新航受Amadeus資安事件波及，約4.6萬筆訂位紀錄可能外洩

新加坡航空向媒體證實，受到Amadeus訂位系統資安事件影響，約4.6萬筆旅客訂位紀錄可能外洩，包括姓名、訂位代號等資料。

新航表示，遭到第三方未授權存取的資料主要是搭乘新航的旅客姓名、訂位代號、飛行段及艙等等資訊。其中有620筆資料還另外包含電子郵件、電話號碼、旅行文件和KrisFlyer常客計畫會員編號。

和其他航空公司一樣，Amadeus也向新航證實沒有信用卡或銀行帳號外洩或竄改。新航也強調其IT系統沒有被駭。

Amadeus 9月發現其訂位系統軟體有漏洞，讓攻擊者得以存取各航空公司旅客訂位資訊。Amadeus全球有約141家航空公司客戶。該公司已在9月修補了漏洞。

在此之前，Amadeus已通知大韓、韓亞、日航、全日空、國泰、澳航及馬航公告可能的客戶個資外洩，時間落在2023年8月到2026年9月之間訂位的旅客。其中日航、全日空和國泰各有9.2萬、3.8萬和5.3萬旅客受影響。

其他透過全日空使用Amadeus旅客服務系統的多家日本區域航空公司也陸續發布公告，包括星悅航空（Star Flyer）、空之子航空（Solaseed Air）、AIRDO、IBEX航空，以及東方空橋航空（Oriental Air Bridge）。不只亞洲航空業者，媒體報導，德國神鷹航空（Condor）也被告知資料外洩。

臺灣的長榮、中華及星宇航空尚未回應是否受到影響。