Amadeus数据泄露暴露航空公司共同供应商风险

未经授权的一方利用一个系统账户的登录凭证访问了旅行订座数据。国泰于10月28日收到通知，10月29日获悉详情；日本航空于10月23日、全日空于10月29日确认收到类似通知。大韩航空和韩亚航空也受到影响，但未公布人数；Paddle Your Own Kanoo还把神鹰航空列入名单。多数记录包含姓名、订座代码和航班信息，较小一部分包含联系方式、旅行证件和常旅客号码。据LOGON报道，日本航空约2000条记录可能含有护照号码；在我们查阅的来源中，只有这家媒体给出了这一数字。

Amadeus没有公布总数。Paddle Your Own Kanoo提到约20万名旅客，Aviation A2Z则提醒不要把各家数字相加。据报道，Amadeus已重置密码，截至10月31日未发现数据被滥用的证据。攻击者的身份和手法均未公开；社会工程的说法只是未经证实的推断。

从保险角度看，关键细节在于5家航空公司都没有报告自身系统遭到入侵，国泰的航班也没有中断。因此，损失表现为通知和客户管理成本，而不是业务中断。真正的门槛是同一供应商的运营停摆。Altéa平台为130多家航空公司提供销售、订座和值机服务。据Insurance Business 10月13日报道，保险公司正在为依赖性业务中断保障（即供应商故障造成的收入损失）设定分项限额，或要求为足额限额加收保费；限额数字未公布。

价格走向相反。同一篇报道称，按Marsh指数，全球网络险保费第二季度下降4%，已连续12个季度回落。Verizon 2026年报告显示，48%的数据泄露事件涉及第三方。航空公司是否已提出保单索赔，以及Amadeus的合同责任，均无法核实。