國泰航空約5.3萬宗訂位資料遭未經授權存取 涉及乘客個人信息

國泰航空30日發表聲明稱，接獲全球旅遊科技服務供應商Amadeus IT Group通報第三方資料保安事故，約5萬3000宗預訂資料遭未經授權人士存取，當中包括國泰航空相關訂位紀錄。

國泰表示，10月28日接獲通知，Amadeus系統於2023年8月至2026年9月期間，遭未經授權人士利用系統帳戶登入憑證存取旅遊訂位資料。受影響資料主要包括預訂參考編號、乘客姓名及航班信息。

部分個案涉及更多個人資料，包括電郵地址、電話號碼、旅遊證件資料及飛行常客計劃號碼等。國泰強調，目前沒有證據顯示財務或付款相關資料遭不當存取。

Amadeus已採取應對措施，包括重設密碼，以及加強系統監察和偵測能力，目前也未發現受影響資料遭不當使用的證據。國泰指出，事件沒有影響其自身系統及日常營運。

國泰已就事件通知有關當局，並正調查及分析Amadeus提供的數據。待確認受影響範圍後，將個別聯絡相關顧客，並對事件引起的憂慮及不便致歉。