香港国泰航空9月30日证实,第三方服务供应商系统遭非法存取,约5.3万笔旅客订位资料外泄。
综合港媒报导,国泰28日接获全球旅游科技服务供应商Amadeus通报,发现未经授权人士自2023年8月至今年9月,利用系统帐户登入凭证,擅自存取旅游订位资料,涉及约5.3万笔预订纪录,其中包括国泰旅客资料。
遭存取的资料主要包括订位参考编号、乘客姓名及航班资讯,少部分个案还涉及电子邮件、电话号码、旅游证件资料及飞行常客会员编号等。国泰强调,目前没有证据显示财务或付款相关资料遭不当存取,事件也未影响国泰自身系统及日常营运。
Amadeus已采取应变措施,包括重设密码、加强系统监控及侦测能力,目前尚未发现外泄资料遭不当使用的证据。国泰表示,正分析供应商提供的资料,确认受影响范围后,将个别通知相关旅客,并对事件造成的不便致歉。