Amadeus 訂位外洩擴至歐洲 北歐航空涉 35 萬旅客

芬蘭航空約 116,000 個訂位經 Amadeus 外洩

據 Aviacionline 報道，芬蘭航空（Finnair）在 11 月 9 日表示，訂位系統供應商 Amadeus 通知它，入侵者取得了多間航空公司的航班名單，當中包括約 116,000 個芬蘭航空訂位。Amadeus 是總部設於西班牙的公司，為航空公司提供訂位、票務及登機系統。其中約 750 個訂位曾被打開查看，當中 30 個屬芬蘭航空集團旅行團公司 Aurinkomatkat 的套票。芬蘭航空已為仍然有效的訂位更換訂位編號，防止有人憑舊編號存取行程。

芬蘭航空資訊保安總監 Timo Arndal 表示，公司正要求 Amadeus 詳細交代事件，調查仍在進行，但 Amadeus 已確認信用卡號碼和密碼沒有被取得，芬蘭航空自家系統亦未被入侵。

北歐航空 350,164 名旅客資料或受影響

據 NordiskPost 引述瑞典公共廣播公司 SVT 報道，北歐航空（SAS）表示，經 Amadeus 外洩的資料涉及 350,164 名旅客，主要是舊訂位和已完成的行程，內容包括訂位編號、日期、航班資料及乘客人數。SAS 已向瑞典私隱保護局報告，但評估事件風險不高，暫時不打算逐一通知受影響旅客。在挪威，挪威航空（Norwegian）及旅行社 Berg-Hansen 亦已向當地資料保護機構報告事件。

挪威國家安全局指入侵者或已潛伏三年

挪威國家安全局在 11 月 6 日表示，未經授權的人可能已進入 Amadeus 系統至少三年，有關漏洞在 2026 年 9 月 23 日才堵塞。該局警告，視乎訂位內容，可能外洩的資料包括行程、聯絡資料及護照號碼。NordiskPost 指，這不代表 SAS 的紀錄涉及這些資料。

據 SVT 報道，入侵者使用被盜的系統登入資料進入，再以程式自動大量搜尋。Amadeus 表示，一個顯示訂位的系統環境有漏洞，令部分訂位資料可被存取，公司已修補漏洞並加強監察，暫未發現付款或財務資料被取得。

事件早前已波及多間亞洲航空公司

據 PYOK 報道，逾 130 間航空公司使用 Amadeus 的 Altéa 乘客系統，旅客在航空公司網站訂機票、管理訂位和辦理登機，很多步驟都在這套系統背後運行。據 Aviacionline 報道，日本航空、全日空、國泰航空、大韓航空、韓亞航空、新加坡航空及馬來西亞航空早前已相繼公布客戶受影響，澳洲航空亦表示正在調查。國泰估計約 53,000 個訂位受影響，日本航空涉及約 92,000 名客戶，新加坡航空約 46,000 個訂位。

芬蘭航空提醒客戶留意可疑電郵、短訊和來電，不要打開來歷不明的連結。

來源

• Finnair confirms Amadeus data breach exposed around 116,000 of its bookings（Aviacionline）
• SAS data breach at Amadeus affects 350,000 travellers（NordiskPost）
• Finnair Says 116,000 Reservations Have Been Compromised in Massive Data Breach（PYOK）