國泰航空表示，接獲第三方服務供應商、全球旅遊科技公司 Amadeus IT Group, S.A. 通報，其系統在2023年8月至2026年9月期間被未獲授權人士登入，存取約5萬3千宗預訂資料，內容主要為預訂參考編號、乘客姓名及航班資料。國泰指出，有小部分個案牽涉更多個人資料被存取，包括但不限於聯絡電郵及電話、旅遊證件資料或飛行常客計劃號碼等；不過，目前並無證據顯示有財務或付款相關資料遭到不當存取。
圖片來源：國泰官網
據國泰交代，該公司是在星期三收到 Amadeus 通報，而 Amadeus 為旅遊科技解決方案供應商，客戶涵蓋全球數以百計的航空公司，國泰航空亦在其中。到星期四，國泰航空再獲 Amadeus 提供進一步詳情，得悉有未獲授權人士利用系統帳戶的登入憑證，擅自存取系統內的旅遊訂位資料，涉及與國泰航空相關的訂位紀錄。
資料圖片
Amadeus 已確認採取應對措施，包括重設密碼，並加強系統的監察及偵測能力。該公司現階段未發現有證據顯示受影響資料曾被不當使用。
國泰強調，這次事件並無影響國泰航空的系統及營運。該公司已將事件通知有關當局，並正展開調查，待確立相關詳情後，會個別聯絡受影響顧客。國泰就事件為顧客帶來的憂慮及不便深表歉意。
本港近日接連發生資料外洩事故，香港航空、友和香港及百老滙攝影器材公司分別通報，合共有超過1,600名客戶接獲懷疑詐騙電話。網絡安全事故協調中心指出，騙徒手法愈趨精細，其中有人冒充香港航空客服人員，能準確說出受害人的航班編號、起飛時間及目的地，再訛稱航班取消，藉此誘使對方墮入陷阱，單一宗個案已令一名退休人士損失120萬港元。
香港航空圖片
中心交代，該類假冒航空公司客服的騙徒會以航班取消為由，聲稱可安排退款、改乘其他航班或提供保險賠償，繼而誘使受害人登入虛假網站、啟用螢幕共享，或以「轉帳驗證」為名要求轉帳。在云云個案中，一名退休人士最終損失120萬港元，金額相當驚人。
友和香港
除航空公司外，中心亦發現有騙徒假冒友和及其他商戶客服。這批騙徒同樣掌握事主的購物資料，先訛稱包裹損壞或可安排退款，再冒充公司或金融機構職員，引導事主登入虛假網站或將款項轉帳至指定戶口。中心形容，外洩的個人資料可能被不法分子利用，用以製作具針對性及可信性的釣魚訊息或詐騙話術。
香港資訊科技商會榮譽會長方保僑。FB圖片
中心強調，即使來電者能準確說出事主的姓名、航班、訂單、送貨地址或購物紀錄，亦不代表對方是相關機構的真正職員。中心提醒市民，如收到退款、賠償或轉帳要求，切勿急於付款、點擊連結，或提供密碼及一次性密碼（OTP），應立即停止操作，並透過官方網站、應用程式或服務熱線獨立核實真偽。
香港資訊科技商會榮譽會長方保僑表示，三宗事件手法有共通性，估計外洩源頭可能並非三間公司的系統被入侵，而是他們共用第三方服務平台出現漏洞，屬於典型的供應鏈攻擊。他亦指出，在人工智能時代，黑客可利用AI快速篩選出「高焦慮客戶」，自動生成詐騙對話和虛假網站，令套取個人資料更加容易。
