国泰航空今日（30日）发表声明，指接获全球旅游科技服务供应商Amadeus IT Group, S.A.（Amadeus）通报一宗第三方个人资料保安事故。国泰表示于10月28日接获通知，证实有未获授权人士由2023年8月起至今年9月，使用系统帐户登入凭证，擅自存取Amadeus系统内的旅游订位资料，约53,000宗预订资料遭存取，当中包括与国泰航空相关的订位纪录。国泰强调，目前未有证据显示有任何财务或付款相关资料遭不当存取。

国泰引述Amadeus通报，指其系统于2023年8月至2026年9月期间遭未获授权人士登入，期间约53,000宗预订资料遭存取，主要涵盖预订参考编号、乘客姓名及航班资料。此外，有小部份个案涉及额外的个人资料遭存取，包括但不限于联络电邮、电话号码、旅游证件资料以及飞行常客计划号码等。国泰强调，目前未有证据显示有任何财务或付款相关资料遭不当存取。

国泰又指，Amadeus已确认采取应对措施，包括重设密码并加强系统监察及侦测能力，现阶段未发现受影响资料遭不当使用的证据。国泰补充指，是次事件对其本身的系统及日常营运并无影响。

国泰表示高度重视保障个人资料，已就事件通知有关当局，目前正展开调查并分析Amadeus提供的数据资料。待确立相关详情后，将会个别联络受影响顾客，并就事件对顾客造成的忧虑及不便深表歉意。