國泰：Amadeus 系統未授權存取涉及約 5.3 萬宗預訂

主要來源公告：2026-10-30

本站刊登：2026-10-30 · 內容更新：2026-10-30（香港日期）

情報摘要

國泰航空 10 月 30 日公布第三方服務商 Amadeus 的資料保安事件。據 Amadeus 提供的資料，約 53,000 宗國泰相關預訂受影響；此數字是預訂宗數，並非已確認的獨立乘客人數。

國泰稱於 10 月 28 日獲 Amadeus 通知，翌日收到進一步資料。據公告，未授權方使用系統帳戶登入憑證存取紀錄；Amadeus 所報存取時段為 2023 年 8 月至 2026 年 9 月，不是本次公告日期。

多數個案涉及預訂參考編號、乘客姓名及航班詳情；較小部分可能另涉及聯絡資料、旅行證件及／或飛行常客號碼。國泰稱沒有證據顯示財務或付款資料被存取。

國泰引述 Amadeus 已採取密碼重設等圍堵措施及加強監測，暫未識別受影響資料遭濫用的證據。國泰亦稱自身系統及營運未受影響，並已通知相關當局。

Amadeus 系統內與國泰航空相關的旅遊預訂紀錄

國泰旅客及處理旅遊預訂資料的機構

留意國泰官方公告及個別通知。國泰表示仍在分析 Amadeus 提供的資料，確立相關細節後會逐一通知受影響顧客；公告未提供可自行判定個別預訂是否受影響的名單。

國泰確認第三方系統的個人資料保安事件，但公告沒有提供標準化嚴重程度或 CVSS 評分，本篇不自行推算。

影響範圍及處置進度依據國泰轉述 Amadeus 的資料；沒有濫用或付款資料存取的證據，不等於證明完全沒有發生。

未確認個別香港旅客是否受影響、獨立受影響人數或完整入侵根因；不與國泰過往其他資料事故混同。