【馬航客戶資料疑外洩】訂票系統供應商遭入侵　多家航空公司受波及　馬航籲客戶提防詐騙訊息

這宗事件源於全球其中一家最大型的航空訂票及分銷技術供應商遭發現系統漏洞，波及多家亞洲航空公司，馬航是其中之一。據報道，涉事供應商已於10月底開始陸續通知受影響的航空公司，馬航隨即對外公布，並提醒客戶提防可能出現的詐騙訊息。馬航強調，公司本身的內部IT系統並未被入侵，暫時亦未發現有證據顯示財務資料遭外洩，但未有透露具體受影響客戶人數。

Amadeus式訂票系統如何成為行業共同弱點

涉事供應商為航空業界廣泛使用的訂票及分銷技術平台，負責處理機票預訂、航班資料整合及旅行社分銷等後台系統工作。由於多家航空公司共用同一套第三方技術基建，一旦供應商本身的系統出現漏洞，影響範圍往往不止一家公司，而是整條供應鏈上的客戶同時曝險。

據報道，受影響的航空公司包括馬航、國泰航空、日本航空、全日空、大韓航空、韓亞航空及日本的Star Flyer等，涵蓋範圍廣泛，顯示今次事件並非個別公司的內部疏忽,而是技術供應商層面的系統性風險。有分析指出，航空業高度依賴少數幾家大型訂票技術供應商，一旦其中一環出事,連鎖效應會迅速擴散至整個地區甚至全球多家航空公司。這類「供應鏈式」網絡安全事故近年愈趨頻繁，亦反映企業外判關鍵系統時,風險管理責任界線愈見模糊。

受影響資料類型與規模　多家公司各有披露

目前公開資料顯示，外洩內容主要涉及訂票紀錄本身，包括航班路線、出行日期及座位安排等資料，暫未見有證據顯示信用卡或其他財務資料外洩。不同航空公司披露的受影響規模不一：國泰航空表示涉及約五萬三千個訂票紀錄，日本航空則指約九萬二千名客戶的資料可能受影響。馬航方面則未有公開具體數字，僅確認「部分客戶」的資料有可能受波及。

值得留意的是，受影響的時間窗口長達三年，由2023年8月延伸至2026年9月，意味着不少早已完成的訂票交易,其相關資料亦可能在事件曝光前已經流出。供應商方面承認察覺到旅行預訂顯示環境存在漏洞，但未有正面回應具體受影響客戶數目的問題，整體透明度仍有限。

詐騙風險升溫　馬航籲客戶提高警覺

由於外洩資料包含具體航班及行程細節，詐騙分子有機會利用這些真實資料偽冒航空公司客服人員，向受害人發出看似可信的訊息，誘騙其提供密碼、信用卡號碼等敏感個人資料,情況令人憂慮。馬航在聲明中特別提醒客戶,對任何要求提供個人或財務資料的可疑或未經請求的通訊保持警覺,並表示正與供應商及相關各方合作調查事件,評估實際影響範圍。

從行業角度看，今次事件再次暴露航空公司在客戶資料保護上的結構性弱點——即使公司本身系統固若金湯,只要外判供應商一方出事,客戶資料仍然處於風險之中。對於曾經透過馬航或其他受影響航空公司訂票的乘客而言，往後一段時間內收到任何自稱航空公司的電話、電郵或短訊,均應額外審慎核實,避免因一時疏忽而墮入詐騙陷阱。

今次事件說明，航空公司外判關鍵訂票系統雖可提升效率,但亦將客戶資料安全的主導權交到第三方手上。對乘客而言，最實際的自保方法是提高警覺,凡涉及個人或財務資料的通訊,一律主動透過官方渠道核實,切勿輕信來電或訊息中的連結及要求。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。