日本航空遭遇第三方数据泄露，暴露乘客信息

日本航空（JAL）宣布，Amadeus 的 Passenger Service System 发生数据泄露，暴露了约 92,000 名客户的数据。

运营 JAL 和 Japan Transocean Air 航空公司的 JAL Group 使用该系统处理乘客预订、出票和值机。

根据其公告，Amadeus 于 2026 年 10 月 23 日通知该航空公司，其系统在 2023 年 8 月 10 日至 2026 年 9 月 23 日期间遭到未经授权的访问。

由于这次持续时间较长的泄露，威胁行为者访问了约 90,000 名客户的预订代码（PNR）、姓名、航班日期、航线和舱位等级。

另有 2,000 名客户除上述数据类型外，其电子邮件地址、电话号码、护照号码、国籍、常旅客号码以及航班、机票和座位号也被暴露。

JAL 表示信用卡号和密码未被泄露，并保证目前没有证据表明客户信息被滥用。

该公司表示 Amadeus 现已实施必要的安全措施，航班运营未受影响。

更广泛的影响

Amadeus 是一家为旅行社、航空公司、机场和酒店提供解决方案的 IT 公司。

它是全球航空业的主要技术供应商，被 400 多家航空公司、210 家机场运营商、34 家邮轮和渡轮公司以及 200 万家酒店使用。

Amadeus 于 2026 年 10 月 1 日在其网站上发布声明，宣布它在其旅行预订展示环境中发现了一个可能暴露旅客数据的漏洞。

当时，该公司表示勒索软件行为者未利用该缺陷，并保证没有支付或其他财务数据被暴露。

正如 JAL 现已确认的那样，该漏洞似乎已被恶意利用。

看来他们并非该活动的唯一受害者。

据当地媒体报道，全日空（ANA）也在今日早些时候宣布了一起与 Amadeus 相关的客户数据泄露事件。

该航空公司自 10 月 21 日起还暂停了其网站和移动应用上的某些相关服务，尽管该行动似乎与 PHP2Shell 威胁而非 Amadeus 事件有关。

其他确认受 Amadeus 缺陷影响的航空公司还有 Asiana Airlines 和 Korean Air，两者均为韩国主要航空公司。

BleepingComputer 已向 Amadeus 询问有关影响范围的更多信息，特别是是否有更多航空公司和其他国家/市场受到影响，但截至发稿，该公司未提供更多信息。