飞机票预订界面。（示意图：iStock）
新加坡航空公司数万笔航班预订记录遭未经授权读取，引发个人资料安全忧虑。
受访网络专家呼吁乘客提高警惕，包括提防不法分子发送假通知，诱骗他们点击诈骗链接，进一步窃取个人资料。
专家说，不法分子即使没有取得一个人的密码或信用卡资料，仍可能利用外泄的订位资料进行诈骗。
新加坡航空公司数万笔航班预订记录遭未经授权读取，引发个人资料安全忧虑。受访网络专家呼吁乘客提高警惕，包括提防不法分子发送假通知，诱骗他们点击诈骗链接，进一步窃取个人资料。
《8视界新闻网》早前报道，新航约4万6000笔航班预订记录遭未经授权读取。新航说，事件涉及全球旅游科技供应商Amadeus的系统。
这些可能外泄的数据，包括客户姓名、预订编号。
Amadeus的网站也指出，这类航班预订记录可能包含客舱等级、出发及抵达机场，甚至包括通过旅行社预订的酒店住宿、机场接送及租车等附加服务。
资讯安全专家在接受亚洲新闻台CNA访问时说，不法分子即使没有取得一个人的密码或信用卡资料，仍可能利用外泄的订位资料进行诈骗。
新航客机。（图：路透社/Edgar Su）
新加坡南洋理工大学计算与数据科学学院副教授张天威指出，骗子可以冒充航空公司或旅行社，利用乘客姓名、订票编号和行程等真实资料进行诈骗。
例如，骗子可以发送含有真实行程资料的讯息，声称乘客的班机被取消或改期，诱导收件人点击诈骗链接，进而交出密码或信用卡资料。
因此，张天威建议乘客，即使讯息内的航班预订资料准确，一旦突然收到有关航班改期、取消、退款或要求支付额外费用的通知，也应格外小心。
咨询公司Protiviti Singapore顾问Bernard Tan则表示，单凭航班预订资料，未必能直接进入乘客的银行户头、信用卡账户或飞行常客账户（frequent-flyer accounts），但真实的行程资料可能使乘客更容易相信骗局。
不法分子还可能利用乘客的订位编号和姓氏，尝试查看、更改甚至取消航班预订。外泄资料还可能被用于身份诈骗，或转售给其他网络犯罪分子。
“乘客应查看来临的飞行预定是否被篡改，同时确保自己的电邮账号和飞行常客账户依然安全。”
不法之徒可利用窃取的订票编号及乘客姓氏，查询甚至是修改行程。（截图：新航网站）
网络安全专家也指出，外泄的航班预订资料可能暴露乘客不在家的时间，或特定时段的行踪，因而带来隐私或人身安全风险。
航空公司责无旁贷
专家强调，保护乘客资料是航空公司、技术供应商和其他订票合作伙伴的共同责任。
航空公司应及时通知受影响的客户哪些资料被泄露，并采取措施防止外泄的订位资料遭到滥用。
这些措施包括在适当情况下更换已外泄的订位编号、监测可疑活动，以及加强修改航班资料前的身份验证程序。
卡巴斯基（Kaspersky）亚太区董事总经理Adrian Hia说，随着网络犯罪分子越来越常将目标锁定可信赖的供应商和服务提供商，航空公司应加强对第三方供应商的监督管理，确保他们达到与航空公司内部相当的安全标准。
