國泰遭第三方供應商洩訂位紀錄 不涉付款資料

國泰航空公布，獲旅遊科技解決方案供應商Amadeus通報， 指其發現有未獲授權人士，使用系統帳戶的登入憑證，擅自存取其系統內的旅遊訂位資料，當中包括與國泰航空相關的訂位紀錄。

據Amadeus通報，有關公司系統於2023年8月至2026年9月期間，遭未獲授權人士登入，存取約5萬3千宗預訂資料，主要涉及預訂參考編號、乘客姓名及航班資料。 其中小部份個案涉及額外的個人資料或遭存取，包括但不限於聯絡電郵及電話、旅遊證件資料或飛行常客計劃號碼等，然而未有證據顯示有財務或付款相關資料被不當存取。

Amadeus確認已採取應對行動，包括重設密碼，並已加強其系統的監察及偵測能力，目前並未發現證據顯示受影響資料遭不當使用。

國泰指出，事件對公司系統及營運並無影響，強調高度重視保障個人資料，並已就事件通知有關當局。 正就事件展開調查並分析Amadeus提供的數據及資料，待確立相關詳情後，將個別聯絡受影響顧客。 國泰就事件對顧客造成的憂慮及不便深表歉意。