國泰／官方：Amadeus 第三方系統遭未授權存取——約五萬三千宗訂位受影響；暫無證據顯示付款資料外洩

Key takeaway

國泰航空於二零二六年十月三十日公布，接獲旅遊科技供應商 Amadeus IT Group 通報，指其系統遭未獲授權人士以系統帳戶登入憑證存取旅遊訂位資料；據對方數據，約五萬三千宗與國泰相關的預訂受影響，期間約為二零二三年八月至二零二六年九月。多數個案僅涉預訂參考編號、乘客姓名及航班資料，少數另可能包括電郵、電話、旅遊證件或飛行常客號碼；暫無證據顯示財務或付款資料被存取，國泰自身系統與營運亦未受影響。本文核對自國泰官方通告，來源真實性已驗證。

國泰／官方：Amadeus 第三方系統遭未授權存取——約五萬三千宗訂位受影響；暫無證據顯示付款資料外洩

國泰航空於二零二六年十月三十日公布，接獲旅遊科技供應商 Amadeus IT Group 通報，指其系統遭未獲授權人士以系統帳戶登入憑證存取旅遊訂位資料；據對方數據，約五萬三千宗與國泰相關的預訂受影響，期間約為二零二三年八月至二零二六年九月。多數個案僅涉預訂參考編號、乘客姓名及航班資料，少數另可能包括電郵、電話、旅遊證件或飛行常客號碼；暫無證據顯示財務或付款資料被存取，國泰自身系統與營運亦未受影響。本文核對自國泰官方通告，來源真實性已驗證。

國泰／官方：Amadeus 第三方系統遭未授權存取——約五萬三千宗訂位受影響；暫無證據顯示付款資料外洩

國泰航空於二零二六年十月三十日在官網發布《涉及由第三方服務供應商處理的個人資料保安事故》通告（最後更新同日約十六時四分香港時間），說明十月二十八日接獲 Amadeus 通報、二十九日取得進一步細節。來源真實性已驗證。

一、事件概要與時間線

技術細節

根據國泰引述 Amadeus 的說明，未獲授權人士使用指派予系統帳戶的登入憑證，擅自存取 Amadeus 系統內的旅遊訂位資料，當中包括與國泰相關的訂位紀錄。Amadeus 向國泰提供的數據指，該公司系統於二零二三年八月至二零二六年九月期間遭未獲授權登入，涉及約五萬三千宗與國泰相關的預訂。

資料範圍方面，通告列明多數個案所存取資料包括預訂參考編號、乘客姓名及航班資料；較小部分個案可能另涉及聯絡電郵及電話、旅遊證件資料及／或飛行常客計劃號碼等。通告同時強調，未有證據顯示財務或付款相關資料被不當存取。

應對方面，Amadeus 確認已採取行動，包括重設密碼，並加強系統監察及偵測能力；截至通告發布時，Amadeus 未發現受影響資料遭不當使用的證據。國泰表示事件對其系統及營運並無影響，已通知有關當局，正分析 Amadeus 提供的數據，待確立詳情後會個別聯絡受影響顧客，並就事件致歉。

同屬 Amadeus 旅客服務系統客戶的日本航空（JAL）與 Japan Transocean Air（JAL 集團）亦於二零二六年十月三十日發布官方說明，指十月二十三日接獲 Amadeus 通知，系統於二零二三年八月十日至二零二六年九月二十三日期間出現外部存取形跡，合計約九萬二千名顧客的預訂資料受影響；其中約九萬人主要涉及預訂編號、姓名、航班日期／航段／艙等，另約兩千人可能另涉電郵、電話、護照號碼、國籍、飛行常客號碼、機票及座位等欄位，但信用卡號碼及密碼未遭外洩。此與國泰披露屬同一供應商維度的並行通報，顯示事件並非單一航司個案。

二、技術原理與供應鏈含義

這次事故屬典型「第三方／雲端旅客服務系統（PSS）供應鏈」風險：攻擊面不在航司自建主系統，而在外包訂位、出票與值機整合平台的帳戶憑證與存取控制。一旦共用平台的帳戶憑證失守，同一供應商服務的多家航司訂位資料可能在長時間窗口內被分批讀取，而航司自身營運儀表未必即時亮紅燈——國泰與 JAL 均強調自身航班營運未受影響，正說明「業務連續」與「個人資料外洩」可以同時成立。

對企業資安而言，重點包括：第三方特權帳戶是否強制硬體金鑰／條件式存取、是否有異常大量 PNR 讀取的行為分析、合約上的事件通報時限，以及顧客通知與釣魚防範流程。長達約三年的存取窗口，亦提醒「歷史訂位資料留存多久、誰可讀」本身就是風險決策，而不只是事後補丁。

三、日常應用場景

1. 開發者與技術團隊

負責航旅、酒店或票務整合的工程團隊，應把 PSS／GDS／訂位 API 的服務帳戶視作等同生產資料庫管理員權限：短時效憑證、IP／裝置綁定、讀取量異常告警，以及供應商側的 privileged access 稽核日誌納入自家 SIEM。勿假設「只讀訂位」就不構成個資事故。

2. 企業與隱私敏感行業

金融、保險、商務差旅與會展主辦方若大量代訂機票，應檢視差旅管理平台與航司／GDS 之間的資料最小化與分包條款；一旦接獲航司個別通知，優先防範冒充航司的釣魚電郵與假網站，而非急於在公開渠道重複貼出完整證件號碼。受《個人資料（私隱）條例》約束的本地機構，亦可把「主要系統無恙、但處理者出事」寫入現有供應商風險評估清單。

3. 一般用戶

曾於上述期間預訂國泰航班的乘客，宜留意國泰稍後的個別通知；暫時毋須因標題恐慌而向陌生來電提供證件或付款資料。通告未指付款資料被存取，但仍應提防後續社交工程：勿點擊声称「因資料外洩請立即重設／核對」的不明連結。

4. 香港與亞洲市場視角

國泰為香港旗艦航司，此事直接觸及本地旅客與跨境商務出行信心；Amadeus 同時服務全球數以百計航司，亞洲市場另有 JAL 等並行披露，凸顯區內航旅業對少數大型旅遊科技平台的集中依賴。對香港企業的啟示是：雲端與 SaaS 外包省下的營運複雜度，必須用供應商監控、合約通報與顧客溝通劇本補回來。

四、專業評價與潛在考量

優勢

國泰以中英雙語官方頁面交代通報日期、影響宗數、資料欄位分層、付款資料現況、供應商遏制措施及當局通知，數字與措辭可核對，有利媒體與受影響顧客建立同一事實基礎。明確區分「多數僅訂位基本欄」與「少數含聯絡／證件」，避免一次說成全面證件外洩。

需要留意的地方

「約五萬三千宗」來自 Amadeus 提供數據，國泰仍在調查分析，最終個別通知名單可能微調。通告寫「未有證據」顯示付款資料被存取或資料遭濫用，屬當下陳述，並非保證未來不會出現衍生詐騙。長窗口（約三年）意味部分舊行程旅客可能已更換電郵，個別通知的送達率與補救溝通仍是挑戰。外界對 Amadeus 初始漏洞披露與後續未授權存取的技術細節仍待供應商更完整公開。

結語

旗艦航司的訂位個資，可以在自身系統「一切正常」時，因第三方旅客服務平台帳戶失守而長時間被讀取。對香港企業若要強化雲端與供應商側的身分存取、日誌監控與事故應變，可參考 YSK Limited 的雲端遷移與網絡安全（https://ysk.hk/services/cloud-security）。

參考來源

Related services & products

Related posts