诈骗

马航资料外泄经Amadeus系统：受影响乘客该怎么做

这家国家航空公司表示，2023年8月至2025年9月期间处理的订位记录，可能透过其订票系统供应商Amadeus外泄。

Ringgit2U · 2026年11月1日 · 4 分钟阅读

发生了什么1/5
马航证实资料可能经Amadeus外泄
马航周日表示，部分客户资料可能因一起涉及Amadeus的网络安全事故受到影响。Amadeus是马航的订位技术供应商。
该航空公司称，事故可能波及2023年8月至2025年9月期间处理的记录。马航自身IT系统未被入侵，也没有证据显示财务资料被读取。
马航正与Amadeus及相关单位合作调查并评估影响。马航提醒乘客对索取个人资料或财务信息的陌生讯息保持警觉。
真实数字2/5
多少记录受影响，哪些还查不到
53,000国泰航空受影响订位
92,000日本航空受影响客户
2023年8月 – 2025年9月马航可能外泄的记录
马航尚未公布自身受影响的客户人数。Amadeus表示已察觉其旅游订位显示环境存在一个漏洞，但未回应资料外泄涉及多少客户。
其他航空公司已公布数字。国泰航空表示事故波及53,000个订位的资料。日本航空称有92,000名客户受影响。韩国韩亚航空也通报资料遭外泄。
1. 01/02
  多少记录受影响，哪些还查不到
  国泰航空受影响订位53,000
  国泰航空受影响订位
对你钱包的影响3/5
外泄本身没碰你的银行户口，但骗子会
马航表示没有证据显示财务资料被读取，也就是说这次事故对你钱包的直接冲击目前是零。你的信用卡号码或银行资料尚未被确认经此途径遭窃取。
真正的风险在接下来。骗子拿到姓名、订位编号、航班日期和电话号码后，可以发出看起来像航空公司寄来的讯息。例如一条短信说你的吉隆坡飞槟城航班取消，要你点链接"重新确认付款"。
资料外泄就是这样变成真金白银的损失。外泄把资料递到骗子手上，假讯息负责收尾。
一步步怎么做4/5
如果你2023年8月至2025年9月坐过马航
1. 任何关于航班取消、退款或改订的陌生来电、短信、WhatsApp或电邮，先当可疑处理，自己核实后才信。
2. 不要点那些讯息里的链接或附件。直接打开马航App或上官网查你的订位状态。
3. 绝对不要把身份证号码、护照号码、银行户口、卡号或一次性密码（OTP）给主动联系你的人。
4. 如果你已经交出个人资料或财务信息，立刻打电话给银行冻结户口，然后拨打国家反诈骗中心热线997。
5. 留意马航官方渠道，追踪调查进展以及哪些具体资料字段被外泄。
1. 92,000
  02/02
  日本航空受影响客户
  多少记录受影响，哪些还查不到
  日本航空受影响客户
为什么重要5/5
一个订票系统漏洞，多家航空公司遭殃
Amadeus是全球订位技术供应商。航空公司把订票和出票系统接上去，所以Amadeus旅游订位显示环境的一个漏洞，可以同时外泄好几家航空公司的客户记录。
这就是为什么国泰航空、日本航空、韩亚航空，现在加上马航，都在几天内相继通报资料外泄。漏洞在航空公司上游，不在它们自己的服务器里。
马航强调自身IT系统未被入侵。目前外泄范围似乎涉及经Amadeus订位显示环境处理的客户资料。完整影响仍在评估中。