Amadeus 訂位漏洞波及多航企，旅客須防精準釣魚
新加坡航空表示，其使用的 Amadeus 訂位系統出現網絡安全事件，約 4.6 萬筆訂位紀錄可能受影響。其中約 620 筆紀錄或涉及電郵、電話、旅行證件資料及 KrisFlyer 會員號碼。新航稱，Amadeus 確認事件沒有涉及銀行帳戶或信用卡資料，訂位內容亦未被竄改；新航自身資訊系統沒有遭入侵。
這不是單一航空公司的系統事故。TechNews 科技新報 報道指出，國泰航空、日本航空、韓亞航空及馬來西亞航空亦先後通報相關資料風險；國泰涉及約 5.3 萬筆訂位，日本航空則通報約 9.2 萬名顧客受影響。對由香港出發、或經國泰訂位的旅客而言，應把焦點放在訂位資料被濫用的可能，而不只是信用卡資料有否外洩。
漏洞為何會放大成供應鏈風險
Amadeus 所謂受影響的是旅遊訂位「顯示環境」的一處漏洞，公開資料未有交代技術成因、可存取資料的完整範圍，以及所有受影響航空公司與旅客數目。因此，現階段不能把事件定性為特定入侵手法，亦不能假設每間航空公司外洩的欄位完全相同。
不過，從已披露資料可見，訂位代號、姓名、行程、艙等這類資料本身已足以提高詐騙訊息的可信度。分析而言，騙徒若掌握真實航班日期、目的地或訂位代號，便可能偽裝成航空公司或旅行社，以「航班改期」、「補款保留座位」或「重新驗證資料」等藉口，引導旅客按連結登入或付款。這屬於基於已知資料作出的風險推論，並非已確認有人正以此事件發動詐騙。
事件也顯示航空公司即使本身沒有被入侵，仍會受共同訂位基建牽連。旅客面對的服務品牌是航空公司，但其訂位資料或會經由外部系統處理；供應商的存取控制、資料顯示方式及事故通報速度，均會直接影響航空公司的客戶信任與應變負擔。
受影響旅客可先做的事
新航稱已主動聯絡近期有行程、且可能受影響的旅客，並協助更改訂位代號。其他航空公司的實際安排須以各自通知為準。旅客可採取以下基本防護：
- 只透過航空公司官方 app、網站或已知客服渠道查看訂位，勿直接按電郵或短訊內的改票連結。
- 若收到涉及航班、座位、行程或退款的急件，先自行登入官方帳戶核對，再決定是否回應。
- 留意訂位中的聯絡資料、航段與付款狀態有否異常；如航空公司提供更換訂位代號，按其指示處理。
- 不要向來歷不明的來電者提供訂位代號、護照資料、一次性驗證碼或付款資料。
- 如同一電郵或密碼亦用於航空公司帳戶，應更換為獨立密碼，並啟用帳戶可用的額外登入驗證。
下一步要觀察的是 Amadeus 能否交代漏洞涉及的資料範圍與修補情況，以及各航空公司會否更新受影響人數、資料欄位和旅客支援安排。在這些細節公布前，旅客宜把任何掌握個人行程的航空相關訊息視為需要額外核實的通訊。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- TechNews 科技新報 — 訂位系統資安事件，新航 4.6 萬筆訂位紀錄恐受波及 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
