國泰航空今日（10 月 30 日）公布，第三方旅遊科技供應商 Amadeus 的系統遭未獲授權人士利用帳戶登入憑證存取，涉及約 53,000 宗與國泰相關的預訂紀錄。資料主要包括訂位參考編號、乘客姓名及航班資料，小部分紀錄還涉及聯絡方法、旅遊證件資料或飛行常客計劃號碼。國泰指自身系統及營運未受事件影響。
未獲授權存取橫跨 2023 年至今年 9 月
據國泰引述 Amadeus 的通報，相關帳戶於 2023 年 8 月至 2026 年 9 月期間曾遭未獲授權登入。國泰在 10 月 28 日收到初步通報，翌日取得進一步資料，確認事件涉及國泰訂位紀錄。約 53,000 宗是預訂紀錄數目，不能直接當成 53,000 名不同乘客。
遭存取的資料主要是預訂參考編號、乘客姓名及航班資訊。少量紀錄可能包括電郵地址、電話號碼、旅遊證件資料及飛行常客計劃號碼，並非每宗預訂都涉及以上全部欄位。國泰表示，暫無證據顯示財務或付款相關資料遭未經授權存取，不能因此推斷所有資料完全沒有被複製或後續使用。
供應商重設密碼 國泰稱航班運作不受影響
Amadeus 已重設相關密碼，並加強系統監察及偵測。該公司表示暫未發現受影響資料遭不當使用的證據。國泰強調，事件發生在第三方供應商系統，沒有影響國泰本身的資訊系統及航班營運，並將個別通知受影響客戶。
航班資料可被利用冒充客服 乘客應核實退款通知
即使付款資料未見遭存取，姓名、訂位編號及航班行程等資料仍可能被騙徒用來冒充航空公司客服，以航班更改、取消或退款為由接觸旅客。市民收到提及真實行程的電話或訊息時，仍應透過國泰官方網站或應用程式自行核對，不應按陌生連結輸入密碼、信用卡資料或一次性驗證碼。
方保僑：屬供應鏈風險 慎防航班資料遭釣魚詐騙
香港近日亦有香港航空、友和香港及百老滙客戶接獲懷疑詐騙電話的事件，私隱專員公署正調查。這些事故與今次 Amadeus 事件是否有任何關聯，目前並無證據，不能混為一談。
香港資訊科技商會榮譽會長方保僑指出，國泰航空第三方服務供應商 Amadeus 的資料外洩事件屬於供應鏈風險，並非國泰內部系統被入侵，目前涉及約五萬三千個訂位記錄，服務供應商已重置密碼並加強監控。國泰系統及航班運作維持正常，暫無證據顯示財務資料被盜或濫用，但外洩的姓名及航班資料仍有機會被歹徒用作釣魚詐騙；市民如收到聲稱來自航空公司、甚至能準確說出航班詳情的訊息或付款要求，切勿輕信或點擊連結，務必先經官方網站或應用程式核實。
