前情回顾·数据泄露猖獗

安全内参11月5日消息，亚洲多家航空公司陆续披露，由于西班牙IT服务商艾玛迪斯（Amadeus）近日遭到网络攻击，导致客户数据发生泄露。

过去一周，日本航空、国泰航空、大韩航空、韩亚航空、新加坡航空和马来西亚航空相继确认遭遇数据泄露。这些事件均被追溯至艾玛迪斯信息科技集团。该公司主要开发和维护航空预订、机票销售及值机平台。

艾玛迪斯的一名发言人表示，公司近期发现，一个用于展示旅行预订信息的系统存在安全漏洞。

该发言人称：“攻击者可通过这一漏洞访问部分预订信息。尽管调查仍在进行，但目前没有证据表明支付或财务数据被访问。也没有迹象显示攻击者利用该漏洞实施了勒索软件攻击。艾玛迪斯已采取措施修复漏洞，并加强监测和检测能力。目前，我们正与客户及相关主管部门直接沟通。”

对于攻击者是否联系过公司，以及此次攻击究竟影响了多少受害者，艾玛迪斯拒绝置评。

六大航空龙头发布数据泄露通告

日本航空表示，约9.2万名客户的信息被窃取；新加坡航空称，约4.6万条记录被访问；国泰航空则表示，黑客窃取了约5.3万条记录，其中包括预订编号、乘客姓名和航班信息。部分记录还包含护照及其他旅行证件信息、常旅客会员号码和电子邮箱地址。

国泰航空表示，已收到艾玛迪斯通报。通报称，攻击者在入侵过程中使用了“分配给其系统账号的登录凭证”，但未透露更多细节。新加坡航空则向路透社和彭博社表示，此次事件导致预订确认编号、旅行行程及乘客姓名等信息泄露。

新加坡航空表示，将主动联系近期有出行安排的受影响乘客，协助乘客更换已暴露的预订编号，并提醒所有客户警惕恶意邮件。

涉事航空公司均表示，针对艾玛迪斯的网络攻击没有影响各自的系统或运营。

艾玛迪斯去年营收超过65亿美元，与数百家航空公司和机场建立了合作关系，为它们提供IT服务以及机票销售和预订技术平台。

过去一年，已有数十家航空公司成为网络犯罪分子的攻击目标。2026年，西班牙航空公司伊比利亚航空和科特迪瓦航空也遭到了网络攻击。去年，黑客还从澳大利亚航空公司澳洲航空窃取了600万条客户记录。该事件最终导致公司高级管理人员被罚款数十万澳元。

参考资料：bleepingcomputer.com

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。