國泰航空第三方系統供應商 Amadeus 遭未授權存取 5.3 萬宗預訂資料外洩涉乘客電郵及證件國泰強調自身系統及營運未受影響 立法會議員吳傑莊呼籲全面審核網絡安全兼推賠償機制

國泰航空今日宣布，接獲全球旅遊科技服務供應商 Amadeus 通報，指其系統於 2023 年 8 月至 2026 年 9 月期間，遭到未獲授權人士使用系統帳戶的登入憑證擅自存取。事件導致約 5.3 萬宗與國泰航空相關的旅遊訂位資料遭到外洩，當中主要涉及預訂參考編號、乘客姓名及航班資料，小部分個案更涉及聯絡電郵、電話、旅遊證件資料及飛行常客計劃號碼等敏感個人資訊。國泰航空強調，是次事故源於第三方供應商系統，對國泰本身的系統及航班營運並無影響，目前已向相關監管當局通報。

系統遭入侵長達三年涉 5.3 萬宗紀錄 國泰稱未見財務資料外洩將個別聯絡受影響顧客

據了解，Amadeus 為全球數以百計航空公司提供核心訂位系統與相關軟件。Amadeus 於本周三（28 日）首度向國泰通報事件，並於周四（29 日）提供進一步詳情，證實有未授權人士利用合法憑證進入系統並存取數據。

國泰航空表示，目前未有證據顯示有任何財務或付款相關資料被不當存取，Amadeus 亦已即時重設密碼並加強系統監察與偵測能力，暫未發現受影響資料遭非法使用。國泰正深入分析 Amadeus 提供的數據，待確立具體詳情後，將主動個別聯絡並支援受影響的顧客。

議員吳傑莊指屬嚴重網絡安全事件 呼籲全面審核數據對接及推動企業洩露賠償機制
立法會議員吳傑莊回應事件時指出，是次資料外洩持續時間長且涵蓋大量敏感個人資料，屬於非常嚴重的網絡安全事件。他呼籲國泰航空必須針對整個網絡安全系統，特別係與所有第三方合作夥伴的數據對接流程，進行全面且徹底的保安審核，以堵塞潛在安全漏洞。同時，國泰應盡快主動聯絡受影響客戶，清晰交代資料外洩範疇並提供具體的防範指引與支援。
吳傑莊強調，面對日益嚴峻的網絡威脅，企業不能再採取「被動挨打」的態度，單靠事後補救遠遠不足，必須建立主動監測、威脅情報共享及即時防禦機制，將安全防線前移。他更建議政府及行業監管機構考慮透過立法或引進監管政策，推動建立「企業洩露賠償機制」，讓未能妥善保護客戶數據的企業承擔相應的法律與經濟責任，從根源提升企業對數據安全的重視。

//
喜歡我們的內容？別忘了CLSS🙏
你每個互動都是我們繼續的最大動力～追蹤我們獲取最新資訊

有料想報？簡單寫低事發時間、經過、地點，同埋發生咩事，
Send嚟我哋嘅報料熱線：
WhatsApp # 9106 0617

我哋係#tagline香港 ，聚焦你所關心嘅🇭🇰