日本航空（JAL）与日本越洋航空（JTA）28日发布重大资安通报，证实两家公司委外营运「旅客服务系统」，负责管理的系统商阿玛迪斯集团（Amadeus IT Group），遭到第三方非法黑客攻击，导致部分乘客的预约信息，出现非法浏览与截取痕迹。
根据官方公布的调查细节，本次资安事件受波及的对象，是介于2023年8月10日至2026年9月23日之间，曾订购并在JL（日本航空）或NU（日本越洋航空）航班留下预约纪录的部分乘客，总计约有 9.2万人受影响。日航对此特别说明，该期间是预约数据保留在Amadeus系统数据库中的时间，并非指乘客实际的订购日期或搭乘日期。
信用卡信息安全
在受影响的9.2万名乘客中，数据外泄的严重程度分为两大类：
- 约9万人：可能遭外部浏览的数据报含预约编号（订位代码）、乘客姓名、搭乘日期、搭乘航线与搭乘舱等。
- 约2000人：除了上述的基本订位信息外，外泄的数据进一步扩大至联系方式、护照号码、国籍、哩程会员号码、航空公司名称、航班号码、机票号码与划位信息等敏感个资。
日本航空现役客机。（翻摄自JAL官方粉专）
日航集团强调，顾客的信用卡号码与会员帐户密码，并未保存在此次受影响的数据库，也与系统商确认后无外泄疑虑。系统商Amadeus 已紧急运行必要的资安补强与防御措施，截至目前为止，尚未发现相关外泄个资遭不当滥用或非法交易的具体事实。
对于受波及的9.2万名顾客，日航与越洋航空表示，后续将进行个别通知与致歉，同时提醒顾客务必提高警觉，防范冒用日航集团名义的钓鱼邮件、诈骗电话或引导至假冒网站等各类诈骗行为。