據 BleepingComputer 報導,日本航空表示 Amadeus 10 月 23 日通知其旅客服務系統在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取,約 9.2 萬名日航客戶的訂位代號、姓名與航班資料外洩,其中約 2,000 人另含電郵、電話與護照號碼;全日空、韓亞與大韓航空也證實受影響 [1]。國泰航空 10 月 30 日公告,Amadeus 通知有人使用指派給其系統帳號的登入憑證存取訂位資料,國泰約 5.3 萬筆訂位受影響,Amadeus 已重設密碼、加強監控,尚未發現資料遭濫用 [2]。受影響航空公司的旅客應留意航空公司的個別通知,並提防利用訂位代號、航班與護照資訊的詐騙 [1][2]。
航空訂位系統 Amadeus 遭以系統帳號憑證潛入近三年,日航、國泰、全日空、韓亞與大韓航空旅客資料受波及
閱讀約 1 分鐘
- 揭露
- 2026年10月28日
- 發生
- 2023年8月10日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 BleepingComputer 報導,日本航空表示 Amadeus 於 2026 年 10 月 23 日通知,其旅客服務系統(PSS)在 2023 年 8 月 10 日至 2026 年 9 月 23 日間遭未授權存取 [1]。國泰航空公告指出,Amadeus 說明是有人使用指派給其系統帳號的登入憑證存取訂位資料 [2]。
影響範圍
日航約 9 萬名客戶的訂位代號(PNR)、姓名、航班日期、航線與艙等外洩,另約 2,000 人還包括電郵、電話、護照號碼、國籍與會員號碼,日航稱信用卡號與密碼未外洩 [1]。國泰約 5.3 萬筆訂位受影響,多數為訂位代號、姓名與航班資料,少數含聯絡資訊、旅行證件或會員號碼 [2]。全日空、韓亞與大韓航空也證實受影響 [1]。
處置
Amadeus 已重設密碼並強化監控與偵測,迄今未發現資料遭濫用;國泰表示自身系統未受影響,已通報主管機關並將個別通知受影響客戶 [2]。
修復指引
參考來源
官方 / 一級來源1
- [2]
“around 53,000 bookings relating to Cathay Pacific were affected by the unauthorised access in Amadeus’s system, which occurred between August 2023 and September 2026.”
媒體報導1
- [1]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。