国泰航空10月30日说，接到旅游科技服务商Amadeus的通报，Amadeus的系统在2023年8月至2026年9月期间遭未获授权的人登入，约5.3万宗预订资料被存取。被存取的主要是预订参考编号、乘客姓名和航班资料，小部分个案还涉及联络电邮、电话、旅游证件资料或飞行常客计划号码；国泰说，没有证据显示财务或付款资料被不当存取。Amadeus总部设在西班牙，为航空公司、酒店和邮轮等旅游业公司提供信息技术服务；日本和韩国至少4家航空公司也遇到同类事件。
受影响的是这段时间在这些航空公司订位的乘客：香港资讯科技商会荣誉会长方保侨说，这类资料有机会被用来制作钓鱼电邮或诈骗电话。他提醒，未来一段时间要提高警觉：收到自称航空公司、准确提到航班资料的信息，要求点击链接或提供付款资料时，要先通过官方应用程序或官方网站核实。
日本航空说，10月23日收到Amadeus的通知，涉及2023年8月10日至2026年9月23日期间的部分订位记录，约9.2万名客户的资料外泄。其中约2000人的资料还包括电邮、电话、护照号码、国籍和常客会员编号；日航说，截至10月28日还没有确认有不当使用的情形。全日空10月30日宣布，Amadeus在9月24日检测到非法访问，约3.78万名客户的资料外泄，其中约1700人的资料包括护照号码和国籍，信用卡资料和密码没有外泄。大韩航空10月23日证实受到影响，外泄的资料包括预订编号，具体内容和受影响人数要等Amadeus的调查结果；韩亚航空同一天说，客户的预订资料外泄，支付资料没有受影响。
| 航空公司 | 公布日期 | 涉及的资料 | 其中含护照或证件资料的 |
|---|---|---|---|
| 国泰航空 | 10月30日 | 约5.3万宗预订资料 | 小部分个案 |
| 日本航空 | 10月28日 | 约9.2万名客户 | 约2000人 |
| 全日空 | 10月30日 | 约3.78万名客户 | 约1700人 |
| 大韩航空 | 10月23日 | 待Amadeus调查后确认 | 待Amadeus调查后确认 |
数据：各航空公司的说法，据媒体报道
国泰说，Amadeus已重设密码，加强系统监察和侦测，现阶段没有发现受影响资料遭不当使用的证据；这次事件对国泰本身的系统和日常营运没有影响。国泰说已通知有关当局，正在调查，确定详情后会个别联络受影响的顾客。方保侨认为这次属于供应链风险，不是国泰本身的订票或营运系统被入侵，而是有人利用系统账号的登入凭证存取订位系统里的资料。2018年，国泰和港龙航空约940万名乘客的个人资料曾在未获授权的情况下被取览；当时政制及内地事务局回应传媒查询说，特区政府高度关注，私隐专员公署已立即展开循规审查。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析我们认为，受影响的乘客接下来要防的主要是冒充航空公司的诈骗，而不是盗刷。这是因为，全日空和韩亚都说信用卡或支付资料没有外泄，国泰说没有证据显示付款资料被不当存取；外泄的主要是姓名、订位编号和航班资料，能准确说出航班资料的诈骗信息更容易让人相信。
不同看法国泰说现阶段没有发现受影响资料遭不当使用，日航说截至10月28日也没有确认有不当使用。我们同意，目前没有不当使用的证据；但这不改变我们的看法。这是因为，资料从2023年8月起就能被存取，到今年9月才被发现；国泰说正在调查，大韩航空说影响范围要等Amadeus的调查结果。
展望10月31日到11月30日（含当天），香港特区政府会不会在新闻公报里就这次事件表态。我们判断，2026年10月31日到11月30日（含当天），香港特区政府不会在新闻公报里就这次事件表态。这是因为，2018年政府回应的是国泰和港龙约940万名乘客资料被取览的事；这次涉及约5.3万宗预订，国泰说事件对自身系统和日常营运没有影响。方保侨提醒乘客未来一段时间要提高警觉；国泰说，要在确定详情以后才会个别联络受影响的顾客。
综合香港01、中央通讯社、香港特区政府新闻公报报道
