國泰航空指,第三方服務供應商Amadeus的系統懷疑被入侵,約5.3萬宗預訂資料遭存取。香港網絡安全事故協調中心表示,事件可能涉及更多航空公司,情況有待進一步調查及確認。
中心表示,航空預訂資料具有較強的情境性,騙徒掌握乘客姓名、航班編號、出發日及目的地等資料後,能增加冒充航空公司客服的可信性,令乘客較難單憑訊息內容判斷真偽,認為事件或會增加冒充航空公司客服,以及針對性詐騙風險,呼籲近期曾預訂相關航班的市民提高警覺,就算對方準確說出預訂資料,亦要自行透過官方渠道核實,切勿按指示提供敏感資料或轉帳。
中心又指,機構除加強自身系統防護外,亦要掌握第三方服務供應商可存取的資料及系統權限,並將網絡安全要求納入供應商管理及事故應變機制。