泰国国际航空(Thai Airways)证实,约有60,529份乘客订票记录遭到未经授权的访问,涉及其使用的Amadeus航空预订系统。不过,航空公司强调,乘客的信用卡信息没有受到影响。

打开网易新闻 查看精彩图片

11月9日,泰国国际航空发表声明称,公司此前收到Amadeus IT Group S.A.的通知。该公司是航空公司乘客订票及相关服务系统的供应商,负责提供相关技术服务。

Amadeus发现,其系统中存储的乘客订票信息遭到未经授权的访问。

调查显示,此次安全事件涉及的未经授权访问活动发生在2023年8月10日至2026年9月23日期间,共有约60,529份乘客记录遭到访问。

泄露的信息包括乘客姓名、乘客订票记录(PNR)、出行日期、航班路线以及机票舱位等级等。

此外,调查还发现,约376名乘客的更详细个人资料也遭到泄露,包括:

电子邮箱地址

电话号码

护照号码

国籍

常旅客会员号码

航班号码

机票号码

座位号码

其他相关个人信息

不过,泰国国际航空确认,乘客的信用卡资料一直受到安全保护,此次数据泄露事件没有涉及信用卡信息。

据悉,Amadeus已经确认,涉及此次未经授权访问的用户账户均已停用,同时重置了所有受影响账户的密码,并加强了系统监控和安全防护措施,以降低类似事件再次发生的风险。

泰国国际航空特别强调,此次事件没有影响航空公司自身的系统及日常运营。

公司解释称,未经授权的访问发生在Amadeus的技术基础设施内,而不是泰国国际航空自己的系统。

航空公司表示,公司高度重视乘客个人信息保护,已经将此次事件通报给相关监管机构。

在完成进一步核查并确认受影响乘客的具体信息后,泰国国际航空将逐一联系相关乘客。

最后,航空公司对事件给乘客带来的担忧和不便表示歉意。