航司自有系统没被攻破，旅客信息还是泄露了

买机票时，你可能要填写姓名、电话、证件号码和出行信息。但这些资料最终会经过几个系统？恐怕很多旅客并不清楚。

最近，国泰航空、日本航空、全日空等多家航司陆续披露，部分旅客预订记录遭到未经授权访问。几家航司的通知指向同一个名字：全球旅游科技服务商Amadeus。

航司自身的系统没有被攻破，旅客信息却仍然受到波及。多家航司披露的受影响预订记录，涉及2023年8月至2026年9月期间。

01 多家航司接连披露

10月28日，国泰航空收到Amadeus通知，称其系统中的部分旅客预订记录遭到未经授权访问，涉及约5.3万条预订记录。

被访问的信息多为旅客姓名、预订编号和航班信息，少部分还可能包括邮箱、电话号码、旅行证件信息及常旅客号码。

日本航空和全日空随后也披露了相关情况。

日本航空集团约9.2万名旅客受到影响，其中约2000人的邮箱、电话号码、护照号码等额外个人信息也可能遭到访问。

全日空则有约3.78万名旅客受到影响，其中约1700人的额外个人信息可能受到影响。

此外，大韩航空、韩亚航空、新加坡航空等也陆续发布了相关安全事件通知。

对于旅客比较关心的支付信息，国泰航空表示，目前没有证据显示财务或支付信息遭到访问。Amadeus也表示，截至目前暂未发现相关数据被滥用。

02

航司没被攻破，问题出在第三方系统

几家航司接连出现类似情况，问题究竟出在哪里？

这次被推到台前的，是Amadeus。

它是全球知名的旅游科技服务商，为航空公司提供旅客服务系统（PSS），涵盖航班预订、出票、值机等业务流程。简单来说，旅客在航司官网或其他渠道买票，背后可能就有Amadeus这样的公司提供系统支持。

根据国泰航空披露的信息，此次未经授权访问发生在Amadeus的系统中，涉及被非法使用的系统账户登录凭证。

日本航空和全日空也确认，相关预订信息是在该平台提供的系统中受到波及。

Amadeus表示，已发现旅行预订展示环境存在漏洞，并采取修复措施，加强系统监控和检测。不过，Amadeus尚未进一步披露漏洞的具体成因，以及相关系统账户凭证如何被利用，事件调查仍在进行。

换句话说，航司的预订、出票和服务流程，并不一定全部由自有系统独立完成。当多家航司使用同一家技术供应商的系统时，供应商的安全问题就可能同时波及多个客户。

03

订单信息泄露，旅客要小心什么？

姓名、航班日期、预订编号、联系方式……这些信息单独看起来似乎没什么，但如果被组合起来，风险就不一样了。

比如，诈骗者掌握了旅客的真实航班信息后，就可能冒充航空公司客服，发送航班变更、退改签或行程确认通知，再诱导旅客点击链接、提供验证码或其他个人资料。

目前，国泰航空等航司表示，尚未发现相关数据被滥用，并提醒旅客警惕可疑邮件、电话和网站。

对于航空公司来说，这次事件也带来了一个现实问题：当订票、值机、会员管理等业务越来越依赖第三方技术公司，数据安全究竟该如何把关？

一家技术供应商可以同时服务多家航空公司，能够帮助航司提高运营效率。但当供应商的系统出现问题，受到影响的可能也不止一家企业。

一直以来，航司谈数字化，更多关注系统效率、服务体验和运营成本。如今，如何管好第三方系统、保护旅客数据，也成了绕不开的一环。

毕竟，旅客并不会关心自己的预订信息究竟存储在哪家公司的系统里。对他们来说，机票是向航空公司购买的，个人信息也是交给航空公司的。

一旦出现问题，首先受到考验的，仍然是航司与旅客之间的信任。