個資外洩新聞怎麼還有下一集？2026年10月28日，日本航空（JAL）與日本越洋航空（JTA）公告，約 9.2萬名旅客的訂位紀錄有遭外部存取的跡象。出問題的是系統供應商 Amadeus，而不是大家都亂設密碼。自家門鎖得很牢，寄放行李的倉庫卻發生意外。
哪些資料可能被看見？
約9萬人涉及訂位代碼、姓名、搭機日期、航段與艙等；另外約2000人也可能涉及電子郵件、電話、護照號碼、國籍、哩程會員編號、機票與座位資料。航空公司表示信用卡號碼與密碼沒有外洩，公告時未確認資料遭不法使用，航班營運亦未受影響。
乘客無法控制的委外風險
Amadeus IT Group 提供訂位、開票及報到系統。航空公司10月23日接獲通知，28日公開。強密碼和多重驗證依舊重要，但旅客不能獨力守住外部廠商的資料庫。就像自己考試答得很好，成績卻取決於隔壁教室有沒有把考卷鎖好。
駭客連續潛伏三年？
官方所列的2023年8月10日至2026年9月23日，是與有外部存取跡象的訂位紀錄有關的期間，不代表駭客持續連線三年，也不表示那段時間每位旅客都受影響。入侵方式及資料是否另被出售並未在公告中確定。真實事件夠讓人擔心，不需要添加虛構情節。
旅客能做什麼？
兩家公司將個別聯繫受影響者，10月29日起提供專用諮詢管道。若收到知道航班資訊、卻催促點擊登入連結的訊息，請自行打開官方網站查證。不要把訂位與護照資訊交給可疑來電。也不能因這份公告就認定所有人都要立即換發護照。
卡片能補發、密碼能更改，真實身分與旅行紀錄卻沒有重設鈕。買的是機票，沒替個資買單程票。 保護工作必須延伸到委外廠商，也要防範後續冒用。
資料來源：JAL與JTA官方公告，2026年10月28日.
