日本航空公司（JAL）宣布遭遇安全漏洞，导致约92,000名客户的敏感数据曝光，原因是全球技术公司Amadeus运营的旅客服务系统（Passenger Service System）出现漏洞。这起事件表明了航空业对外部技术服务提供商存在依赖性所带来的安全风险。
漏洞详情
根据官方公告，Amadeus于2026年10月23日通知日本航空，其系统遭到了未经授权的访问，该访问持续了很长时间，从2023年8月10日一直持续到2026年9月23日。泄露的客户数据因人而异，包括：
- 约90,000名客户：预订代码（PNR）、姓名、航班日期、航线和舱位等级被访问。
- 约2,000名客户：其附加数据遭到泄露，包括电子邮件地址、电话号码、护照号码、国籍、常旅客卡号以及航班和座位详情。
日本航空确认，信用卡号和密码不属于泄露数据之列，并指出目前尚无证据表明泄露的信息被滥用。
技术影响范围
这起事件不仅限于日本航空；Amadeus是全球航空业的主要技术供应商，为400多家航空公司和数百万家酒店提供服务。包括全日空航空公司（All Nippon Airways, ANA）、韩亚航空（Asiana Airlines）和大韩航空（Korean Air）在内的其他航空公司也证实，它们在旅游预订展示环境中受到了这一安全漏洞的影响。
为什么这条新闻很重要？
这次攻击突显了软件供应链安全（Software Supply Chain Security）中的根本性挑战。当航空等关键行业依赖于单一的集中式技术平台时，该平台中的任何漏洞都会立即转化为跨国和跨公司的威胁。尽管Amadeus宣布已堵塞该漏洞，但漏洞持续时间之长（超过三年）引发了人们对数字预订环境中监控和入侵检测系统有效性的质疑，并强调有必要审查拥有数百万旅客数据访问权限的技术服务提供商的网络安全协议。