國泰航空指,第三方服務供應商Amadeus的系統懷疑被入侵,約5.3萬宗預訂資料遭存取。
Amadeus是一間旅遊科技解決方案供應商,服務全球數以百計航空公司,包括國泰航空。公司周三向國泰通報,並於昨日提供進一步詳情,指發現有未獲授權人士,使用公司系統帳戶的登入憑證,擅自存取系統內的旅遊訂位資料,當中包括與國泰相關的訂位紀錄。
國泰引述Amadeus的通報指,系統在2023年8月至上月期間被入侵,遭存取的資料主要涉及乘客姓名、預訂參考編號及航班資料;其中有小部分個案,涉及額外個人資料,包括但不限於聯絡電郵、電話號碼、旅遊證件資料,及飛行常客計劃號碼等。暫時未有證據顯示,有財務或付款相關資料被不當存取,亦未發現受影響資料被不當使用。
Amadeus已重設密碼 並加強系統監察及偵測能力
國泰表示,Amadeus確認,已採取應對行動,包括重設密碼,並已加強系統的監察及偵測能力。
國泰就事件對顧客造成的憂慮及不便深表歉意,指事件對國泰的系統及營運沒有影響,公司正展開調查,並分析Amadeus提供的數據及資料,確立詳情後,會個別聯絡受影響顧客。
方保僑:宜提防詐騙
香港資訊科技商會榮譽會長方保僑表示,今次事故雖然不涉及信用卡資料,但黑客仍有機會透過不同平台,存取受影響人士的其他個人資料,再致電事主進行詐騙,包括要求對方付款等。
方保僑提醒市民,一旦接到可疑電話,被要求前往指定網站、填寫信用卡資料,或支付款項等,即使對方能講出自己的訂單或航班編號、身份證或護照號碼,都要抱持懷疑態度,建議直接聯絡相關公司查詢。