Amadeus 訂位系統遭入侵的影響持續擴大，這次輪到香港的國泰航空。國泰 10/30 公告，全球航空業共用的旅遊科技供應商 Amadeus 系統遭未經授權存取，約 5.3 萬筆與國泰相關的訂位資料受影響，時間橫跨 2023 年 8 月到 2026 年 9 月。日本航空、全日空也在同一週公布受影響人數。常搭國泰往返香港、轉機的台灣旅客，接下來要特別小心「航班異動」「退款補償」類的詐騙。
事件經過
- 10/28：國泰接獲 Amadeus 通知；10/29 收到進一步細節：有未經授權人士使用分配給其系統帳號的登入憑證，存取 Amadeus 系統內的旅遊訂位資料。
- 10/30：國泰發布公告，約 53,000 筆國泰相關訂位受影響，未授權存取發生於 2023 年 8 月至 2026 年 9 月；國泰已通報相關主管機關，確認細節後將個別通知受影響顧客。
- Amadeus 已重設密碼並加強系統監控與偵測；國泰表示，Amadeus 至今未發現受影響資料遭濫用，事件也未影響國泰自身系統與營運。
重點
| 航空公司 | 公布的受影響規模 | 可能涉及的資料 |
|---|---|---|
| 國泰航空 | 約 53,000 筆訂位 | 多數為訂位代號、乘客姓名、航班資料；少部分另含電郵、電話、旅遊證件及／或會員號碼 |
| 日本航空（含日本越洋航空） | 約 9.2 萬名旅客 | 訂位資料，部分含護照號碼與聯絡方式 |
| 全日空 | 約 3 萬 7,800 名旅客 | 訂位資料（部分涉及護照號碼等個資的細節，各報導說法不一，以官方通知為準） |
| 大韓航空、韓亞航空 | 10/23 發布警示，未公布人數 | — |
- 沒有付款資料外洩的證據：國泰表示沒有證據顯示財務或付款資料被存取。
- 最危險的是「訂位代號＋姓名＋航班」組合：詐騙集團拿到這些資料，就能打電話或傳訊息準確說出你的航班，冒充航空公司要你「重新付款」「領取延誤補償」。
- Amadeus 是全球數百家航空公司共用的系統，後續可能還有其他航空公司公告。台灣的華航、長榮目前未見受影響公告，但仍建議留意官方訊息。
對你的實務建議
- 確認自己是否在範圍內：2023 年 8 月之後訂過國泰、日航、全日空、大韓、韓亞機票的人，留意航空公司寄來的正式通知（國泰表示會個別通知）。
- 接到「航班取消／異動」電話或簡訊，先別照對方指示操作：自己打開航空公司官方 App 或官網，用訂位代號查詢；真的有異動，官方系統一定看得到。
- 航空公司不會要你重新刷卡「保留機位」或「領補償」：要求轉帳、提供信用卡安全碼、OTP 的，一律當詐騙。
- 護照資料可能外洩的人：提防有人冒用身分辦理會員、訂房；若收到不明的訂位確認信，主動向業者查證。
- 會員帳號換密碼、開兩步驟驗證：國泰亞洲萬里通、日航、全日空等會員帳號，不要和其他網站共用密碼，里程被盜領也是常見後續損失。
- 在台灣接到可疑電話：撥 165 反詐騙專線查證；在香港可撥警方「防騙易熱線 18222」。
資料來源
- 國泰航空公告：Personal data security incident involving a third-party service provider（2026/10/30）
- 國泰航空（台灣）中文公告：涉及由第三方服務供應商處理的個人資料保安事故
- South China Morning Post：Cathay Pacific says data from 53,000 bookings compromised in Amadeus cyberattack（2026/10/30）
- Now 財經台：【國泰】供應商系統疑遭入侵 5.3萬宗預訂資料被盜（2026/10/30）
- The Business Times：数据泄露致53,000名国泰航空乘客个人信息遭泄（2026/10/30）
- 自由時報：2.6億個資外洩！日企遭網攻激增、外務省也被入侵（2026/10/30）
- iThome：日本航空第三方訂位系統遭入侵，約9.2萬名旅客資料受影響（2026/10/30）
發表留言