馬航因Amadeus系統資安事件 客戶資料外洩引發信任危機

馬來西亞航空公司（Malaysia Airlines）今日披露，因其訂位系統供應商Amadeus遭遇資安事件，部分客戶資料可能已被外洩。此訊息由中央社報導，並已經傳至航空業界及監管機構。馬航表示已啟動內部調查程序，並與Amadeus合作以確定受影響範圍與資料類型。

Amadeus是全球領先的航空旅遊科技企業，為超過1,000家航空公司提供預訂、票務及航班管理解決方案。其系統涵蓋航班排程、座位管理、票務發行以及客戶關係管理等多項關鍵功能。過去數年，Amadeus亦曾因安全漏洞而被多家航空公司關注，顯示第三方供應鏈在航空業中扮演關鍵但風險並存的角色。

雖然中央社並未透露具體洩露資料的細節，但馬航已警告，個人身份資訊、聯絡方式及部分信用卡資料可能被非法存取。根據公開資訊，Amadeus的安全漏洞主要涉及未經授權的API存取權限，導致攻擊者能夠讀取並下載客戶資料庫。此類漏洞若未被及時修補，將對客戶隱私與企業聲譽造成長期影響。

馬航自1998年成立以來，一直以「安全、可靠」為品牌核心。近年來，該公司亦面臨多起安全與服務品質挑戰，包括2014年空難與2018年航班延誤事件。此次資料外洩事件，除了可能引發客戶信任危機外，亦可能觸發各國資料保護法規的合規審查。若洩露資料屬於個人敏感資訊，馬航可能須依據歐盟GDPR或中國個人資料保護法（PIPL）向監管機構報告並向受影響客戶提供補救措施。

從產業層面看，此事件凸顯航空業對雲端與第三方服務的高度依賴，同時也提醒各航空公司必須加強供應鏈風險管理。業界普遍呼籲建立更嚴格的安全審核標準、加強多層防護機制以及制定快速響應流程，以降低未來類似事件的發生概率。馬航已表示將與法務及資訊安全團隊合作，評估潛在法律風險並制定應對策略。

總結而言，Amadeus的資安事件不僅對馬來西亞航空造成直接影響，也提醒全球航空業在追求技術創新與運營效率的同時，必須兼顧資料安全與客戶隱私。未來若能透過加強合作、提升技術防護與合規監管，或能有效降低此類風險，並重塑消費者對航空服務的信任。 (事實來源:中央社)