信息泄露的新闻似乎没有完结篇。2026年10月28日，日本航空（JAL）与日本越洋航空（JTA）宣布，约 9.2万名乘客的部分订票记录存在被外部访问的迹象。问题发生在技术供应商 Amadeus 的系统中，而不是旅客集体忘了保护密码。自家门锁好了，寄存行李的仓库却出了问题。
哪些信息在范围内？
约9万人涉及订位编号、姓名、乘机日期、航段及舱位；另外约2000人还可能涉及邮箱、电话、护照号码、国籍、常旅客会员编号、机票和座位信息。航空公司强调，信用卡号码和密码没有泄露。公告时未确认信息被非法使用，航班运营也未受影响。
难以自保的供应商环节
Amadeus IT Group 提供订票、出票与值机系统。航空公司在10月23日收到报告，28日对外公开。强密码与双重验证当然有用，但乘客无法替外部公司的数据库把门。就像自己考得很好，结果却由隔壁教室是否保管好试卷决定分数。
黑客连续潜伏三年了吗？
不能这样断定。2023年8月10日至2026年9月23日是与存在外部访问痕迹的订票记录相关的期间，并不证明攻击者三年间持续在线，也不表示这一时期所有乘客都受影响。具体入侵方式以及数据是否被复制或售卖，公告并未确定。现实已经够惊险，不必追加虚构的恐怖套餐。
乘客现在应该怎么做？
航空公司计划逐一联系受影响旅客，并从10月29日起开设专门咨询渠道。遇到准确说出航班信息、却催你立刻点击登录链接的消息，应自行访问官方网站核实，不要向陌生来电透露订位或护照信息。不能仅凭此公告就断定所有人必须立即换护照。
银行卡和密码能换，真实姓名与旅行记录却难以恢复出厂设置。买的是机票，不是替个人信息买单程票。 安全保护必须覆盖供应商，并降低信息暴露后的冒用风险。
