國泰航空第三方服務供應商疑遭入侵　約5.3萬宗預訂資料外洩

本港航空業傳出個人資料外洩事故。國泰航空發聲明證實，接獲其全球旅遊科技服務供應商 Amadeus IT Group, S.A.（Amadeus）通報，指有未獲授權人士利用系統帳戶登入憑證，擅自存取其系統內的旅遊訂位資料，當中涉及國泰航空約5.3萬宗預訂紀錄，主要涉及乘客姓名、航班資料等。國泰強調今次事故僅限於第三方系統，國泰本身的內部系統及航班營運完全不受影響，並已就事件通知有關當局。

未授權人士潛伏系統逾三年 涉乘客姓名及航班資料

據 Amadeus 通報的調查資料顯示，未獲授權人士於2023年8月至2026年9月期間，使用系統帳戶憑證登入其系統，存取約5.3萬宗預訂資料。被存取的內容主要包括預訂參考編號、乘客姓名及航班詳情。

此外，有小部分個案涉及額外的個人資料被存取，包括但不限於聯絡電郵、電話號碼、旅遊證件資料，以及飛行常客計劃號碼等。國泰航空指，目前未有任何證據顯示財務或付款相關資料遭不當存取。

服務商已重設密碼加強監測 國泰將個別通知受影響乘客

國泰指，Amadeus獲悉事故後確認已即時採取應對行動，包括重設所有相關系統密碼，並加強系統的即時監察及異常偵測能力。Amadeus目前未發現有證據顯示相關受影響資料已遭不當使用或流出。

國泰航空表示高度重視乘客個人資料私隱，目前正就事件展開深入調查，並詳細分析由 Amadeus提供的數據及資料。待確立受影響人士的具體名單及詳情後，國泰將個別聯絡受影響顧客。國泰謹就今次事故對顧客造成的憂慮及不便深表歉意，並表示會持續與服務商緊密跟進，確保資料安全。