繼日航後，Amadeus事件讓全日空外洩3.8萬名客戶個資

繼上周日航資料外洩後，另一家日本龍頭航空公司全日空（ANA）於周末公告受到使用的票務系統Amadeus被駭影響，外洩約3.8萬名客戶資訊，並且可能已經有客戶被冒名登入系統帳號。

全日空和日航（JAL）一樣是西班牙票務及登機管理系統Amadeus的Altéa客戶。Amadeus IT Group於上周通知全日空，該公司內部系統遭未授權第三方利用合法帳號憑證存取，導致客戶資訊可能外洩。航空公司被告知，駭客存取時間可能在2023年8月到2026年9月之間。

因此外洩事件影響2023年8月10日至2026年9月23日之間在ANA系統上訂票的旅客，共計37,800人。其中約36,100人外洩姓名、訂位號碼、登機日期、搭乘航段、艙等，並有1,700人除了上述資訊外，還外流了電子郵件地址、電話號碼、護照號碼、國籍、哩程號碼、航空公司、航班號碼、機票號碼、座位號碼等。

這起事件和該公司稍早的客戶帳號未授權存取可能有關。全日空9月間曾公告，有客戶因客戶帳號、網頁密碼、電子郵件信箱等外流，遭人用於竊取認證電子郵件（一次性密碼）進行雙因素驗證，進而未經允許登入ANA網站變更個人資訊，或利用哩程。

這是繼上周日航與日本越洋航空（Japan Transocean Air，JTA）後第二起因Amadeus系統導致的資料外洩。駭客未經授權存取兩家公司約9.2萬名旅客的訂位代號、姓名及航班資訊等資料。約2,000名旅客的資料還包括護照號碼、電子郵件地址等個資。

事實上，韓國兩大航空公司大韓航空及其子公司韓亞航空（Asiana）稍早也接獲Amadeus IT Group通知類似事件。兩公司只說外洩資料包括部分客戶訂位代號（Booking Reference Numbers，PNR），並未說明影響的客戶人數。