最近买过亚洲航司机票的朋友，可能要留意一封来自航空公司的通知了。泰国航空 11 月 9 日披露，约 60529 条乘客订票记录，可能通过其技术供应商 Amadeus IT Group 运营的系统被未经授权访问；此前日本航空、国泰航空和马来西亚航空也报告了同一供应商相关的事件。
据泰国航空，未授权访问涉及存放在 Amadeus 系统里的订票数据，所报告的时间段是 2023 年 8 月 10 日至 2026 年 9 月 23 日。航司称自家系统和运营未受影响。
泰航这边泄露了什么
可能受影响的信息包括乘客姓名、订座编号、出行日期、航线和舱位等级，航班号、票号和座位安排也在可能涉及的范围内。约 376 条乘客记录可能涉及更多个人信息，如电子邮件、电话号码、护照号码、国籍和常旅客会员号。泰航说信用卡信息没有受影响，截至 11 月 9 日公告时，也没发现受影响信息已被公开披露的证据。
Amadeus 确认已撤销被用于未授权访问的登录凭据、重置受影响的密码，并加强了监控和检测措施。泰航已通知有关当局，正在根据 Amadeus 提供的信息继续调查，会在核实细节后逐一联系受影响乘客。泰国民航局（CAAT）要求泰航通知受影响乘客并采取适当的数据保护措施，并确认事件没有影响飞行安全或航司运营。
Amadeus 承认的漏洞
Amadeus 在 2026 年 10 月的声明里承认，有一个影响订票显示环境的漏洞：“通过该漏洞可访问某些订票显示数据。”公司称没有证据显示支付或财务信息被访问，也没有迹象表明该漏洞被用于勒索软件目的，并已采取措施处理漏洞，正与受影响客户和有关当局沟通。
国泰航空 10 月 30 日的另一份披露提供了更多细节：香港航司称，有未授权方使用分配给某个 Amadeus 系统账户的登录凭据，访问了旅行预订数据。国泰 10 月 28 日获通知，次日收到更多细节，称未授权访问涉及 Amadeus 维护的预订记录，而不是其内部系统。至于订票显示漏洞是否造成了国泰描述的未授权访问，以及账户凭据是怎么被获取的，Amadeus 还没有公开确认。
亚洲各航司情况对照
| 航司 | 披露的影响 |
|---|---|
| 泰国航空 | 约 60529 条订票记录；约 376 条可能涉及护照等更多个人信息 |
| 日本航空（含 Japan Transocean Air） | 约 9.2 万名客户；约 9 万人的订座信息、约 2000 人的护照号等更多信息可能被访问 |
| 国泰航空 | 约 5.3 万个订单，部分含联系方式、旅行证件和常旅客号码 |
| 马来西亚航空 | 2023 年 8 月至 2026 年 9 月经 Amadeus 处理的客户信息可能受影响，未披露人数 |
| 韩亚航空 | 路透社称其也报告了客户数据暴露 |
Amadeus 为全球航司提供乘客服务技术，其 Altéa 乘客服务系统服务 130 多家航司客户，支持订座、出票、库存管理、乘客值机和离港控制。受影响乘客的总数目前还无法确认，因为各家报告的口径不同，包括乘客记录、订单和个人客户。日航说已联系受影响客户，信用卡号和密码没有泄露，并提醒：“请对冒充日航集团的钓鱼邮件、诈骗电话和可疑网站保持警惕。”马航说内部 IT 系统没有被攻破，也没有证据显示财务信息被访问，建议客户留意索要个人或财务信息的可疑通信。
乘客现在可以做什么
- 留意航司的通知邮件，只通过官网或官方 App 核实，不点陌生链接；
- 对索要护照号、银行卡信息的电话和邮件保持警惕；
- 如果邮箱和常旅客账号密码相同，建议顺手修改；
- 留意常旅客账户里是否有异常里程变动。
常见问题（FAQ）
我的信用卡信息会泄露吗？
泰航、国泰、日航和马航都表示没有证据显示支付或财务信息受影响，Amadeus 也这么说。
泰航自己的系统被攻破了吗？
没有。泰航称受影响的是 Amadeus 系统里的订票数据，自家系统和运营没有受影响。
多少人受到了影响？
总数还没确认，各航司用的口径不同，有的是记录、有的是订单、有的是客户数。
漏洞是怎么造成的？
Amadeus 承认订票显示环境有漏洞；国泰则说是有人用某个账户的登录凭据访问了预订数据。两者的关系，Amadeus 还没有公开确认。
我怎么知道自己是不是受影响乘客？
泰航表示核实细节后会逐一联系受影响乘客，请留意官方渠道的通知。