The China Mail - 國泰稱第三方訂位系統遭未授權存取　約5.3萬宗預訂受影響

國泰航空10月30日發表聲明，指接獲全球旅遊科技服務供應商Amadeus IT Group, S.A.（Amadeus）通報一宗第三方個人資料保安事故。國泰指出於10月28日接獲通知，證實有未獲授權人士由2023年8月起至2026年9月，使用系統帳戶登入憑證，擅自存取Amadeus系統內的旅遊訂位資料，約53,000宗預訂資料遭存取，當中涵蓋與國泰航空相關的訂位紀錄。

國泰重申，現時未有證據反映有任何財務或付款相關資料遭不當存取。國泰航空、機場停機坪（資料圖片／廖雁雄攝）國泰引述Amadeus通報，指其系統於2023年8月至2026年9月期間遭未獲授權人士登入，期間約53,000宗預訂資料遭存取，主要涵蓋預訂參考編號、乘客姓名及航班資料。

另外，有小部份個案牽涉額外的個人資料遭存取，涵蓋但不限於聯絡電郵、電話號碼、旅遊證件資料以及飛行常客計劃號碼等。國泰重申，現時未有證據反映有任何財務或付款相關資料遭不當存取。

（資料圖片）國泰又指，Amadeus已確認採取應對措施，涵蓋重設密碼並加強系統監察及偵測能力，現階段未發現受影響資料遭不當使用的證據。國泰補充指，是次事件對其本身的系統及日常營運並無影響。

國泰指出高度重視保障個人資料，已就事件通知有關當局，現時正展開調查並分析Amadeus供應的數據資料。待確立相關詳情後，將個別聯絡受影響顧客，並就事件對顧客造成的憂慮及不便深表歉意。

L.Johnson--ThChM