新加坡隐私监管机构调查Amadeus数据泄露，受影响航空公司数量增加

此次泄露可能暴露了2023年8月至2026年9月期间通过Amadeus订票的旅客的姓名、订票编号和行程信息。少数记录被获取的信息更多。

泄露点不在航空公司自己的网络内。这解释了为什么多家航空公司在几天内相继披露，也解释了为什么每份声明都强调自身内部系统未被攻破。

新加坡航空给出具体数字

新航11月3日表示，约有46000条订票记录的数据被访问，包括客户姓名、订票编号、行程和舱位等级。其中约620条记录还可能泄露了电子邮箱、电话号码、旅行证件信息和KrisFlyer会员号。Amadeus确认，泄露数据不含银行账户或信用卡信息，泄露也未改动任何订票。新航正联系近期有出行安排的受影响客户，为其更换订票编号，并表示已通知相关主管部门。

同一供应商，数字各不相同

国泰航空给出的数字是约53000个订票。其中多数包含订票编号、乘客姓名和航班信息。日本航空和日本越洋航空报告约92000名受影响客户。全日空表示，此次泄露影响约37800名客户。其中约36100人的姓名、订票编号、出行日期、航线和舱位等级可能被暴露，约1700人的护照号码、国籍和联系方式可能被暴露。全日空称，泄露不涉及信用卡号或账户密码。

这些数字加起来并不等于总数。国泰统计的是订票，日本两家公司统计的是客户。Amadeus尚未公布总体数字。

访问是如何发生的

国泰航空表示，未经授权的访问使用了分配给一个Amadeus系统账户的登录凭证。Amadeus于10月28日通知国泰，次日提供了更多细节。Amadeus称，某些订票显示数据可通过该漏洞访问，也未发现该漏洞被用于勒索软件的迹象。国泰表示，处置措施包括重置密码。

国泰航空称，Amadeus尚未发现受影响数据被滥用的证据。

马来西亚航空未说明此次事件涉及多少客户。

Amadeus表示正与客户和相关主管部门直接沟通。

澳航与仍在统计的航空公司

澳航表示，Amadeus告知其已在9月控制住该问题。澳航正与供应商合作，确定此事对澳航订票的影响。澳航称自身系统和数据库仍然安全，并已通知澳大利亚网络安全中心和国家网络安全办公室，但尚未确认其乘客记录是否被访问。

大韩航空和韩亚航空于10月20日收到通知，均未披露此次泄露影响多少客户。马来西亚航空表示，泄露未危及自身IT系统，也未发现财务信息被访问的证据。新加坡航空称，事件未超出Amadeus平台范围。

马来西亚航空称Amadeus是其订座技术提供商。全日空和上述两家日本航空公司则称其为旅客服务系统提供商。

接下来会怎样

新加坡个人数据保护委员会表示调查仍在进行。Amadeus称其自身调查也在继续。

多家受影响航空公司提醒客户警惕索取个人信息或财务信息的可疑邮件和电话。