新加坡航空公司向受影響乘客致歉，並已通報當局，強調保護客戶的個人資料對公司至關重要。 （檔案照片）
因第三方服務供應商發生網絡安全事故，新加坡航空公司的約4萬6000個機票預訂記錄遭未經授權的訪問，部分客戶的個人資料或已泄露。
新航星期二（11月3日）答覆《聯合早報》詢問時，證實旅遊科技公司Amadeus平台所儲存的一些新航客戶資料遭到未經授權訪問。Amadeus為新航的某些預訂流程提供相關技術支援。
根據Amadeus提供的信息，新航約4萬6000個機票預訂記錄的相關資料被未經授權訪問，包括客戶姓名、機票預訂編號、行程安排和機票的艙位等級。
其中約620個機票預訂記錄中的客戶電郵地址、電話號碼、旅遊證件資料和飛行里數計劃KrisFlyer的會員帳號，也可能已被讀取。
不過，Amadeus確認遭泄露的信息不包括銀行帳號或信用卡資料，事故也沒有導致機票預訂記錄被篡改。但新航以防萬一，正在直接聯繫受影響客戶，更改他們的機票預訂編號。
新航強調自身的信息技術系統沒有遭入侵，這起網安事故只限於Amadeus的平台。Amadeus告訴新航，它已採取遏制措施和額外的安全保障措施。
新航向受影響乘客表示歉意，並已通報當局。新航強調保護客戶的個人資料對公司至關重要。
根據媒體報道，多家航空公司受到Amadeus平台被未經授權訪問的事故影響；一些航空公司指出，這些數據泄露事件可能影響2023年8月至2026年9月期間處理的信息。而Amadeus是在10月20日至28日通知受影響的各家航空公司。
Amadeus在聲明中指出，它的旅遊預訂顯示環境存在漏洞，導致某些預訂數據可能被訪問。受影響航空公司還包括馬來西亞航空、國泰航空、日本航空、全日空、大韓航空和韓亞航空等。其中，國泰航空透露有5萬3000個機票預訂記錄受影響，日本航空和全日空則透露分別有9萬2000名和3萬7800名客戶受事故影響。
此次因Amadeus引發的事故，是新航近年來的第二大客戶資料外泄事故。2021年2月，由於空運資訊科技公司SITA的乘客服務系統遭入侵，約58萬名新航KrisFlyer和PPS俱樂部會員的資料外泄。
《聯合早報》已向新加坡網絡安全局和個人資料保護委員會發出詢問，進一步了解情況。
