國泰第三方供應商遭未授權存取 5.3萬宗預訂資料外洩

【獨媒報導】國泰航空今日(30日)發聲明表示,日前接獲全球旅遊科技公司 Amadeus IT Group, S.A.(Amadeus)的通報,指該公司系統於2023年8月至2026年9月期間遭未獲授權人士登入,存取約53,000宗預訂資料,包括預訂參考編號、乘客姓名及航班資料,小部份個案更涉及額外的個人資料或遭存取,但未有證據顯示有財務或付款相關資料被不當存取。
三年前資料已遭未獲授權存取
總部設於西班牙的Amadeus 是旅遊科技解決方案供應商,服務全球數以百計的航空公司,當中包括國泰航空。根據 Amadeus 通報,該公司系統於2023年8月至2026年9月期間遭未獲授權人士登入,存取約53,000宗預訂資料,主要涉及預訂參考編號、乘客姓名及航班資料。其中小部份個案涉及額外的個人資料或遭存取,包括但不限於聯絡電郵及電話、旅遊證件資料或飛行常客計劃號碼等。然而,未有證據顯示有財務或付款相關資料被不當存取。
國泰指,Amadeus確認已採取應對行動,包括重設密碼,並已加強其系統的監察及偵測能力,目前 Amadeus 並未發現證據顯示受影響資料遭不當使用。
國泰強調,事件對國泰航空的系統及營運並無影響,高度重視保障個人資料,並已就事件通知有關當局,亦正就事件展開調查並分析 Amadeus 提供的數據及資料,在確立相關詳情後,將個別聯絡受影響顧客。
版權: