國泰航空獲悉合作夥伴Amadeus數據洩漏　約5.3萬宗訂位資料或受影響　強調國泰系統營運未受影響

國泰航空（00293）近日接獲其全球旅遊科技服務供應商Amadeus IT Group, S.A.（Amadeus）通報，指該公司發生一宗涉及個人資料的保安事故。Amadeus確認有未經授權人士存取其系統內的旅遊訂位資料，其中涉及與國泰航空相關的預訂紀錄，初步估計約5.3萬宗預訂資料或受影響。國泰航空明確指出，是次事件對其本身的系統及營運並無構成影響。 據悉，Amadeus作為全球主要的旅遊科技解決方案供應商，為全球數百家航空公司提供服務，國泰航空亦是其重要合作夥伴之一。國泰航空表示，公司於2026年10月28日首次接獲Amadeus的通報，並於翌日（10月29日）獲知有關事件的進一步詳情。Amadeus透露，有未獲授權人士利用系統帳户的登入憑證，擅自存取其系統內的旅遊訂位資料庫。 Amadeus的內部調查顯示，未獲授權人士曾於2023年8月至2026年9月期間，登入並存取約53,000宗預訂資料。這些資料主要包含預訂參考編號、乘客姓名及航班資訊。值得關注的是，其中小部分個案可能涉及額外的個人資料被存取，包括但不限於聯絡電郵及電話、旅遊證件資料及／或飛行常客計劃號碼等。然而，Amadeus明確強調，目前並無證據顯示有財務或付款相關資料遭到不當存取。 受事件影響，Amadeus已迅速採取一系列應對措施，包括重設受影響的系統密碼，並已加強其系統的監察及偵測能力，以防範類似事件再次發生。迄今為止，Amadeus並未發現有證據顯示受影響的資料已被不當使用。 國泰航空重申，公司高度重視保障個人資料的安全性，並已就這宗由第三方服務供應商引發的保安事故通知了相關監管機構。公司再次強調，儘管部分與其相關的訂位資料或受牽連，但事件對國泰航空本身的系統及日常營運並無構成任何直接影響。