亚洲六大航空龙头数据泄露：因IT供应商遭入侵
安全内参编译
安全内参编译
安全内参
2026年11月5日 16:47
北京
去阅读
关注我们
带你读懂网络安全
由于IT供应商Amadeus发生数据泄露，亚洲多家大型航空公司的用户也受到影响，包括用户购买机票时提交的乘客姓名、证件信息、旅行行程等；
香港国泰航空、日本航空、大韩航空、新加坡航空等大型航空公司纷纷发布数据泄露公告，并通知受影响用户。
前情回顾·数据泄露猖獗
- 某国全国公民身份数据全部泄露：因人口系统遭异常访问
- 美国防部重大数据泄露：数百万军人敏感信息被窃取
- FBI疑似发生重大数据泄露，所有警员数据外泄
- 韩国医美平台用户敏感数据泄露，近5000名中国人受影响
安全内参11月5日消息，亚洲多家航空公司陆续披露，由于西班牙IT服务商艾玛迪斯（Amadeus）近日遭到网络攻击，导致客户数据发生泄露。
过去一周，日本航空、国泰航空、大韩航空、韩亚航空、新加坡航空和马来西亚航空相继确认遭遇数据泄露。这些事件均被追溯至艾玛迪斯信息科技集团。该公司主要开发和维护航空预订、机票销售及值机平台。
艾玛迪斯的一名发言人表示，公司近期发现，一个用于展示旅行预订信息的系统存在安全漏洞。
该发言人称：“攻击者可通过这一漏洞访问部分预订信息。尽管调查仍在进行，但目前没有证据表明支付或财务数据被访问。也没有迹象显示攻击者利用该漏洞实施了勒索软件攻击。艾玛迪斯已采取措施修复漏洞，并加强监测和检测能力。目前，我们正与客户及相关主管部门直接沟通。”
对于攻击者是否联系过公司，以及此次攻击究竟影响了多少受害者，艾玛迪斯拒绝置评。
六大航空龙头发布数据泄露通告
日本航空表示，约9.2万名客户的信息被窃取；新加坡航空称，约4.6万条记录被访问；国泰航空则表示，黑客窃取了约5.3万条记录，其中包括预订编号、乘客姓名和航班信息。部分记录还包含护照及其他旅行证件信息、常旅客会员号码和电子邮箱地址。
国泰航空表示，已收到艾玛迪斯通报。通报称，攻击者在入侵过程中使用了“分配给其系统账号的登录凭证”，但未透露更多细节。新加坡航空则向路透社和彭博社表示，此次事件导致预订确认编号、旅行行程及乘客姓名等信息泄露。
新加坡航空表示，将主动联系近期有出行安排的受影响乘客，协助乘客更换已暴露的预订编号，并提醒所有客户警惕恶意邮件。
涉事航空公司均表示，针对艾玛迪斯的网络攻击没有影响各自的系统或运营。
艾玛迪斯去年营收超过65亿美元，与数百家航空公司和机场建立了合作关系，为它们提供IT服务以及机票销售和预订技术平台。
过去一年，已有数十家航空公司成为网络犯罪分子的攻击目标。2026年，西班牙航空公司伊比利亚航空和科特迪瓦航空也遭到了网络攻击。去年，黑客还从澳大利亚航空公司澳洲航空窃取了600万条客户记录。该事件最终导致公司高级管理人员被罚款数十万澳元。
参考资料：bleepingcomputer.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论