第三方供应商失守 泄日航9.2万旅客个人资料 国泰航空5.3万宗预订资料外泄
- 字号
- 放大
- 标准
【大公报讯】记者戴东报道:国泰航空昨日(30日)发表声明,表示第三方服务供应商Amadeus系统遭未获授权人士登入,致约53000宗预订资料外泄,涉及预订参考编号、乘客姓名及航班资料,部分个案更有额外的个人资料或遭存取,国泰强调未有证据显示有财务或付款相关资料被不当存取。事件亦影响日韩多家航空公司,其中日本航空估计多达9.2万旅客资料外泄。
国泰引述Amadeus IT Group, S.A.的通报,指公司系统于2023年8月至2026年9月期间遭未获授权人士登入并存取资料,涉及约53000宗预订资料,主要涉及预订参考编号、乘客姓名及航班资料。其中小部分个案涉及额外的个人资料或遭存取,包括但不限于联络电邮及电话、旅游证件资料及/或飞行常客计划号码等。然而,未有证据显示有财务或付款相关资料被不当存取。Amadeus确认已采取应对行动,包括重设密码,并已加强其系统的监察及侦测能力。
香港网络安全事故协调中心关注事件,指外泄资料一旦被不法分子利用,可能增加冒充航空公司客服及针对性诈骗的风险,呼吁近期曾预订相关航空公司航班的市民提高警觉。
Amadeus服务多间航空公司
私隐专员公署表示,已接获相关机构的资料外泄事故通报,公署已经根据既定机制就事故展开调查,并提醒相关机构尽快通知个别受影响客户。公署指,现阶段相关机构未能确定其中所涉及的香港客户数目。截至昨日,私隐专员公署并未接获与事故相关的查询或投诉,亦并未接获其他航空公司的通报。
Amadeus是旅游科技解决方案供应商,服务全球数以百计的航空公司,其中日航、全日空、大韩航空及韩亚航空亦证实有客户资料外泄。日航表示,外泄的资料为2023年8月10日至2026年9月23日期间的部分预订纪录,涉及约9.2万名客户,其中约2000名客户的电邮地址、电话号码、护照号码、国籍、常客会员编号等亦在事故中被非法存取。全日空则表示有3.78万名客户受影响,大韩航空正确认事故影响范围,韩亚航空指与支付相关的信息并未受到波及。

