全日空爆3.8萬旅客個資外洩！1700人護照號碼恐遭駭客取得
- 編譯：劉宸瑄
- 發佈時間：2026.10.31 12:05
- 最後更新時間：2026.10.31 12:05
- 編譯：劉宸瑄
- 發佈時間：2026.10.31 12:05
- 最後更新時間：2026.10.31 12:05
日本全日空航空（ANA）爆出旅客個資外洩事件（圖／Shutterstock達志影像）
日本全日空航空（ANA）爆出旅客個資外洩事件！全日空30日宣布，負責提供旅客服務系統的西班牙資訊科技公司Amadeus遭到未經授權存取，導致約3萬7800名旅客的訂位資料疑似被外部人士查看，其中約1700人的護照號碼、電話及國籍等敏感資訊也可能受到影響。全日空已向旅客致歉，並提醒民眾提高警覺，慎防冒用航空公司名義的詐騙郵件及電話。
近3.8萬旅客受影響 1700人連護照號碼也外洩
綜合日媒及全日空官方30日公告，提供旅客訂位及報到等服務系統的西班牙企業Amadeus日前遭第三方未經授權存取，部分旅客的個人資料疑似遭到查看。受影響對象為2023年8月10日至2026年9月23日期間透過全日空預訂航班的部分旅客，總計約3萬7800人，其中約3萬6100人的姓名、訂位代號、搭乘日期、航線及艙等資訊可能遭到存取。
另外約1700人的受影響資料範圍更廣，除了上述資訊，還包括電子郵件地址、電話號碼、護照號碼、國籍、會員編號、航班號碼、電子機票號碼及座位號碼等。不過，全日空強調目前確認的受影響資料不包含信用卡號碼及帳號密碼。
委外系統9月就遭入侵 全日空10月才接獲通報
日本航空（JAL）及旗下日本越洋航空（JTA）28日曾宣布，因Amadeus系統遭到未經授權存取，約9萬2000名旅客的訂位資料可能受到影響，其中約2000人的護照號碼等資訊也可能遭到查看；同樣使用相關系統的日本航空業者AIRDO、Solaseed Air及星悅航空（StarFlyer），也正在確認是否受到波及。由於Amadeus的旅客服務系統廣泛應用於全球航空業，這起事件也引發外界對航空公司委外系統資訊安全的關注。
Amadeus早在9月24日便偵測到外部人士未經授權存取航空訂位資料，但全日空當時並未收到相關通知，直到本（10）月16日，全日空得知其他使用Amadeus系統的航空公司發生個資外洩事件，才主動向業者詢問自身旅客資料是否受到影響。
Amadeus隨後向全日空通報，確認相關系統曾遭未經授權存取，全日空隨後仍向日本個人情報保護委員會等相關單位通報並持續調查受影響人數及資料範圍。全日空指出，與這起事件有關的系統認證資訊已遭撤銷，Amadeus也已強化監控措施，目前沒有發現勒索軟體造成損害，或資料遭竄改、刪除的證據，相關旅客服務也未因此中斷。
全日空在官方聲明中，對事件造成旅客及相關人士困擾與不安表達歉意，並表示將主動聯繫受影響的旅客，也特別提醒民眾應留意冒用ANA集團名義發送的可疑電子郵件、電話、網站及社群平台廣告，避免誤入釣魚網站或提供額外個人資料，將持續與Amadeus合作確認事件影響，並採取必要的資訊安全措施。
文章引用
