日本航空的波音 787 客機在台北松山機場跑道上準備起飛 — 日航波音 787-9 在台北松山機場（示意圖，與本次事件無直接關係）。4300streetcar 攝，CC BY 4.0，Wikimedia Commons。

資安航空個資外洩

訂位系統商 Amadeus 遭入侵：日航與 JTA 約 9.2 萬名旅客訂位資料可能被看過，約 2,000 人含護照號碼；大韓航空、韓亞航空也通報受影響

趨勢新聞2026 年 10 月 28 日

日本航空（日航）與旗下的日本越洋航空（JTA）10 月 28 日宣布，替它們處理訂位、開票與報到的西班牙廠商 Amadeus 系統遭入侵，兩家合計約 9.2 萬名旅客的部分訂位資料可能被外人看過，其中約 2,000 人連護照號碼、國籍和電話、電子郵件也在內；日航說信用卡號與密碼沒有外洩（據 Travel Voice、Aviation Wire 與中央社報導）。韓國的大韓航空、韓亞航空 10 月 23 日也說，自家旅客的訂位資料經同一家廠商外流（據首爾經濟日報報導）。本站的讀法：訂過這幾家機票的台灣讀者，留意航空公司的個別通知，也要提防冒名的信和電話；有沒有台灣旅客在內，目前還不能確認。

我會不會受影響？

日航、JTA 的旅客：受影響的是 2023 年 8 月 10 日到 2026 年 9 月 23 日之間，存在 Amadeus 系統上、航班編號 JL 或 NU 開頭的部分訂位紀錄。Aviation Wire 寫明，這不是訂票日或搭機日，不能只看自己哪天訂票來判斷。日航說會個別通知受影響的人。
大韓航空、韓亞航空的旅客：據首爾經濟日報與 Korea Times 報導，兩家說外流的資料包括訂位代號，總人數與其他項目還在查；大韓航空已寄信通知已知受影響者（據 TRAICY Global 報導）。
台灣的航空公司：本站讀到的這次事件報導，都沒有提到台灣業者受影響。華航 2015 年宣布導入 Amadeus 的 Altéa 系統（據 Asian Aviation 當年報導），這是舊消息，不能當成這次受影響的證據。

日航說了什麼：兩種人，看到的資料不一樣

先解釋名詞。旅客服務系統（PSS）是航空公司處理訂位、開票、報到的整套系統，日航 2017 年 11 月把它換成 Amadeus 的系統（據 Aviation Wire）。

據 Travel Voice 與 Aviation Wire 報導，日航 10 月 23 日接到 Amadeus 通報。約 9 萬人可能被看過的是訂位代號、姓名、搭機日、航段與艙等五項；另外約 2,000 人除了這五項，還有電子郵件、電話、護照號碼、國籍、哩程會員號碼、機票號碼與座位等。日航說目前沒發現資料被冒用，航班營運不受影響，Amadeus 已完成必要的安全措施；真正被入侵的時間點，日航沒有公布（據 Aviation Wire）。

日航 10 月 29 日起開設專線（據 Travel Voice），日本國內打 0120-25-6050 或 03-4332-7280，海外撥 +81-3-4332-7280，日本時間平日上午 10 點到下午 5 點（台灣時間 9 點到 16 點），週末與日本假日除外（據 Aviation Wire）。

韓國兩家航空也通報，各家說法哪裡不同

據 The Asia Business Daily 與 TRAICY Global 報導，大韓航空 10 月 20 日晚間 10 點 44 分（韓國時間）接到 Amadeus 正式通知。據首爾經濟日報與 Korea Times 報導，入侵者用的是 Amadeus 系統裡某個帳號的登入憑證，推估發生在 2023 年 8 月到 2026 年 9 月之間，確切時間還在查。兩家航空表示，目前沒發現自家內部系統或資料庫遭直接入侵的證據；韓亞航空說付款資料不在其中，Korea Times 報導的理由是它的付款走另一套系統。據 Korea Times 引述航空公司說法，Amadeus 正在封鎖未授權的存取，並監看暗網（外流資料常被拿去買賣的地下網站）。日航這邊的入侵途徑，本站讀到的日本報導沒有寫。

日期範圍的寫法也不同。中央社引朝日新聞，寫成這段期間曾向日航或 JTA 訂位的旅客；Aviation Wire 則說明這是資料存放期間，不是訂票日。在本站讀到的報導中，中央社另提到兩件事：護照照片沒有被看到；全日空（ANA）也接到 Amadeus 的通知，影響還在查。本站沒有讀到全日空自己的公告。

還不知道的事：這個帳號的登入憑證怎麼被拿來非法存取、韓國兩家各有多少人受影響、受影響的人裡有沒有台灣旅客。本站截稿前沒有讀到 Amadeus 本身的公開聲明。

台灣旅客可以做什麼

日航提醒旅客，小心冒用日航集團名義的可疑郵件、電話和假網站（據 Travel Voice）；大韓航空則請旅客不要點來路不明的連結、不要下載附件（據首爾經濟日報）。本站的讀法：外流的訂位代號、姓名和航班湊在一起，足夠讓假客服把話講得像真的，假設有人來電說「您的航班異動，請點連結重新付款」，先掛斷，自己打開航空公司官網或 App 查訂位，不要用對方給的連結或電話。在台灣，可疑來電可掛斷後自撥 165 反詐騙專線查證。

原文與報導 日本航空〈2026 年 10 月 28 日公告〉，本站未能讀取全文，日航方面的內容均據下列報導轉述； Travel Voice（2026-10-28），日航接獲通報日、兩組人數與外流項目、無信用卡與密碼外流、專線開設日、冒名提醒取自此篇； Aviation Wire（2026-10-28），期間定義、日航 2017 年導入 Amadeus、海外專線號碼與受理時間取自此篇；中央社〈日航、全日空委外廠商遭駭〉（2026-10-28），護照照片未遭閱覽與全日空接獲通知取自此篇； Seoul Economic Daily（2026-10-23），大韓航空、韓亞航空 10 月 23 日披露、外流項目、登入憑證、推估期間與大韓航空的防詐提醒取自此篇； Korea Times（2026-10-25），接獲通知日、未發現自家系統遭入侵的證據、韓亞航空付款資料走另一套系統、Amadeus 封鎖存取與監看暗網取自此篇； The Asia Business Daily（2026-10-23）與 TRAICY Global（2026-10-27），大韓航空接獲通知的時刻與個別寄信通知取自此處； Asian Aviation（2015-02-11），華航導入 Amadeus Altéa 取自此篇；內政部警政署 165 全民防騙網，165 反詐騙諮詢專線。