國泰航空第三方系統疑被入侵　盜去約5.3萬名乘客預訂資料

國泰航空指第三方旅遊科技公司系統懷疑被入侵，約5.3萬名乘客資料被盜，但指公司系統及營運無受影響。

國泰指，周三接獲服務全球航空公司的旅遊科技公司通報，指該公司系統在2023年8月至今年9月懷疑被人入侵，其中國泰航空約5.3萬宗預訂資料被盜，包括乘客姓名、航班資料、旅遊證件資料等。但未有證據顯示，有財務或付款資料被不當存取。

國泰已通報事件，並將聯絡受影響顧客，亦對造成的憂慮及不便深表歉意。涉事公司就指已採取應對措施，包括重設密碼等，並加強監察及偵測。

國泰聲明全文

國泰航空得悉一宗涉及由第三方服務供應商處理的個人資料保安事故。

國泰航空於2026年10月28日接獲全球旅遊科技公司 Amadeus IT Group, S.A.（Amadeus）的通報。Amadeus 是旅遊科技解決方案供應商，服務全球數以百計的航空公司，包括國泰航空。國泰航空其後於10月29日獲Amadeus 提供的進一步詳情，指其發現有未獲授權人士使用系統帳戶的登入憑證，擅自存取其系統內的旅遊訂位資料，當中包括與國泰航空相關的訂位紀錄。

據 Amadeus 通報，該公司系統於2023年8月至2026年9月期間遭未獲授權人士登入，存取約53,000宗預訂資料，主要涉及預訂參考編號、乘客姓名及航班資料。其中小部份個案涉及額外的個人資料或遭存取，包括但不限於聯絡電郵及電話、旅遊證件資料及／或飛行常客計劃號碼等。然而，未有證據顯示有財務或付款相關資料被不當存取。

Amadeus確認已採取應對行動，包括重設密碼，並已加強其系統的監察及偵測能力。目前 Amadeus 並未發現證據顯示受影響資料遭不當使用。

事件對國泰航空的系統及營運並無影響。

國泰航空高度重視保障個人資料，並已就事件通知有關當局。

我們正就事件展開調查並分析 Amadeus 提供的數據及資料，待確立相關詳情後，將個別聯絡受影響顧客。

我們謹就事件對顧客造成的憂慮及不便深表歉意。