泰航6万预订记录疑遭未授权访问 泰国下令航空业加强网安

曼谷消息——泰国交通部已指示该国航空机构及持有个人数据的服务提供商加强网络安全。此前，泰国国际航空（Thai Airways）于11月9日披露，约60,529条乘客预订记录可能通过其供应商的系统被未授权访问。

事件核心：供应商系统涉未授权访问

泰航确认，此次事件未影响其自身系统或运营，也未涉及乘客的信用卡信息。据泰航11月9日的通知，未经授权访问发生在其乘客服务系统提供商Amadeus IT Group所持有的预订数据中，涉及时间段为2023年8月10日至2026年9月23日。

泰航初步评估识别出约60,529条乘客记录可能被访问，信息包括乘客姓名、预订参考号（PNR）、旅行日期、航班路线和舱位等级。另有约376条记录可能包含更多信息，如电子邮件地址、电话号码、护照号码、国籍、常旅客会员号、航班号、票号、座位号及其他相关信息。

泰航表示，截至11月9日通知发布时，未发现信息已被披露的证据。Amadeus已撤销用于未授权访问的登录凭证，并重置所有受影响密码，同时加强了监控、检测和监视措施以防再次发生。泰航已通知相关监管机构，并强调保护个人数据的重要性。调查仍在进行中，包括详细审查Amadeus提供的信息；受影响乘客将在航空公司核实相关细节后逐一联系。

波及范围：六家亚洲航司同样受影响

据泰国《国家报》/亚洲新闻网报道，泰国航空广播电台（CAAT）已收到关于Amadeus系统未授权访问的信息。CAAT指出，另有六家航空公司受到涉及该提供商的事件影响，分别为日本全日空、韩国韩亚航空、香港国泰航空、日本航空、马来西亚航空和新加坡航空。此前一周，使用该共享预订系统的航空公司已陆续出现相关案例，泰航是最新被点名的航司。

CAAT已指示泰航尽快联系受影响乘客更改登录密码，并修改相关旅行预订信息（如票号），以加强乘客保护。据报道，未授权访问已被阻止，未检测到进一步数据泄露。CAAT保证信用卡及其他财务信息未受损害。

政府回应：要求定期更换密码并监测威胁

泰国交通部副部长西里蓬·安卡萨库尔基亚特表示，尽管泰航事件涉及对私营公司系统的攻击，但交通部已指示所有机构加强对存储公共数据的保护。“各机构还被要求加强访问凭证的安全，并采用技术手段检测不当行为。”他说。

西里蓬称，泰国国家网络安全局（NCSA）正在监测威胁并努力防止恶意访问。政府措施还包括调查和起诉非法访问个人信息的人员。泰国数字经济与社会部曾将更广泛的网络事件描述为规模空前。泰国政府正筹备由国家安全委员会和NCSA参与的协调应对。

泰航在通知中警告受影响乘客更改密码。此次披露正值亚洲多家使用Amadeus系统的航空公司报告类似事件之际。