泰航與芬蘭航空各因Amadeus資安事件外洩逾6萬筆與11萬筆旅客資訊

泰國航空（Thai Airways）及芬蘭航空（Finnair）週一（11月9日）公告， 訂票服務系統供應商Amadeus遭到非法存取，分別導致超過6萬及11.6萬筆乘客記錄可能外流。

泰航接獲Amadeus通知，遭到非授權存取的是儲存在Amadeus系統2023年8月10日到2026年9月23日的訂票資料。泰航被告知，影響資料類別為乘客姓名、訂票代號、飛行日期、飛行路段及艙等，總數達60,529筆。有376名乘客記錄除了上述類別，還包括電話號碼、電子郵件位置、護照護碼、國籍、常客計畫編號、班機號碼、機票號碼、座位號碼和其他資料，不包括信用卡資訊。

泰航承諾，證實受事件影響外洩資料的旅客，泰航會個別通知，並偕同Amadeus持續調查此事影響。這家航空公司說目前尚未發現資訊被公開的證據。

芬蘭航空同樣於週一公告接獲Amadeus通知網路訂票的客戶資料外流，亦包括姓名、訂票代號、飛行日期等資訊，有11.6萬筆客戶受影響。在這些記錄中，將近750筆已被開啟查看。其中又有30筆和芬航旗下、也是芬蘭最大旅遊業者Aurinkomatkat的套裝行程有關。這批資料不包含信用卡號或密碼。

Amadeus告知芬蘭航空，已經阻止未授權行動，只有一小部份檢視過的預約是有效的，因此芬蘭航空已分配新的預訂編號。芬蘭航空表示已要求Amadeus詳細說明事件原因。

Amadeus對航空公司客戶確認遭存取的帳號憑證已經全部註銷、密碼也經過重設。這家業者已啟動惡意活動的監控及偵測，預防相同事件重演。泰航及芬蘭航空都表示，資安事件不影響公司系統或營運。

泰航、芬蘭航空是繼韓航、韓亞、日航、全日空、新航、國泰、澳航、馬航等之後，最新公布因Amadeus事件資訊外洩的國際航空公司。在已公布的外洩資料數量上，日航、全日空各為9.2萬、3.8萬、國泰4.6萬、新航4.6萬。Amadeus訂票系統約有110多家航空公司客戶。Amadeus是系統帳號遭不明人士以合法憑證存取，不過到目前Amadeus並未公布調查結果。