（台泰時報11月10日電）泰國國際航空（Thai Airways）證實，合作資訊科技服務商Amadeus的旅客服務系統發生網路安全事件，未經授權人士曾存取旅客訂位資料，初步估計約6萬529筆紀錄可能受到影響，另有376筆資料涉及較多個人資訊，包括護照號碼及聯絡方式。泰航強調，目前未發現旅客信用卡資料受到影響，公司航班營運及內部系統也維持正常。

泰航9日發布聲明指出，已接獲旅客服務系統供應商Amadeus IT Group S.A.通知，得知其系統內儲存的部分訂位紀錄遭未經授權存取，涉及的資料期間為2023年8月10日至2026年9月23日。

根據初步調查結果，約6萬529筆旅客訂位紀錄可能受到影響，資料內容包括旅客姓名、訂位代號（PNR）、旅行日期、航線及搭乘艙等。

此外，另有約376筆訂位紀錄可能涉及更多個人資訊，包括電子郵件地址、電話號碼、護照號碼、國籍、常客會員號碼、航班編號、機票號碼及座位號碼等。

泰航表示，上述數字屬於可能受影響的資料紀錄，相關調查仍在進行，尚未完成所有資料及受影響旅客身分的核對。由於同一旅客可能持有多筆訂位紀錄，因此不能直接將資料筆數等同於實際受影響人數。

針對此次事件，Amadeus已撤銷遭濫用的系統登入憑證，重設受影響帳號密碼，並加強監控、偵測及安全防護措施，以降低再次發生未經授權存取事件的風險。

泰航指出，截至9日發布聲明時，尚未發現相關資料已遭公開披露的證據，也未發現旅客信用卡資訊受到影響。此次事件發生於外部服務商系統，並未造成泰航自身資訊系統或航班營運中斷。

公司已依相關規定向主管機關通報，並持續與Amadeus合作調查事件原因、受影響資料範圍及可能涉及的個人資訊。

泰航表示，待完成資料核對並確認受影響旅客的相關細節後，將個別通知當事人，提供必要資訊。

由於部分可能受影響資料包含旅客姓名、航班及聯絡方式，相關資訊若遭不當利用，可能增加冒名聯繫或釣魚詐騙風險。旅客應留意自稱航空公司或訂位服務商的可疑訊息，避免透過不明連結提供密碼或付款資料。

此次事件也凸顯航空公司委託第三方資訊服務商處理訂位資料時，供應鏈資安及旅客個資保護的重要性。

圖片來源：Bangkok Biz