航空票務與服務系統供應商 Amadeus 遭未授權存取,日韓航空公司的客戶資料受到影響。大韓航空與韓亞航空確認,部分客戶訂位代碼包含在受影響資料中;日本航空與全日空則表示,部分乘客的訂位及個人資料有遭第三方查看的跡象。
大韓航空與韓亞航空確認訂位代碼受影響
大韓航空與子公司韓亞航空於 2026/10/23 各自發布公告。兩家公司表示,Amadeus IT 集團的系統出現個人資料外洩跡象;初步調查顯示,事件涉及使用 Amadeus 系統帳號憑證的未授權存取,推估發生於 2023 年 8 月至 2026 年 9 月之間,確切時間仍在調查。
大韓航空表示,公司於 2026/10/20 晚間 10 時 44 分接獲 Amadeus 通知;韓亞航空則表示,公司於同日晚間 10 時 49 分接獲通知。兩家公司都已採取安全措施並向韓國主管機關通報,且表示未發現各自內部資料庫遭入侵的跡象。
兩家公司均確認部分客戶的訂位代碼包含在受影響資料中,其他資料項目仍透過 Amadeus 確認中;公告未列出受影響客戶總數。已確認受影響的客戶則已收到電子郵件通知。
日本航空與全日空公布影響規模
日本航空 (JAL) 與日本越洋航空 (JTA) 表示,約 9 萬 2,000 名乘客的訂位資料有遭外部查看的跡象。其中約 2,000 人除了姓名、訂位代碼、搭乘日期與區間等資料外,電子郵件地址、電話號碼、護照號碼、國籍、哩程會員號碼、機票號碼及座位號碼等資料也可能遭查看。
全日空 (ANA) 於 2026/10/30 表示,約 3 萬 7,800 名乘客的資料可能遭第三方查看。其中約 1,700 人除基本訂位資訊外,電子郵件地址、電話號碼、護照號碼、國籍、哩程會員號碼、機票號碼及座位號碼等資料也可能受到影響。
日本航空表示,信用卡號碼與各類密碼未外洩;全日空也表示,這次事件不涉及信用卡號碼或帳號密碼。
Amadeus 採取阻斷與監控措施
受影響的系統包括 Amadeus 提供的航空旅客服務平台 Altea,供航空公司處理訂位、開票及相關旅客服務。
日本航空公告將 2023/08/10 至 2026/09/23 列為訂位紀錄有遭外部查看跡象的期間;全日空則以這段日期界定受影響乘客的訂位期間。兩者描述的期間意義不同,不能直接認定資料在整段期間持續遭存取。
大韓航空與韓亞航空表示,Amadeus 已回報正在阻斷未授權存取並監控暗網。全日空則表示,遭濫用的驗證憑證已被撤銷,監控措施也已加強。
(綜合外電報導)
