- 新加坡航空确认因第三方技术供应商 Amadeus 漏洞导致约 46,000 条预订记录泄露
- 受影响数据包含乘客姓名、行程信息，以及少量护照和常旅客会员号
- 国泰航空、日本航空等多家航司相继披露类似事件，引发对针对性网络钓鱼攻击的担忧
新加坡航空公司（Singapore Airlines）近日证实，由于旅游技术提供商 Amadeus 的安全漏洞，其部分客户数据遭到暴露。这是继多家主要航空公司之后，最新披露受影响的案例。
Amadeus 是一家总部位于西班牙的技术公司，为航空公司和机场提供预订管理及乘客服务系统。该公司此前发布声明称，已注意到影响旅行预订显示环境的漏洞，并指出虽然某些预订显示数据可被攻击者访问，但目前没有证据表明付款或财务数据受到影响。Amadeus 强调，该漏洞未被用于勒索软件攻击，并已实施修复措施及加强监控检测能力。
多国航司披露数据泄露详情
随着调查深入，多家大型航空公司陆续报告了因此次供应链漏洞导致的数据泄露情况。
国泰航空（Cathay Pacific）在声明中表示，Amadeus 通知其发生了“未经授权访问旅行预订数据”的事件，威胁行为者利用了系统账户的登录凭证。据国泰航空透露，约有 53,000 个预订记录受到影响，泄露时间跨度从 2023 年 8 月至 2026 年 9 月。大部分泄露信息包括预订参考号、乘客姓名和航班详情；在少数情况下，电子邮件、电话联系方式、旅行证件及常旅客号码也被曝光。
同日，日本航空（JAL）和日本全日空（ANA）也确认部分客户预订数据遭第三方未经授权的访问。日本航空表示，约有 9.2 万名客户受到影响，其中约 2,000 名客户的护照号码泄露。全日空则称有 37,800 名客户受影响，其中包括约 1,700 名遭遇额外数据泄露的客户。此外，大韩航空、韩亚航空和马航均确认受到 Amadeus 事件影响，澳洲航空则表示仍在调查中。
新加坡航空：4.6 万条记录泄露，IT 核心系统未受损
新加坡航空加入受影响名单，确认共有 46,000 条预订记录被泄露。具体涉及的信息包括客户姓名、预订参考号码、旅行行程及预订类别。在约 620 条记录中，还包含了电子邮件地址、电话号码、旅行文件详细信息以及 KrisFlyer 会员号码。
据路透社报道，新加坡航空正在与受影响的客户取得联系。该航空公司同时证实，其内部 IT 系统并未遭到破坏，此次事件源于第三方供应商的安全问题。
警惕基于真实数据的精准网络钓鱼
目前尚无迹象表明被盗数据已在暗网流通，也未有任何威胁行为者声称对此负责。然而，此类数据具有极高的滥用价值，犯罪分子可能利用这些信息进行勒索或发起欺诈活动。
泄露的预订细节为网络钓鱼攻击提供了高度个性化的素材。攻击者可以发送看似来自航空公司的邮件，引用真实的预订编号、航班日期、目的地和乘客姓名，从而降低受害者的警惕性。这类精心构造的骗局旨在诱导用户点击恶意链接、分享登录凭证，或针对虚构的预订更改、退款请求进行欺诈性付款。
此外，公开的护照信息和常旅客号码可能被用于伪造客户身份，进而尝试接管用户账户或对航空公司发动身份欺诈攻击。即使不涉及直接财务数据，网络犯罪分子仅通过组合看似无害的旅行细节，也能构建出足以乱真的背景信息，使得诈骗行为更难被识别和防范。
