日本航空第三方系统数据泄露

发生了什么

据Bleeping Computer报道，日本航空（JAL）宣布其使用的Amadeus乘客服务系统发生数据泄露，约9.2万名乘客信息受影响。Amadeus于2026年10月23日通知日本航空，未经授权的访问发生在2023年8月10日至2026年9月23日期间。泄露信息包括预订代码、姓名、航班日期、航线及旅行舱位，其中2000名乘客的护照号码、联系方式及常旅客信息等也被泄露。日本航空表示信用卡号和密码未受影响，目前无证据显示信息被滥用。此外，全日空、韩亚航空及大韩航空也确认受到Amadeus漏洞影响。