日航爆重大資安事件！9.2萬筆乘客個資外洩，2千人護照、訂位紀錄遭駭外流

日本航空（JAL）與日本越洋航空（JTA）28日發布重大資安通報，證實兩家公司委外營運「旅客服務系統」，負責管理的系統商阿瑪迪斯集團（Amadeus IT Group），遭到第三方非法駭客攻擊，導致部分乘客的預約資訊，出現非法瀏覽與擷取痕跡。

根據官方公布的調查細節，本次資安事件受波及的對象，是介於2023年8月10日至2026年9月23日之間，曾訂購並在JL（日本航空）或NU（日本越洋航空）航班留下預約紀錄的部分乘客，總計約有 9.2萬人受影響。日航對此特別說明，該期間是預約資料保留在Amadeus系統資料庫中的時間，並非指乘客實際的訂購日期或搭乘日期。

在受影響的9.2萬名乘客中，資料外洩的嚴重程度分為兩大類：

• 約9萬人：可能遭外部瀏覽的資料包含預約編號（訂位代碼）、乘客姓名、搭乘日期、搭乘航線與搭乘艙等。
• 約2000人：除了上述的基本訂位資訊外，外洩的資料進一步擴大至聯絡方式、護照號碼、國籍、哩程會員號碼、航空公司名稱、航班號碼、機票號碼與劃位資訊等敏感個資。

日航集團強調，顧客的信用卡號碼與會員帳戶密碼，並未儲存在此次受影響的資料庫，也與系統商確認後無外洩疑慮。系統商Amadeus 已緊急執行必要的資安補強與防禦措施，截至目前為止，尚未發現相關外洩個資遭不當濫用或非法交易的具體事實。

對於受波及的9.2萬名顧客，日航與越洋航空表示，後續將進行個別通知與致歉，同時提醒顧客務必提高警覺，防範冒用日航集團名義的釣魚郵件、詐騙電話或引導至假冒網站等各類詐騙行為。 （相關報導： 快打旋風、惡靈古堡開發商！日本遊戲大廠卡普空遭駭，1177萬筆會員電郵外流 ｜ 更多文章 ）