过去一周，亚洲多家大型航空公司相继发布数据泄露通告，源头都指向同一家企业——西班牙旅游科技服务商艾玛迪斯（Amadeus）。这家公司为全球数百家航司和机场提供预订、销售与值机平台。据安全内参11月5日消息，日本航空、国泰航空、大韩航空、韩亚航空、新加坡航空、马来西亚航空六大航司先后确认，因Amadeus系统遭网络攻击，乘客数据出现泄露。
事件要点：Amadeus表示，公司近期发现一个用于展示旅行预订信息的系统存在安全漏洞，攻击者可借此访问部分预订信息；目前没有证据表明支付或财务数据被访问，也没有迹象显示攻击者利用该漏洞实施勒索软件攻击，公司已修复漏洞。国泰航空收到的通报称，攻击者在入侵中使用了“分配给其系统账号的登录凭证”。对于影响了多少用户，Amadeus拒绝置评。
从各家披露的数字看，影响面并不小：日本航空约9.2万名客户信息被窃取；国泰航空约5.3万条记录被窃取，内容包括预订编号、乘客姓名和航班信息，部分还涉及护照等旅行证件、常旅客号码和电子邮箱；新加坡航空约4.6万条预订记录被访问，另有约620条预订中的邮箱、电话、旅行证件详情及会员号码可能被获取。各航司均强调自身系统未遭入侵——但泄露指向的终究是乘客本人：预订编号、姓名、行程的组合，足以支撑“航班取消、办理改签”类的精准钓鱼，新航已提醒客户警惕恶意邮件。
这类事件的特殊之处在于“隔空失火”：企业自己没有被打穿，风险却经由第三方传导而来。企业把客户服务、系统运维、数据处理交给外部供应商时，数据的实际控制权随之转移，一旦对方失守，通报与品牌损失往往落在数据提供方头上。过去一年已有数十家航空公司成为攻击目标，澳洲航空去年600万条客户记录泄露即为一例。供应链环节的失守，正成为数据泄露事件中越来越常见的入口。
其一，把供应链纳入安全边界。选择能接触客户数据的供应商时，应对其安全能力做基本评估，并在合同中明确数据保护责任与事件通报义务。其二，共享数据最小化。向第三方提供的字段能少则少，用不到的证件号、住址不必同步——本次泄露的多为行程与联系类信息，并非每次都如此幸运。其三，盯紧账号与凭证。本次攻击者使用的正是系统账号的登录凭证，说明凭证泄露与滥用仍是常见突破口；对内部及第三方账号落实最小权限、定期轮换与异常登录监控，可控制横向扩散。
对企业办公场景而言，同样的思路也适用于日常数据管理：让核心文档处于加密受控状态，配合外发管控、屏幕防拍照等手段减少敏感数据明文流转，即使数据经第三方流转也有底线保障。
了解羽翼技术文档透明加密、防泄密管理与数据安全方案，可致电 0755-26637578，或访问产品介绍页。
信息来源：安全内参、现代快报2026年11月5日报道；相关航司披露信息
告诉我们您的行业与数据场景，获取针对性的防护方案建议。
