國泰、澳航、馬航也成Amadeus系統資料外洩受害者

國泰航空（Cathay Pacific）、澳洲航空（Qantas Airlines）及馬來西亞航空（Malaysia Airlines）上周先後公布因航空訂位系統供應商Amadeus系統資安事件，導致大批客戶個資外流。

國泰航空於10月28、29日接獲Amadeus IT Group通知，得知其系統帳號憑證被第三方人士用以非授權登入並存取航空公司客戶訂位紀錄的事故亦影響到國泰航空。

根據Amadeus提供的資料，國泰航空有約5.3萬筆訂位客戶資料遭到存取，時間落在2023年8月到 2026年9月之間。大部分客戶外洩資料以預訂參考編號、乘客姓名及航班資料，其中小部分還涉及聯絡電子郵件地址、電話、旅遊證件資料及／或飛行常客計劃號碼等。沒有證據顯示有財務或付款相關資料被不當存取。

馬航於10月31日公告受到Amadeus系統被駭影響，也外洩資料。但馬航暫未提供外洩客戶資料型態及規模。

澳洲媒體引述澳航對資料外洩的聲明。澳航表示，正在了解對訂位客戶資料的影響。該公司已向澳洲網路安全當局通報此事，並表示公司本身系統或資料庫都未受影響。

這是Amadeus資料外洩事件的最新受害客戶。在此之前，大韓、韓亞、日航、全日空（ANA）先後公告客戶個資包括姓名、訂位代號及聯絡方式外洩，部分旅客也外洩了護照等敏感資料。此前全日空曾有客戶反映資料外洩。

Amadeus對媒體表示，在國際航空公司客戶通報資料外洩後已展開調查，並已於9月修補了訂位系統的漏洞。該公司表示沒有證據顯示漏洞被用於植入勒索軟體。

Amadeus航空訂位平臺全球有約141家國際客戶。新加坡航空、泰航、華航/華信航空、長榮航空/立榮航空皆為Amadeus的客戶。

長榮航空9月曾發生另一樁資安事件。媒體報導，長榮航空被一名不知名人士存取內部，導致員工姓名、公司聯絡資訊外流。

華航去年11月據傳遭駭客在網上以750美元兜售3,100萬筆客戶個資，包括姓名、出生日期、電子郵件地址、手機及飛行常客計畫資料。