西班牙Amadeus遭駭波及多國航空公司，日本、韓國、馬來西亞等至少12家航空公司受影響

西班牙航空資訊系統業者Amadeus的系統遭未授權存取，事件已波及多國航空公司。日本、南韓、馬來西亞與香港已有至少12家航空公司及1家航空訂位系統服務業者發布相關公告，部分業者確認旅客訂位資料遭未授權查閱。

這起事件最早於10月23日因南韓航空公司公告而受到關注，根據大韓航空（Korean Air）與其子公司韓亞航空（Asiana）當天發布的公告，兩家公司於10月20日接獲Amadeus通報，得知有未授權人士利用系統帳號的登入憑證，存取部分顧客的訂位資料。事件可能發生於2023年8月至2026年9月期間，確切時間仍在調查。兩家公司均確認部分顧客的訂位代號可能外洩，但未發現自家資料庫遭入侵。

在10月28日至31日期間，日本、香港及馬來西亞等地航空公司也陸續發布與Amadeus相關的資安事件公告。

其中，日本航空（JAL）及日本越洋航空（JTA）表示，10月23日接獲Amadeus通知，得知部分旅客訂位資料遭未授權存取，兩家公司於28日對外公告，合計約9.2萬名旅客受到影響，涉及訂位代號、姓名、航班資訊等，其中約2,000名旅客的資料還包括護照號碼、電子郵件及電話等個資，但不涉及信用卡號碼及密碼。

日本全日空（ANA）也在10月30日公告，約3.78萬名旅客的訂位資料可能遭未授權查閱，其中約1,700人的資料還涉及護照號碼、聯絡方式等個資，同樣不包含信用卡號碼及密碼。此外，透過全日空使用Amadeus旅客服務系統的多家日本區域航空公司也陸續發布公告，包括星悅航空（Star Flyer）、空之子航空（Solaseed Air）、AIRDO、IBEX航空，以及東方空橋航空（Oriental Air Bridge）。這些業者均表示已接獲通報，得知部分顧客資料可能遭未授權查閱，目前仍與全日空合作確認實際影響範圍。

香港國泰航空於10月30日公告，約5.3萬筆訂位紀錄遭未授權存取，主要涉及乘客姓名、訂位代號及航班資訊，少部分還可能包含聯絡方式與旅遊證件資料。國泰航空也指出，Amadeus已重設密碼並加強系統監控與偵測，目前未發現受影響資料遭不當使用的證據。

馬來西亞航空則於10月31日公告，部分顧客資料可能受到影響，但尚未公布具體規模。

除了航空公司，韓國航空訂位系統服務業者TOPAS也在11月1日公告，10月29日接獲Amadeus通報，得知部分顧客的航空訂位代號可能外洩，目前仍在調查具體影響範圍。

除了上述業者的官方公告，其他國家也有航空公司傳出受影響的消息。據馬來西亞星報（The Star）10月30日引用彭博社（Bloomberg）報導，德國神鷹航空（Condor）也表示資料受到Amadeus事件影響。另據澳洲新聞網站News.com.au於11月2日報導，澳洲航空（Qantas）已接獲Amadeus通報，正調查訂位資料是否受到影響。

由於臺灣部分航空公司過去曾導入Amadeus或其旗下公司提供的相關系統服務，我們已向中華航空、長榮航空及臺灣虎航詢問是否接獲事件通報，以及旅客訂位資料是否受到影響，截稿前尚未獲得回覆。