国泰航空得悉一宗涉及由第三方服务供货商处理的个人资料保安事故。
国泰航空于2026年10月28日接获全球旅游科技公司 Amadeus IT Group, S.A.（Amadeus）的通报。Amadeus 是旅游科技解决方案供货商，服务全球数以百计的航空公司，包括国泰航空。国泰航空其后于10月29日获Amadeus 提供的进一步详情，指其发现有未获授权人士使用系统帐户的登入凭证，擅自存取其系统内的旅游订位资料，当中包括与国泰航空相关的订位纪录。
据 Amadeus 通报，该公司系统于2023年8月至2026年9月期间遭未获授权人士登入，存取约53,000宗预订资料，主要涉及预订参考编号、乘客姓名及航班资料。其中小部份个案涉及额外的个人资料或遭存取，包括但不限于联络电邮及电话、旅游证件资料及／或飞行常客计划号码等。然而，未有证据显示有财务或付款相关资料被不当存取。
Amadeus确认已采取应对行动，包括重设密码，并已加强其系统的监察及侦测能力。目前 Amadeus 并未发现证据显示受影响资料遭不当使用。
事件对国泰航空的系统及营运并无影响。
国泰航空高度重视保障个人资料，并已就事件通知有关当局。
我们正就事件展开调查并分析 Amadeus 提供的数据及资料，待确立相关详情后，将个别联络受影响顾客。
我们谨就事件对顾客造成的忧虑及不便深表歉意。