新加坡航空4.6萬條訂票記錄遭非法訪問 Amadeus第三方系統安全漏洞引關注

新加坡航空4.6萬條訂票記錄遭非法訪問

新加坡航空（Singapore Airlines，SIA）確認，約4.6萬條訂票記錄受到一起涉及旅遊科技供應商Amadeus的網路安全事件影響。

Amadeus為航空公司提供旅遊科技及訂票系統，支持新航部分預訂和訂票流程。新航於2026年11月3日表示，第三方未經授權訪問了儲存在Amadeus平台上的客戶資料。

遭訪問的資訊包括乘客姓名、訂票編號、航班行程及訂票艙位等。約620條訂票記錄還可能涉及額外個人資料，包括電郵地址、電話號碼、旅行證件資料及KrisFlyer會員號碼。

新航強調，此次事件並未涉及其自身IT系統遭到入侵。Amadeus也確認，銀行帳戶及信用卡資料並未泄露，現有航班預訂亦沒有因此遭到修改。

Amadeus系統漏洞引發第三方安全風險關注

Amadeus此前承認，其旅遊訂票顯示環境存在一項安全漏洞，導致部分訂票顯示資料可能通過該漏洞被訪問。

該公司表示，已採取措施修復漏洞，並加強監控及威脅檢測能力。不過，相關調查仍在進行中，Amadeus尚未公布所有航空客戶中受影響乘客的總人數。

作為預防措施，新航正直接聯繫有即將出行安排的受影響乘客，並為相關預訂更換訂票編號。航空公司也已通知有關當局，並就事件向受影響客戶致歉。

新加坡個人資料保護委員會（PDPC）於11月4日確認，已知悉此事，並正在調查相關事件。

多家航空公司受影響，供應鏈安全問題浮現

此次事件並非單一航空公司的個別問題。近期，國泰航空、日本航空、馬來西亞航空及其他航空公司也陸續通報，其通過Amadeus系統處理的客戶訂票資料可能遭到未經授權訪問。

多家航空公司同時受到影響，反映出共享技術平台一旦出現安全漏洞，影響可能迅速擴散至不同企業，即使這些企業自身的內部網路並未遭到入侵。

對於航空業而言，此次事件再次凸顯第三方供應商風險評估、訪問權限管理、持續安全監控，以及與技術供應商建立明確應急響應機制的重要性。

保護乘客資料不能只依賴航空公司自身的網路防護。任何負責處理客戶個人資訊的外部平台，都可能成為整個數字供應鏈中的潛在風險入口。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。