【大公報訊】記者戴東報道：國泰航空昨日（30日）發表聲明，表示第三方服務供應商Amadeus系統遭未獲授權人士登入，致約53000宗預訂資料外洩，涉及預訂參考編號、乘客姓名及航班資料，部分個案更有額外的個人資料或遭存取，國泰強調未有證據顯示有財務或付款相關資料被不當存取。事件亦影響日韓多家航空公司，其中日本航空估計多達9.2萬旅客資料外洩。

國泰引述Amadeus IT Group, S.A.的通報，指公司系統於2023年8月至2026年9月期間遭未獲授權人士登入並存取資料，涉及約53000宗預訂資料，主要涉及預訂參考編號、乘客姓名及航班資料。其中小部分個案涉及額外的個人資料或遭存取，包括但不限於聯絡電郵及電話、旅遊證件資料及／或飛行常客計劃號碼等。然而，未有證據顯示有財務或付款相關資料被不當存取。Amadeus確認已採取應對行動，包括重設密碼，並已加強其系統的監察及偵測能力。

香港網絡安全事故協調中心關注事件，指外洩資料一旦被不法分子利用，可能增加冒充航空公司客服及針對性詐騙的風險，呼籲近期曾預訂相關航空公司航班的市民提高警覺。

Amadeus服務多間航空公司

私隱專員公署表示，已接獲相關機構的資料外洩事故通報，公署已經根據既定機制就事故展開調查，並提醒相關機構盡快通知個別受影響客戶。公署指，現階段相關機構未能確定其中所涉及的香港客戶數目。截至昨日，私隱專員公署並未接獲與事故相關的查詢或投訴，亦並未接獲其他航空公司的通報。

Amadeus是旅遊科技解決方案供應商，服務全球數以百計的航空公司，其中日航、全日空、大韓航空及韓亞航空亦證實有客戶資料外洩。日航表示，外洩的資料為2023年8月10日至2026年9月23日期間的部分預訂紀錄，涉及約9.2萬名客戶，其中約2000名客戶的電郵地址、電話號碼、護照號碼、國籍、常客會員編號等亦在事故中被非法存取。全日空則表示有3.78萬名客戶受影響，大韓航空正確認事故影響範圍，韓亞航空指與支付相關的信息並未受到波及。