国泰航空今日（30日）宣布，其第三方旅游科技服务供应商Amadeus系统遭未授权人士登入，导致约53,000宗订位纪录外泄，主要涉及乘客姓名、航班资料等。香港资讯科技商会荣誉会长方保侨指，国泰表示已通报相关监管机构，并会在完成分析后个别通知受影响客户，处理手法符合现行指引。
方保侨呼吁未来一段时间要提高警觉，如收到自称航空公司并准确提到你航班资料的讯息，要求你点击连结或提供付款资料，必须先透过官方应用程式或官方网站核实，切勿轻易点击不明连结。

据Amadeus通报，其系统于2023年8月至2026年9月期间被未授权登入，导致约53,000宗预订资料外泄。受影响的资料主要包括预订参考编号、乘客姓名及航班资料。虽然少部份个案额外涉及联络电邮、电话、旅游证件资料或飞行常客计划号码，但目前并无证据显示有任何财务或付款相关资料遭到不当存取。

方保侨称属供应链风险　非国泰航空订票或营运系统被入侵

方保侨认为今次属于供应链风险，并非国泰航空本身的订票或营运系统被入侵，而根据公布，事件是未获授权人士利用系统帐号的登入凭证，去存取订位系统内的资料，而服务供应商方面已经采取措施，包括重置密码及加强监控。

方保侨指，国泰表示已通报相关监管机构，并会在完成分析后个别通知受影响客户，处理手法符合现行指引。不过，方指暂时虽未有证据显示有财务或付款资料被存取，亦未有证据显示资料已被滥用，但市民仍需留意，因为这类资料有机会被用作制作钓鱼电邮或诈骗电话。

方保侨呼吁未来一段时间要提高警觉，如收到自称航空公司并准确提到你航班资料的讯息，要求你点击连结或提供付款资料，必须先透过官方应用程式或官方网站核实，切勿轻易点击不明连结。