Product Details - 富豪排行
据路透社2026年11月3日报道,新加坡航空数据泄露事件被正式披露,约46,000条客户预订记录遭未授权访问,涉及姓名、预订参考号和旅行细节。源头指向第三方旅行技术公司Amadeus,SIA强调自身IT系统未遭入侵。
演员片酬事件还原:第三方服务商Amadeus成为突破口
2026年11月3日,新加坡航空发布声明,确认其预订系统相关的数据出现异常访问。调查显示,问题出在全球旅行技术巨头Amadeus的平台上。Amadeus为全球数百家航空公司提供预订、分销和IT解决方案,此次漏洞导致SIA部分客户数据被外部获取。根据CNA获得的资料,Amadeus在发现异常后立即通知了SIA,并共同展开调查。SIA表示,目前未发现数据被滥用,但无法完全排除风险。法新社援引网络安全专家表示:“航空公司数据安全链条的强度,往往取决于最薄弱的第三方环节。”
天价片酬泄露数据范围:姓名、预订号与行程细节曝光
据路透社引述新加坡航空的通报,本次受影响的数据集包含约46,000条预订记录,涉及乘客的姓名、预订参考号、行程日期和航班信息等。值得注意的是,SIA强调,客户护照号码、信用卡号等敏感支付信息并未包含在这次泄露中。然而,预订参考号和姓名组合足以让攻击者查看或更改某些行程细节,增加了潜在风险。安全专家指出,即使没有支付信息,这类个人数据也可能被用于精准钓鱼攻击。
阴阳合同
SIA回应:自有系统未遭入侵,但数据保护升级
新加坡航空在官方声明中表示:“我们的IT系统没有遭到破坏,这次事件源于供应商Amadeus。” 发言人补充道:“我们已立即采取行动,暂停相关接口访问,并与Amadeus合作确保漏洞被修复。” 同时,SIA开始通过邮件通知受影响的客户,并提供安全建议。该公司还表示,将加强对第三方供应商的安全审计,以防止类似事件再次发生。截至目前,SIA未透露具体的攻击者身份,也未说明事件发生的确切时间。
明星逃税两次风波:航空业供应链数据泄露并非孤例
这不是新加坡航空第一次遭遇数据泄露。2018年1月,SIA曾披露其移动App和网站遭黑客攻击,导致约285,000名乘客的姓名、护照号码和联系方式外泄。而此次泄露规模虽小,却反映出第三方供应链风险的复杂性。下表对比了两起事件:
| 对比维度 | 2018年事件 | 2026年事件 |
|---|
| --- | --- | --- |
|---|
| 受影响人数 | 约28.5万人 | 约4.6万人 |
|---|
| 泄露入口 | 新航自有系统 | 第三方供应商Amadeus |
|---|
| 泄露数据 | 姓名、护照、联系方式 | 姓名、预订号、行程 |
|---|
| 支付信息 | 未受影响 | 未受影响 |
|---|
| 应对时间 | 数日内公开 | 发现后即通知 |
|---|

从全球范围看,航空业已成为网络攻击的重点目标。2018年,国泰航空曾遭遇大规模数据泄露,波及约940万名乘客,创下行业纪录。这些案例表明,无论航空公司自身安全如何,与其合作的第三方系统一旦出现漏洞,同样可能引发数据灾难。
客户需要做什么:确认受影响并防范次生风险
新加坡航空提醒,在特定时间段内使用其官网或App预订的客户,可能收到来自SIA的电子邮件通知。若你在最近数日内收到相关邮件,建议按照邮件指引登录官网修改账户密码。同时,注意不要点击来历不明的链接,尤其是声称来自“新航”但域名异常的可疑邮件。安全专家建议,如果担心个人信息被滥用,可开启双重验证,并监控邮箱中的异常活动。法新社援引网络安全专家安迪·陈表示:“旅客应时刻警惕以‘航班取消’为诱饵的钓鱼信息。”
行业警示:第三方供应商风险管理亟待加强
此次新加坡航空数据泄露事件再次说明,航空公司的网络安全不仅取决于自身防护。Amadeus作为全球最大的GDS(全球分销系统)之一,连接着航空公司、旅行社和预订平台,其权限覆盖面极广。一旦遭入侵,影响可能波及多家航空公司。据路透社报道,SIA正在与Amadeus联合评估事件影响范围,并已向相关监管机构报告。据IBM《2025年数据泄露成本报告》,单次数据泄露的全球平均成本已升至448万美元,较上年增长10%。业内专家指出,航司应建立更严格的供应商准入和持续监控机制,在合同中明确数据泄露响应条款。

FAQ
Q1: 我如何确认自己的预订记录是否在此次泄露中?
A1: 新加坡航空已开始通过电子邮件通知受影响客户。如果你在2026年11月3日前使用SIA官网或指定旅行社预订,但没有收到通知,也可主动登录SIA官网查询预订记录,或拨打官方客服热线核实。请勿向不明来电者提供个人信息。
Q2: 数据泄露会导致我的银行卡被盗刷吗?
A2: 根据新加坡航空的声明,本次泄露的数据不包含信用卡号或支付信息。但攻击者可能利用姓名和预订号进行钓鱼攻击,诱骗你提供更多敏感信息。因此,如果有人自称航空公司或Amadeus工作人员索要验证码、银行卡信息,务必保持警惕,直接挂断并通过官方渠道联系核实。
从2018年的内部漏洞到2026年的第三方风险,新加坡航空数据泄露事件为航空业敲响警钟。约4.6万条记录虽非最严重,但足以促使航企重新审视供应链安全,将数据保护延伸至每一环合作之中。

Why Choose 新加坡航空数据泄露:4.6万条预订记录遭...
新加坡航空数据泄露事件于2026年11月3日披露,约4.6万条预订记录被未经授权访问,涉及客户姓名、预订参考号和行程细节。此次泄露源于第三方旅行技术公司Amadeus,但新加坡航空表示自身IT系统并未被入侵。据路透社与CNA报道,受影响客户已获通知。本文梳理事件时间线、暴露数据范围、SIA补救措施及旅客应采取的账号安全


