้องไปแจ้งความกับตำรวจไว้หรือไม่
เราขอแนะนำให้ท่านแจ้งความ เฉพาะในกรณีที่ท่านมีความประสงค์จะเปลี่ยนเอกสารส่วนตัวเหล่านั้น อาทิ หนังสือเดินทางหรือบัตรประจำตัวประชาชน เป็นต้น
ฉันจะสามารถยกเลิกการเป็นสมาชิกเซ็นทาราเดอะวัน และ/หรือ เซ็นทรัลเดอะวัน ได้หรือไม่
ท่านสามารถยกเลิกการเป็นสมาชิกเซ็นทาราเดอะวันได้โดยไม่ส่งผลกระทบต่อการเป็นสมาชิก เซ็นทรัลเดอะวัน หากท่านมีความประสงค์ยกเลิกการเป็นสมาชิกเซ็นทรัลเดอะวัน กรุณาติดต่อศูนย์บริการสมาชิกเซ็นทรัลเดอะวัน ที่เบอร์โทรศัพท์ 02-660-1000
สำหรับการยกเลิกการเป็นสมาชิกเซ็นทาราเดอะวัน นั้น สามารถทำได้โดยการเข้าสู่ระบบ www.centarathe1.com หรือ www.centara1card.com จากนั้นคลิกเลือก “แก้ไข้อมูลของฉัน” และคลิกเลือกปุ่ม “Delete Account” ที่อยู่ด้านล่างของหน้าเว็บไซต์ แล้วจึงกดยืนยันอีกครั้งเพื่อให้การลบสำเร็จ ทั้งนี้ข้อมูลสมาชิกทั้งหมด รวมถึงคะแนนและสิทธิพิเศษต่างๆ ที่ท่านได้สะสมไว้จะถูกลบด้วยเช่นกัน
ถ้าหากฉันตัดสินใจยกเลิกการเป็นสมาชิกเซ็นทาราเดอะวัน สิทธิพิเศษต่างๆของฉัน จะถูกยกเลิกไปด้วยหรือไม่
ใช่ ข้อมูลทั้งหมดของท่านจะถูกลบออกจากระบบ ซึ่งรวมถึงสิทธิพิเศษของสมาชิก สถานะ คะแนนสะสมของเซ็นทาราเดอะวัน รวมทั้งส่วนลดของสมาชิกด้วย
ฉันต้องการยกเลิกความเป็นสมาชิกเซ็นทาราเดอะวันแทนคนในครอบครัวได้หรือไม่
ได้ โดยคุณสามารถเขียนมอบอำนาจในการขอยกเลิกความเป็นสมาชิก แล้วส่งอีเมลพร้อมแนบสำเนาบัตรประชาชนของเจ้าของบัญชีที่มีการเซ็นรับรองสำเนามายังเราได้
ฉันต้องการแก้ไขข้อมูลสมาชิกเซ็นทาราเดอะวัน สามารถทำได้อย่างไร
ท่านสามารถแก้ไขหรือเปลี่ยนแปลงข้อมูลสมาชิกของท่านได้ โดยทำการเข้าสู่ระบบ www.centaraThe1.com หรือ www.centara1card.com แล้วคลิกเลือก “แก้ไข้อมูลของฉัน” เพื่อแก้ไขข้อมูลต่างๆ เช่น ที่อยู่ เบอร์โทรศัพท์ หรือการยินยอมรับข้อมูลข่าวสารจากเรา
และหากท่านต้องการให้เราทำการแก้ไขข้อมูลในระบบแทนท่าน ท่านสามารถเขียนอีเมลเพื่อแจ้งความประสงค์ให้เราแก้ไขให้ได้ โดยทางเราจะแจ้งกลับเมื่อการแก้ไขเสร็จสมบูรณ์
ฉันต้องการแก้ไขรหัสผ่าน สามารถทำได้อย่างไร
ท่านสามารถแก้ไขหรือเปลี่ยนแปลงข้อมูลสมาชิกของท่านได้ โดยทำการเข้าไปที่ www.centaraThe1.com/forget หรือเว็บไซต์ www.centaraThe1.com แล้วคลิกที่ปุ่ม “Sign In” ซึ่งอยู่ด้านบนขวามือ จากนั้นคลิก “Lost your password” จะมีข้อความให้ท่านใส่อีเมลที่ได้ลงทะเบียนไว้ เมื่อได้กรอกข้อมูลเรียบร้อยแล้ว จะมีข้อความยืนยันบนหน้าเว็บไซต์และระบบจะส่งลิงค์สำหรับการเปลี่ยนรหัสไปยังอีเมลของท่าน
ฉันเป็นสมาชิกเดอะวัน แต่ฉันจำไม่ได้ว่าเป็นสมาชิกเซ็นทาราตั้งแต่เมื่อไร
เมื่อท่านสมัครเป็นสมาชิกเดอะวันแล้ว ท่านจะมีสิทธิ์เป็นสมาชิกเซ็นทาราเดอะวันด้วยทันที เนื่องจากเดอะวันเป็นสมาชิกภายใต้เซ็นทรัลกรุ๊ป และเซ็นทาราก็อยู่ภายใต้เซ็นทรัลกรุ๊ปเช่นกัน กรุณาดูรายละเอียดได้ที่นโยบายความเป็นส่วนตัว https://www.the1.co.th/privacy และข้อกำหนดและเงื่อนไข https://www.the1.co.th/terms-and-conditions ของเดอะวัน อย่างไรก็ตามเมื่อมีการสมัครสมาชิกเดอะวันแล้ว ท่านจะได้รับอีเมล์ตอบรับการเป็นสมาชิกเซ็นทาราเดอะวัน และท่านจะสามารถยกเลิกการรับข้อมูลข่าวสารของเฉพาะเซ็นทาราเดอะวันหากไม่ต้องการได้ตลอดเวลา