国泰航空10月30日表示接获第三方旅游科技供应商Amadeus IT Group（简称Amadeus）通报，指发现未获授权人士擅自存取其系统内的旅游订位资料，当中包括与国泰航空相关的订位纪录。事实上日韩至少4间航空公司近日也公布同类事件，它们均是使用Amadeus系统服务，其中日本航空（JAL）称估计有多达9.2万旅客个人资料外泄。

根据国泰所指，Amadeus公司系统于2023年8月至2026年9月期间遭未获授权人士登入，存取约5.3万宗预订资料，主要涉及预订参考编号、乘客姓名及航班资料，其中小部分个案涉及额外的个人资料或遭存取，包括但不限于联络电邮及电话、旅游证件资料及／或飞行常客计划号码等，未有证据显示有财务或付款相关资料被不当存取。

Amadeus总部设于西班牙，该公司为航空公司、酒店、邮轮等旅游业相关公司提供IT技术服务。Amadeus系统遭非法访问一事近来在日本、韩国也引起注意，因日韩至少4间航空公司也遇上同类事件，包括日航、全日空（ANA）、大韩航空及韩亚航空。

日航9.2万客户资料外泄

根据日航声明，10月23日收到Amadeus IT Group的通知，其系统曾遭未经授权访问，显示部分客户预订资料被外部人员存取。

日航指牵涉的资料为2023年8月10日至2026年9月23日期间的部分预订记录，约9.2万名客户资料外泄，其中约9万名客户涉及预订代码、姓名、乘坐日期、航段、舱位等资料，约2,000名客户除上述资讯外，还包括其他资料，如电邮地址、电话号码、护照号码、国籍、常客会员编号等。

全日空约3.78万客户资讯外泄

全日空（ANA）10月30日宣布，其外判服务商Amadeus于9月24日检测到非法访问事件，约3.78万名客户的资讯外泄，其中约1,700名客户的资料包含护照号码及国籍等内容。

受影响的客户为在2023年8月10日至2026年9月23日期间预订全日空航班的部份旅客，外泄的资讯包括姓名、预约编号、搭乘日期及航段等，信用卡资讯及密码并未外泄。

大韩航空、韩亚航空也中招

大韩航空（Korean Air）10月23日也证实卷入事件，确认泄漏资讯包含航空预订编号。该航空公司指，关于泄漏内容的具体细节以及受影响客户的人数，目前尚待确认，需等待Amadeus公司调查结果，才能确定此次事件造成的具体影响范围。

韩亚航空（Asiana Airlines）10月23日也指，客户的预订相关讯息通过Amadeus系统发生泄漏，同时指与支付相关的信息并未受到波及。