国泰：接获第三方旅游科技公司通报 其系统怀疑被入侵 偷取约5.3万宗预订资料
发布时间：16:01 2026-10-30 HKT
国泰航空今日（30日）宣布，其第三方旅游科技服务供应商Amadeus系统遭未授权人士登入，导致约53,000宗订位纪录外泄，主要涉及乘客姓名、航班资料等。国泰强调其内部系统及营运未受影响，未有证据显示有财务或付款相关资料被不当存取，正调查事件并将个别通知受影响客户。香港资讯科技商会荣誉会长方保侨分析指是次事件属于供应链风险，提醒市民提高警觉，防范钓鱼诈骗。
国泰航空表示，于10月28日接获全球旅游科技解决方案供应商 Amadeus IT Group, S.A.（Amadeus）通报，指其系统遭未获授权人士使用帐户登入凭证擅自存取。国泰于10月29日获得进一步详情，证实涉及国泰航空的旅游订位纪录。
据 Amadeus 通报，其系统于2023年8月至2026年9月期间被未授权登入，导致约53,000宗预订资料外泄。受影响的资料主要包括预订参考编号、乘客姓名及航班资料。虽然少部份个案额外涉及联络电邮、电话、旅游证件资料或飞行常客计划号码，但目前并无证据显示有任何财务或付款相关资料遭到不当存取。
国泰营运未受影响 将个别联络受影响顾客
Amadeus 已确认采取应对行动，包括重设密码并加强系统监察及侦测能力，目前未发现证据显示受影响资料遭不当使用。国泰航空高度重视个人资料保障，已就事件通知有关监管机构，并正就事件展开调查及分析 Amadeus 提供的数据，待确立详情后，将个别联络受影响的顾客。国泰谨就事件对顾客造成的忧虑及不便深表歉意。国泰航空强调，是次保安事故对国泰的系统及航班营运并无任何影响。
方保侨：属供应链风险 慎防虚假讯息及钓鱼诈骗
方保侨分析指，是次事件属于供应链风险，并非国泰航空本身的系统被入侵。虽然暂时未有证据显示财务或付款资料被存取，亦无资料被滥用，但他提醒市民仍需留意，编号及姓名等相关预订资料有机会被用作制作钓鱼电邮或诈骗电话。
方保侨呼吁市民在未来一段时间提高警觉。如果收到自称航空公司、并准确提供航班资料的讯息，要求点击连结或提供付款资料，市民切勿轻易相信，必须先透过官方应用程式或官方网站核实，切勿轻易点击不明连结。
私隐专员公署：已接获国泰通报
私隐专员公署回复查询时指，接获相关机构的资料外泄事故通报，公署已经根据既定机制就事故展开调查，并提醒相关机构尽快通知个别受影响客户。公署指，现阶段相关机构未能确定其中所涉及的香港客户数目。截至今天，私隐专员公署并未接获与题述事故相关的查询或投诉，亦并未接获其他航空公司的通报。
