新加坡航空公司（新航）约4万6000个机票预订记录，因第三方服务供应商发生网络安全事故而遭未经授权访问，部分客户的个人资料可能已经外泄。
新航昨日答复《联合早报》询问时证实，旅游科技公司Amadeus平台储存的部分新航客户资料遭未经授权访问。Amadeus为新航的部分机票预订流程提供技术支援。
根据Amadeus提供的信息，遭访问的资料包括客户姓名、机票预订编号、行程安排及机票舱位等级。
其中，约620个机票预订记录所涉及的客户，电邮地址、电话号码、旅游证件资料，以及飞行里数计划KrisFlyer会员账号，也可能遭到读取。
不过，Amadeus确认，事件涉及的资料不包括银行账号或信用卡信息，机票预订记录也没有遭到篡改。
新航表示，为谨慎起见，公司正联系受影响客户，并为他们更改机票预订编号。
新航强调，公司本身的信息科技系统并未遭到入侵，这起网络安全事故仅涉及Amadeus的平台。
Amadeus则告知新航，已采取遏制措施，并增设额外安全保障，以防止类似事件再次发生。
根据媒体报道，这起Amadeus平台遭未经授权访问的事故，也波及多家航空公司。
部分航空公司指出，受影响的数据可能涉及2023年8月至2026年9月期间处理的信息，而Amadeus是在今年10月20日至28日期间，陆续通知受影响的航空公司。
Amadeus发表声明指出，其旅游预订显示环境存在漏洞，导致部分预订资料可能遭到访问。
受影响的航空公司还包括马来西亚航空、国泰航空、日本航空、全日空、大韩航空及韩亚航空等。
其中，国泰航空透露，约5万3000个机票预订记录受到影响；日本航空及全日空则分别通报约9万2000名及3万7800名客户受到波及。
此次Amadeus平台引发的网络安全事故，也是新航近年来第二起重大客户资料外泄事件。
2021年2月，空运资讯科技公司SITA的乘客服务系统遭到入侵，导致约58万名新航KrisFlyer及PPS俱乐部会员的资料外泄。
《联合早报》已向新加坡网络安全局及个人资料保护委员会发出询问，以进一步了解这起事件的情况。
