Kebocoran data Amadeus melibatkan syarikat penerbangan
Akses tanpa kebenaran ke sistem tempahan penumpang Amadeus mendedahkan data tempahan dari Ogos 2023 hingga September 2026. Lapan syarikat penerbangan telah mengesahkan mereka terjejas.
Fakta utama
- PenyediaAmadeus, yang mengendalikan sistem tempahan untuk banyak syarikat penerbangan.
- PuncaAmadeus melaporkan akses tanpa kebenaran melalui satu kelemahan dalam persekitaran paparan tempahan perjalanan.
- TerdedahData tempahan dan maklumat perhubungan. Sesetengah syarikat penerbangan turut melaporkan nombor pasport atau butiran program kesetiaan. Angka berbeza mengikut syarikat penerbangan, lihat jadual.
- Tidak terjejasSetiap syarikat penerbangan berkata sistemnya sendiri tidak diceroboh. Asiana berkata data pembayaran disimpan dalam sistem berasingan dan tidak terjejas.
- TempohOgos 2023 hingga September 2026, menurut Malaysia Airlines dan Cathay Pacific.
Garis masa
- 20 Okt 2026Korean Air berkata Amadeus memaklumkannya tentang kemungkinan kebocoran data pelanggan. VisaVerge
- 28 Okt 2026Japan Airlines melaporkan kira-kira 92,000 pelanggan terjejas, kira-kira 2,000 daripadanya melibatkan nombor pasport. BleepingComputer · The Record
- 31 Okt 2026Malaysia Airlines memberi amaran kepada pelanggan bahawa data yang diproses melalui Amadeus mungkin terdedah. Malay Mail · Lowyat
- 4 Nov 2026Singapore Airlines berkata kira-kira 46,000 rekod tempahan telah diakses. The Star
Organisasi terjejas
| Organisasi | Tarikh | Apa berlaku | Sumber |
|---|---|---|---|
| DisahkanSingapore Airlines | 4 Nov 2026 | Disahkan. About 46,000 booking records held by reservation provider Amadeus were accessed, about 620 with contact, travel document or KrisFlyer details. SIA's own systems were not breached. | The Star |
| DisahkanQantas (Amadeus) | 2 Nov 2026 | Disahkan. Qantas confirmed its booking data was among the Amadeus exposure, said its own systems remain secure, and notified Australian cyber authorities. | Beinsure |
| DisahkanMalaysia Airlines | 31 Okt 2026 | Disahkan. Data pelanggan yang diproses melalui Amadeus dari Ogos 2023 hingga September 2026 mungkin terdedah. Sistem syarikat penerbangan itu sendiri tidak dicerobohi. | Malay Mail · Lowyat |
| DisahkanCathay Pacific (Amadeus) | 30 Okt 2026 | Disahkan. Cathay said about 53,000 bookings were affected by unauthorized access to reservation data held by Amadeus between August 2023 and September 2026. | AeroCorner |
| DisahkanAll Nippon Airways (Amadeus) | 29 Okt 2026 | Disahkan. ANA said unauthorized access at its reservation contractor Amadeus may have exposed customer personal information. | VisaVerge · BleepingComputer |
| DisahkanAsiana Airlines (Amadeus) | 29 Okt 2026 | Disahkan. Asiana said booking-related customer information was exposed through Amadeus and that payment data, held on a separate system, was not affected. | VisaVerge |
| DisahkanJapan Airlines (Amadeus) | 28 Okt 2026 | Disahkan. JAL said unauthorized access to the Amadeus passenger service system exposed reservation data of about 92,000 JAL and Japan Transocean Air customers, about 2,000 of them with passport numbers. | BleepingComputer · The Record |
| DisahkanKorean Air (Amadeus) | 20 Okt 2026 | Disahkan. Korean Air said Amadeus notified it on 20 October that customer data including reservation numbers may have leaked, with no intrusion into its own systems. | VisaVerge |
Apa perlu dibuat
- Anggap panggilan, SMS dan e-mel tentang tempahan anda sebagai mencurigakan. Syarikat penerbangan tidak meminta nombor kad atau OTP melalui mesej.
- Semak tempahan hanya melalui aplikasi rasmi syarikat penerbangan atau dengan menaip sendiri alamatnya.
- Berwaspada terhadap pancingan data (phishing) yang menyebut nombor rujukan tempahan atau penerbangan sebenar anda.
Soalan lazim
Syarikat penerbangan mana yang terjejas akibat kebocoran Amadeus?
Malaysia Airlines, Singapore Airlines, Japan Airlines, All Nippon Airways, Korean Air, Asiana Airlines, Cathay Pacific dan Qantas telah mengesahkan data terdedah, setakat 8 November 2026.
Adakah Malaysia Airlines digodam?
Malaysia Airlines berkata sistemnya sendiri tidak diceroboh. Data pelanggan yang diproses melalui Amadeus antara Ogos 2023 dan September 2026 mungkin terdedah, tanpa bukti maklumat kewangan telah diakses.
Data apa yang terdedah?
Butiran tempahan dan maklumat perhubungan. Japan Airlines berkata kira-kira 2,000 rekod mengandungi nombor pasport, dan Singapore Airlines berkata kira-kira 620 rekod mengandungi butiran perhubungan, dokumen perjalanan atau KrisFlyer.
Disemak 7 Nov 2026. Diterjemah daripada versi Inggeris. Data CC BY 4.0