飛機票預訂介面。（示意圖：iStock）
新加坡航空公司數萬筆航班預訂記錄遭未經授權讀取，引發個人資料安全憂慮。
受訪網絡專家呼籲乘客提高警惕，包括提防不法分子發送假通知，誘騙他們點擊詐騙連結，進一步竊取個人資料。
專家說，不法分子即使沒有取得一個人的密碼或信用卡資料，仍可能利用外泄的訂位資料進行詐騙。
新加坡航空公司數萬筆航班預訂記錄遭未經授權讀取，引發個人資料安全憂慮。受訪網絡專家呼籲乘客提高警惕，包括提防不法分子發送假通知，誘騙他們點擊詐騙連結，進一步竊取個人資料。
《8視界新聞網》早前報道，新航約4萬6000筆航班預訂記錄遭未經授權讀取。新航說，事件涉及全球旅遊科技供應商Amadeus的系統。
這些可能外泄的數據，包括客戶姓名、預訂編號。
Amadeus的網站也指出，這類航班預訂記錄可能包含客艙等級、出發及抵達機場，甚至包括通過旅行社預訂的酒店住宿、機場接送及租車等附加服務。
資訊安全專家在接受亞洲新聞台CNA訪問時說，不法分子即使沒有取得一個人的密碼或信用卡資料，仍可能利用外泄的訂位資料進行詐騙。
新航客機。（圖：路透社/Edgar Su）
新加坡南洋理工大學計算與數據科學學院副教授張天威指出，騙子可以冒充航空公司或旅行社，利用乘客姓名、訂票編號和行程等真實資料進行詐騙。
例如，騙子可以發送含有真實行程資料的訊息，聲稱乘客的班機被取消或改期，誘導收件人點擊詐騙連結，進而交出密碼或信用卡資料。
因此，張天威建議乘客，即使訊息內的航班預訂資料準確，一旦突然收到有關航班改期、取消、退款或要求支付額外費用的通知，也應格外小心。
諮詢公司Protiviti Singapore顧問Bernard Tan則表示，單憑航班預訂資料，未必能直接進入乘客的銀行戶頭、信用卡帳戶或飛行常客帳戶（frequent-flyer accounts），但真實的行程資料可能使乘客更容易相信騙局。
不法分子還可能利用乘客的訂位編號和姓氏，嘗試查看、更改甚至取消航班預訂。外泄資料還可能被用於身份詐騙，或轉售給其他網絡犯罪分子。
「乘客應查看來臨的飛行預定是否被篡改，同時確保自己的電郵帳號和飛行常客帳戶依然安全。」
不法之徒可利用竊取的訂票編號及乘客姓氏，查詢甚至是修改行程。（截圖：新航網站）
網絡安全專家也指出，外泄的航班預訂資料可能暴露乘客不在家的時間，或特定時段的行蹤，因而帶來隱私或人身安全風險。
航空公司責無旁貸
專家強調，保護乘客資料是航空公司、技術供應商和其他訂票合作夥伴的共同責任。
航空公司應及時通知受影響的客戶哪些資料被泄露，並採取措施防止外泄的訂位資料遭到濫用。
這些措施包括在適當情況下更換已外泄的訂位編號、監測可疑活動，以及加強修改航班資料前的身份驗證程序。
卡巴斯基（Kaspersky）亞太區董事總經理Adrian Hia說，隨著網絡犯罪分子越來越常將目標鎖定可信賴的供應商和服務提供商，航空公司應加強對第三方供應商的監督管理，確保他們達到與航空公司內部相當的安全標準。
