航司自有系统没被攻破，旅客信息还是泄露了

在购买机票的过程中，您可能需要提供姓名、联系电话、证件号码以及行程信息。然而，这些数据最终会流转多少个系统？恐怕多数旅客对此并不了解。

近期，国泰航空、日本航空、全日空等多家航空公司相继披露，部分乘客的预订记录遭到未授权的访问。这些航司的公告均指向同一个实体：全球旅游科技服务商Amadeus。

航空公司自身的系统并未被突破，但旅客信息仍然受到了影响。多家航司公布的受影响预订记录，时间范围覆盖2023年8月至2026年9月。

01、多家航司接连曝光

10月28日，国泰航空接到Amadeus的通知，称其系统中的部分旅客预订记录遭到未授权访问，涉及大约5.3万条预订记录。

被访问的信息主要是旅客姓名、预订编号和航班信息，少数情况下还可能包含邮箱、电话号码、旅行证件信息以及常旅客号码。

日本航空与全日空随后也披露了类似情况。

日本航空集团约有9.2万名旅客受到影响，其中约2000人的邮箱、电话号码、护照号码等额外个人信息可能也被访问。

全日空则有大约3.78万名旅客受影响，其中约1700人的额外个人信息可能遭到波及。

此外，大韩航空、韩亚航空、新加坡航空等也陆续发布了相关安全事件的通知。

对于旅客关心的支付信息，国泰航空表示，目前没有证据显示财务或支付信息遭到访问。Amadeus也指出，截至目前尚未发现相关数据被滥用。

02、航司系统未受攻击，问题来自第三方平台

多家航司接连出现类似情况，问题究竟在哪里？

这次被推到聚光灯下的是Amadeus。

这是一家全球知名的旅游科技服务商，为航空公司提供旅客服务系统（PSS），涵盖航班预订、出票、值机等业务流程。简单来说，旅客在航司官网或其他渠道购票时，背后可能就有Amadeus这样的公司提供系统支持。

根据国泰航空披露的信息，此次未授权访问发生在Amadeus的系统中，涉及被非法使用的系统账户登录凭证。

日本航空和全日空也确认，相关预订信息是在该平台提供的系统中受到波及。

Amadeus表示，已发现旅行预订展示环境存在漏洞，并采取了修复措施，同时加强了系统监控和检测。不过，Amadeus尚未进一步披露漏洞的具体成因，以及相关系统账户凭证如何被利用，事件调查仍在进行中。

换句话说，航司的预订、出票和服务流程，并不一定完全由自有系统独立完成。当多家航司使用同一家技术供应商的系统时，供应商的安全问题就可能同时影响多个客户。

03、订单信息泄露，旅客需警惕什么？

姓名、航班日期、预订编号、联系方式……这些信息单独看起来似乎无关紧要，但如果被组合起来，风险就会升级。

例如，诈骗者掌握了旅客的真实航班信息后，可能冒充航空公司客服，发送航班变更、退改签或行程确认通知，再诱导旅客点击链接、提供验证码或其他个人资料。

目前，国泰航空等航司表示，尚未发现相关数据被滥用，并提醒旅客警惕可疑邮件、电话和网站。

对于航空公司来说，这次事件也带来了一个现实问题：当订票、值机、会员管理等业务越来越依赖第三方技术公司时，数据安全究竟该如何把关？

一家技术供应商可以同时服务多家航空公司，有助于航司提高运营效率。但当供应商的系统出现问题时，受到影响的可能也不止一家企业。

一直以来，航司谈论数字化，更多关注系统效率、服务体验和运营成本。如今，如何管理好第三方系统、保护旅客数据，也成了无法回避的一环。

毕竟，旅客并不会关心自己的预订信息究竟存储在哪家公司的系统里。对他们来说，机票是向航空公司购买的，个人信息也是交给航空公司的。

一旦出现问题，首先受到考验的，仍然是航司与旅客之间的信任。

本文来自微信公众号“环球旅讯”，作者：罗銮銮，36氪经授权发布。