馬來西亞航空（Malaysia Airlines）表示，其訂位技術供應商 Amadeus 發生網絡安全事故，可能影響 2023 年 8 月至 2026 年 9 月期間經 Amadeus 處理的部分客戶資料。國泰及日本航空等早前亦已公布受影響；馬航強調自家系統未被入侵，暫無證據顯示財務資料被取得，並呼籲客戶提防可疑訊息。
Amadeus 訂位漏洞 波及多間航空公司
Amadeus 為航空公司提供訂位系統技術，今次是其「旅遊訂位顯示環境」出現漏洞，波及多間航空公司。Amadeus 表示已採取措施控制事故及加強監察，調查仍在進行，暫無跡象顯示漏洞被用作勒索軟件攻擊。
受影響的主要是亞洲航空公司，包括國泰（Cathay Pacific）約 53,000 個訂位、日本航空（Japan Airlines）約 92,000 名客戶，以及全日空（All Nippon Airways）最多 37,800 名乘客。大韓航空（Korean Air）、韓亞航空（Asiana Airlines）及星悅航空（Star Flyer）亦在受影響之列，德國 Condor 亦表示資料受影響。各公司數字分別以訂位、客戶或乘客計算，不能直接相加。
國泰早前指，多數受影響紀錄涉及訂位編號、姓名及航班資料；惟馬航未公布涉及哪類資料，國泰的資料類別不能直接套用到馬航。Amadeus 亦未交代合共有多少航空公司及客戶受影響。
馬航或涉近 3 年資料 自家系統未被入侵
馬航在官網發聲明表示，事故可能影響 2023 年 8 月至 2026 年 9 月期間經 Amadeus 處理的部分客戶資料，前後約 3 年。馬航自家資訊科技系統未被入侵，現時亦無證據顯示財務資料被取得。
馬航表示正與 Amadeus 及相關方面合作調查及評估影響，之後會再作更新。聲明未有交代受影響人數、涉及哪類個人資料，以及何時、如何發現事故。
馬航國泰同受波及 Amadeus 供應商風險
馬航及國泰同樣使用 Amadeus 的訂位技術。馬航表示自家系統未被入侵，國泰亦指自身系統及運作未受影響，兩間公司的客戶資料問題都源自供應商，而非航空公司本身。
航空公司把訂位系統交由第三方供應商處理，即使自身系統沒有被入侵，供應商出事仍可能影響客戶資料。Amadeus 未公布受影響航空公司總數，日後或會有其他航空公司公布受波及。
Amadeus 事故後 如何核實可疑訂位訊息
馬航呼籲客戶提防可疑或不請自來的訊息，尤其是索取個人或財務資料的訊息。若外洩資料包括姓名、訂位編號及航班資料，騙徒可能借真實行程令釣魚訊息看來更可信。
收到聲稱要改期、退款或補交證件的訊息時，可直接開啟航空公司官網，或用原訂位確認上的聯絡方式核實，不要經陌生連結提交付款或證件資料。Amadeus 表示自己提供技術而不售票，個別訂位查詢應聯絡出票的航空公司或旅行社。
馬航及 Amadeus 的調查仍在進行，截至發稿時馬航受影響人數及資料類別尚未公布，馬航表示之後會再作更新。若你的訂位資料曾於 2023 年 8 月至 2026 年 9 月期間經 Amadeus 處理，可留意馬航官方通知。
來源：Reuters
