國泰航空今日（10月30日）發表聲明，指接獲第三方供應商 Amadeus IT Group, S.A. 的通報。該公司系統於2023年8月至2026年9月期間遭未獲授權人士登入，存取約5.3萬宗預訂資料，主要涉及預訂參考編號、乘客姓名及航班資料。其中小部分個案涉及額外的個人資料或遭存取，包括聯絡電郵及電話、旅遊證件資料或飛行常客計劃號碼等。但未有證據顯示，有財務或付款相關資料被不當存取。

國泰航空指，發現有未獲授權人士使用系統帳戶的登入憑證，擅自存取其系統內的旅遊訂位資料，當中包括與國泰航空相關的訂位紀錄。

Amadeus確認已採取應對行動，包括重設密碼，並已加強系統的監察及偵測能力。目前 Amadeus 並未發現證據顯示受影響資料遭不當使用。

國泰表示，事件對國泰航空的系統及營運並無影響，已就事件通知有關當局，正展開調查，待確立相關詳情後，將個別聯絡受影響顧客。國泰對顧客造成的憂慮及不便深表歉意。

近年，香港個人資料外洩事件頻傳，不少都是外判承辦商或第三方平台出現管理漏洞。機構或不能將資料安全責任完全外判，必須保留主要行政擁有權。

原圖：星島日報圖片

https://www.stheadline.com/society/3454436