亞太兩大航空公司先後公布同源第三方旅遊科技平台資料外洩事故，日本全日空（ANA）、香港國泰航空（Cathay Pacific）同樣受西班牙旅遊科技巨企Amadeus系統被非法入侵波及，導致大批旅客訂位資料外洩。全日空涉逾3.7萬名客戶、當中近1700人敏感個人資料曝光；國泰則有5.3萬宗訂位記錄外洩。兩航司強調，信用卡、密碼等財務資料全數安全，未受今次洩密事件影響。

全日空：涉2023年8月至今年9月旅客　1700人護照電話外洩

全日空於周四正式公布資料外洩事故，指接獲長期合作的第三方旅遊科技方案供應商Amadeus通知，其系統遭到外部非法存取，連帶洩露全日空旅客預訂數據。

受影響對象為2023年8月至2026年9月期間曾預訂全日空航班的部分旅客，合共37800多名客戶資料外洩。
外洩一般資料包括：旅客姓名、預訂參考編號、航班日期、航程資料等普通訂位資訊。

當中有約1700名旅客涉較敏感個人資料外洩，包括護照號碼、聯絡電話等私隱數據。全日空強調，經內部核查確認，所有客戶信用卡資料、支付密碼、財務紀錄均無外洩、未有被盜。

全日空已就私隱事故向受影響旅客及公眾致歉，並重申公司航班調度、機場營運、訂票系統等日常運作完全不受今次網絡事故影響，服務維持正常。

國泰航空：5.3萬宗訂位紀錄外洩　正調查並將逐一個別通知客戶

緊隨全日空之後，國泰航空周五確認接獲同一間第三方旅遊科技供應商通報，同樣捲入今次大範圍系統入侵洩密事件。

今次事故導致5.3萬宗國泰旅遊訂位資料外洩，外洩內容涵蓋乘客姓名、航班預訂參考編號、航班航程及乘搭日期等訂位基本資料。

國泰表示，現正全速深入調查事故細節、核實完整受影響名單，完成甄別後將逐一個別聯絡所有受影響顧客，交代詳情及後續私隱保障措施。同樣地，國泰確認今次外洩範圍不涉及信用卡、銀行資料及登入密碼，客戶財務安全未受威脅。

全球航空通用系統遭入侵　多家航司受牽連

今次洩密並非航空公司自身系統被攻破，而是全球航空業廣泛使用的西班牙Amadeus旅遊訂票系統遭黑客非法存取。該平台為全球最大航空第三方解決方案商，服務遍佈多國航司，因此造成跨國、跨航空公司的連環私隱事故。

網絡安全業界分析指出，今次事件反映航空業高度依賴第三方雲端及訂票系統，一旦核心供應商出現保安漏洞，會引發大規模連鎖私隱風險。

兩大航司均提醒旅客，短期內提高警覺：

1. 慎防偽冒航司的釣魚電郵、詐騙短訊及來電；
2. 切勿隨意點擊陌生連結、切勿外泄驗證碼；
3. 密切留意航司官方通知，等待個別資訊更新。