國泰第三方系統遭入侵涉逾5萬宗預訂

國泰航空通報，其全球旅遊科技供應商 Amadeus 的系統於2023年8月至2026年9月期間遭未授權存取，涉及約5萬3千宗預訂資料，包括預訂編號、乘客姓名及航班資料，小部分個案更涉電郵、電話及旅遊證件資料。國泰已通知當局並展開調查。

國泰航空公布，接獲全球旅遊科技公司 Amadeus IT Group, S.A. 的通報，指該公司的系統於2023年8月至2026年9月期間遭未獲授權人士登入，存取約5萬3千宗預訂資料。受影響資料主要涉及預訂參考編號、乘客姓名及航班資料，其中小部分個案更包括聯絡電郵及電話、旅遊證件資料或飛行常客計劃號碼等額外個人資料。

國泰航空表示，星期三接獲 Amadeus 的通報，並指對方是旅遊科技解決方案供應商，服務全球數以百計的航空公司，包括國泰航空。國泰於星期四獲 Amadeus 提供的進一步詳情，指其發現有未獲授權人士使用系統帳戶的登入憑證，擅自存取系統內的旅遊訂位資料，當中包括與國泰航空相關的訂位紀錄。

Amadeus 確認已採取應對行動，包括重設密碼，並加強系統的監察及偵測能力。目前 Amadeus 並未發現證據顯示受影響資料遭不當使用。

國泰航空強調，事件對國泰的系統及營運並無影響。國泰已就事件通知有關當局，正展開調查，待確立相關詳情後，將個別聯絡受影響顧客。國泰對顧客造成的憂慮及不便深表歉意。