安全 · 2026年11月3日

全球航空预订系统‘阿马德乌斯’遭黑客攻击,近九万名日本航空乘客个人信息泄露

bokeh photography of red lights
Syed Ahmad / Unsplash

全球航空预订系统供应商阿马德乌斯的系统遭到黑客攻击,导致约九万两千名日本航空乘客的个人信息外泄。该事件被确认后,国内的两家航空公司也接到来自同一供应商的侵害事件通知,航空业整体对个人信息泄露的担忧加剧。

日本航空在十月三十日的公告中表示,阿马德乌斯的旅客服务系统发生了未授权访问,发现约九万两千名乘客的预订信息被外部查询。外部访问的时间范围为2023年八月十日至2026年九月二十三日,历时近三年。

受影响的乘客信息包括预订号、姓名、搭乘日期、航班区间及座位等级等。另有约两千名乘客的电子邮件地址、电话号码、护照号码、国籍、里程会员号码、航班号码及机票号码等额外个人信息也受到影响。

日本航空确认信用卡号码和密码未被泄露,目前尚未发现个人信息的恶性使用案例。航班运营也未受到影响,航空公司已向受害客户发送个人电子邮件,并提醒他们警惕冒充航空公司的钓鱼邮件和诈骗电话。

最近,国内的两家航空公司也收到来自阿马德乌斯的未授权访问通知,表示与日本航空事件存在关联,但具体的个人信息泄露情况尚未公开。此次事件显示,外部服务提供商系统的安全漏洞可能影响多家航空公司的客户信息。