JAL 与 JTA 披露 Amadeus 约 92,000 名客户的预订记录被外部访问
JAL/JTA 称 Amadeus 系统存在外部访问痕迹，涉及约 92,000 名客户，其中约 2,000 名还涉及护照、联系方式等额外字段。航空公司称未泄露卡号或密码，未确认数据遭滥用，航班运行未受影响。
- 披露时间
- 2026年10月28日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Amadeus 中部分 JAL/JTA 预订记录；入侵方式及攻击者未公开
- 航空 · 第三方 · 数据暴露
- 在野利用
- 不适用
- 已确认未授权访问；未披露具体软件漏洞。
发生了什么
厂商确认的总数分为两组：约 90,000 名客户涉及预订编号、姓名、搭乘日期、航段及舱位；另约 2,000 名还涉及邮箱、电话、护照号、国籍、常旅客编号、航空公司、航班及机票号、座位等字段。不能将其说成 92,000 份护照记录。个人数据暴露规模支持 L4。Amadeus 已完成安全措施；通告未披露根因，也不能据此认定访问仍在持续。
案发时间线
2026年10月23日
Amadeus 通知航空公司
2026年10月28日
JAL 与 JTA 公布影响范围
2026年10月29日（计划）
专用咨询窗口开放
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- JAL/JTA 官方披露一手来源10 月 28 日通告：涉及字段、约计人数、外部访问痕迹期间、处置及客户联系。