國泰：接獲第三方旅遊科技公司通報 其系統懷疑被入侵 偷取約5.3萬宗預訂資料
發佈時間：16:01 2026-10-30 HKT
國泰航空今日（30日）宣布，其第三方旅遊科技服務供應商Amadeus系統遭未授權人士登入，導致約53,000宗訂位紀錄外洩，主要涉及乘客姓名、航班資料等。國泰強調其內部系統及營運未受影響，未有證據顯示有財務或付款相關資料被不當存取，正調查事件並將個別通知受影響客戶。香港資訊科技商會榮譽會長方保僑分析指是次事件屬於供應鏈風險，提醒市民提高警覺，防範釣魚詐騙。
國泰航空表示，於10月28日接獲全球旅遊科技解決方案供應商 Amadeus IT Group, S.A.（Amadeus）通報，指其系統遭未獲授權人士使用帳戶登入憑證擅自存取。國泰於10月29日獲得進一步詳情，證實涉及國泰航空的旅遊訂位紀錄。
據 Amadeus 通報，其系統於2023年8月至2026年9月期間被未授權登入，導致約53,000宗預訂資料外洩。受影響的資料主要包括預訂參考編號、乘客姓名及航班資料。雖然少部份個案額外涉及聯絡電郵、電話、旅遊證件資料或飛行常客計劃號碼，但目前並無證據顯示有任何財務或付款相關資料遭到不當存取。
國泰營運未受影響 將個別聯絡受影響顧客
Amadeus 已確認採取應對行動，包括重設密碼並加強系統監察及偵測能力，目前未發現證據顯示受影響資料遭不當使用。國泰航空高度重視個人資料保障，已就事件通知有關監管機構，並正就事件展開調查及分析 Amadeus 提供的數據，待確立詳情後，將個別聯絡受影響的顧客。國泰謹就事件對顧客造成的憂慮及不便深表歉意。國泰航空強調，是次保安事故對國泰的系統及航班營運並無任何影響。
方保僑：屬供應鏈風險 慎防虛假訊息及釣魚詐騙
方保僑分析指，是次事件屬於供應鏈風險，並非國泰航空本身的系統被入侵。雖然暫時未有證據顯示財務或付款資料被存取，亦無資料被濫用，但他提醒市民仍需留意，編號及姓名等相關預訂資料有機會被用作製作釣魚電郵或詐騙電話。
方保僑呼籲市民在未來一段時間提高警覺。如果收到自稱航空公司、並準確提供航班資料的訊息，要求點擊連結或提供付款資料，市民切勿輕易相信，必須先透過官方應用程式或官方網站核實，切勿輕易點擊不明連結。
