國泰航空確認發生第三方供應商系統資料外洩事件，負責環球航空訂位系統的合作商Amadeus遭未授權登入，長達三年時間有乘客旅遊資料被擅自存取，涉及約5.3萬宗國泰訂位紀錄。國泰強調自身營運系統未被入侵，已主動通報監管部門，並會逐一聯絡受影響客戶交代詳情。

國泰公布，公司於本周三（28日）接獲Amadeus緊急通報，知悉其系統出現未獲授權存取事故，並於周四（29日）獲取詳細調查資料。經核查證實，不法人士盜用Amadeus系統帳戶登入憑證，在2023年8月至2026年9月長達三年期間，持續非法存取系統內旅遊訂位數據，當中包含大量國泰航空乘客資料。

是次外洩資料規模涉及約53,000宗訂位紀錄，基礎外洩內容涵蓋訂位參考編號、乘客姓名及航班資料；當中小部分個案進一步洩露敏感個人資訊，包括電郵地址、聯絡電話、旅遊證件資料、飛行常客計劃號碼等。國泰重申，經全面核查後暫無證據顯示信用卡、付款紀錄等財務資料被存取，暫未發現衍生詐騙盜款個案。

針對安全事故，Amadeus已即時啟動補救機制，包括重設所有涉事系統密碼、強化24小時系統監察與威脅偵測功能，堵截入侵漏洞。目前平台暫未發現外洩資料被不當使用、轉售或用作詐騙的跡象。國泰亦已展開內部數據審核，逐一核對受影響訂位，待整理完整名單及外洩細節後，會個別通知受影響乘客，交代風險及防禦建議。

Amadeus為全球大型旅遊科技供應商，為全球數百間航空公司提供核心訂位系統及配套服務，是航空業通用的第三方技術平台，今次事故屬供應商層面的系統漏洞，並非國泰內部系統保安失陷，對國泰日常航班調配、值機、營運系統完全沒有影響。

立法會議員吳傑莊關注事件，直指今次長達三年的隱蔽式資料外洩，屬嚴重網絡安全事故。他促請國泰全面審核自身網絡體系，包括所有第三方合作夥伴的數據對接、權限開放、資料傳輸流程，徹底堵塞保安漏洞。同時要求國泰加快梳理受影響名單，清晰向乘客交代個人資料外洩範圍、潛在風險，並提供完整支援方案。

吳傑莊認為，業界過往多依賴事後補救，被動處理資料外洩問題，難以應對長期隱蔽式入侵，促請航空公司建立主動監測、情報共享、即時防禦的前置安全機制。他亦建議政府研究立法，搭建企業資料外洩賠償機制，讓企業因監管不善、未能妥善保護客戶私隱而造成的損失，須承擔對應法律及經濟責任，提升整體行業私隱保護標準。