【安全圈】日本航空遭遇第三方数据泄露，暴露乘客信息
安全圈
2026年11月1日 19:00
江苏
去阅读
关键词
数据泄露
日本航空（JAL）宣布，Amadeus 的 Passenger Service System 发生数据泄露，暴露了约 92,000 名客户的数据。
运营 JAL 和 Japan Transocean Air 航空公司的 JAL Group 使用该系统处理乘客预订、出票和值机。
根据其公告，Amadeus 于 2026 年 10 月 23 日通知该航空公司，其系统在 2023 年 8 月 10 日至 2026 年 9 月 23 日期间遭到未经授权的访问。
由于这次持续时间较长的泄露，威胁行为者访问了约 90,000 名客户的预订代码（PNR）、姓名、航班日期、航线和舱位等级。
另有 2,000 名客户除上述数据类型外，其电子邮件地址、电话号码、护照号码、国籍、常旅客号码以及航班、机票和座位号也被暴露。
JAL 表示信用卡号和密码未被泄露，并保证目前没有证据表明客户信息被滥用。
该公司表示 Amadeus 现已实施必要的安全措施，航班运营未受影响。
更广泛的影响
Amadeus 是一家为旅行社、航空公司、机场和酒店提供解决方案的 IT 公司。
它是全球航空业的主要技术供应商，被 400 多家航空公司、210 家机场运营商、34 家邮轮和渡轮公司以及 200 万家酒店使用。
Amadeus 于 2026 年 10 月 1 日在其网站上发布声明，宣布它在其旅行预订展示环境中发现了一个可能暴露旅客数据的漏洞。
当时，该公司表示勒索软件行为者未利用该缺陷，并保证没有支付或其他财务数据被暴露。
正如 JAL 现已确认的那样，该漏洞似乎已被恶意利用。
看来他们并非该活动的唯一受害者。
据当地媒体报道，全日空（ANA）也在今日早些时候宣布了一起与 Amadeus 相关的客户数据泄露事件。
该航空公司自 10 月 21 日起还暂停了其网站和移动应用上的某些相关服务，尽管该行动似乎与 PHP2Shell 威胁而非 Amadeus 事件有关。
其他确认受 Amadeus 缺陷影响的航空公司还有 Asiana Airlines 和 Korean Air，两者均为韩国主要航空公司。
BleepingComputer 已向 Amadeus 询问有关影响范围的更多信息，特别是是否有更多航空公司和其他国家/市场受到影响，但截至发稿，该公司未提供更多信息
END
阅读推荐
【安全圈】Gitee 725 万个公开仓库被扫出 26400 个有效凭证，9473 个是阿里云密钥
【安全圈】Hugging Face 恶意软件活动卷土重来，劫持 GPU 进行加密货币挖矿
【安全圈】官方插件遭投毒！Claude Code被植入SSH后门
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论