私隱署接獲國泰通報資料外洩事故 暫未確定涉及多少香港客戶

國泰航空宣布，接獲第三方服務供應商、旅遊科技公司Amadeus的通報，指其發現有未獲授權人士使用系統帳戶的登入憑證，擅自存取其系統內的旅遊訂位資料，當中包括與國泰航空相關的訂位紀錄。而私隱專員公署表示，接獲國泰航空通報資料外洩事故，已根據既定機制就事故展開調查。 私隱專員公署稱，初步資料顯示，事故導致國泰約53,000宗預訂紀錄外洩，受影響的個人資料可能包括乘客姓名、預訂參考編號、航班資料，當中部分客戶亦包括聯絡資料、旅遊證件資料、飛行常客計劃號碼、特別服務要求等，但現階段未能確定有多少是涉及香港客戶。 國泰昨日(30日)表示，接獲第三方旅遊科技供應商Amadeus IT Group通報，指其發現有未獲授權人士使用系統帳戶的登入憑證，擅自存取其系統內約5.3萬宗旅遊訂位資料，當中包括與國泰航空相關的訂位紀錄。該供應商確認已採取應對行動，包括重設密碼，並已加強其系統的監察及偵測能力。目前Amadeus並未發現證據顯示受影響資料遭不當使用。 根據有關通報，該供應商系統於2023年8月至2026年9月期間遭未獲授權人士登入，存取約5.3萬宗預訂資料，主要涉及預訂參考編號、乘客姓名及航班資料。其中小部分個案涉及額外的個人資料或遭存取，包括但不限於聯絡電郵及電話、旅遊證件資料及/或飛行常客計劃號碼等。然而，未有證據顯示有財務或付款相關資料被不當存取。